CVE Vulnerability Catalog

A malformed HTTP/2 HEADERS frame with oversized, invalid HPACK data can cause Node.js to crash by triggering an unhandled TLSSocket error ECONNRESET. Instead of safely closing the connection, the process crashes, enabling a remote denial of service.

A memory leak in Node.js's OpenSSL integration occurs when converting X.509 certificate fields to UTF-8 without freeing the allocated buffer. Applications calling socket.getPeerCertificate(true) leak memory per certificate field, allowing remote clients to trigger steady memory growth through repeated TLS connections.

W funkcji dacp_reply_playqueueedit_clear w pliku src/httpd_dacp.c w owntone-server występuje dereferencja wskaźnika NULL, co pozwala zdalnym atakującym na spowodowanie awarii usługi (Denial of Service). Problem ten występuje od commit 6d604a1, który jest nowszy niż wersja 28.12.

W funkcji daap_reply_groups w pliku src/httpd_daap.c w serwerze owntone występuje dereferencja wskaźnika NULL, co pozwala zdalnym atakującym na spowodowanie awarii usługi. Problem ten występuje od wersji 28.2 po commit 5e6f19a.

A flaw in Node.js's buffer allocation logic can expose uninitialized memory when allocations are interrupted, when using the `vm` module with the timeout option. Under specific timing conditions, buffers allocated with `Buffer.alloc` and other `TypedArray` instances like `Uint8Array` may contain leftover data from previous operations, allowing in-process secrets like tokens or passwords to leak or causing data corruption.

A flaw in Node.js's Permissions model allows attackers to bypass `--allow-fs-read` and `--allow-fs-write` restrictions using crafted relative symlink paths. By chaining directories and symlinks, a script granted access only to the current directory can escape the allowed path and read sensitive files.

The PLY (Python Lex-Yacc) library version 3.11 contains an undocumented and unsafe feature in the `picklefile` parameter of the `yacc()` function, allowing Remote Code Execution (RCE) via deserialization of a malicious `.pkl` file without validation. An attacker can exploit this to execute arbitrary code, posing a stealthy backdoor and persistence risk.

A command injection vulnerability exists in the upnp_relay() function in multiple ipTIME router models because the controlURL value used to pass port-forwarding information to an upper router is passed to system() without proper validation or sanitization, allowing OS command injection.

NVIDIA Merlin Transformers4Rec dla wszystkich platform zawiera podatność, która umożliwia atakującemu wstrzyknięcie kodu. Udany atak może prowadzić do wykonania kodu, eskalacji uprawnień, ujawnienia informacji oraz manipulacji danymi.

NVIDIA Nsight Systems dla systemu Linux zawiera podatność w instalatorze .run, która pozwala atakującemu na wstrzyknięcie polecenia systemowego poprzez dostarczenie złośliwego ciągu do ścieżki instalacji. Skuteczne wykorzystanie tej podatności może prowadzić do eskalacji uprawnień, wykonania kodu, manipulacji danymi, odmowy usługi oraz ujawnienia informacji.

NVIDIA Nsight Visual Studio dla systemu Windows zawiera podatność w Nsight Monitor, która pozwala atakującemu na wykonanie dowolnego kodu z tymi samymi uprawnieniami, co aplikacja NVIDIA Nsight Visual Studio Edition Monitor. Udany atak może prowadzić do eskalacji uprawnień, wykonania kodu, manipulacji danymi, odmowy usługi oraz ujawnienia informacji.

NVIDIA Nsight Systems zawiera podatność w przepisie gfx_hotspot, która pozwala atakującemu na wstrzyknięcie polecenia systemowego poprzez dostarczenie złośliwego ciągu do skryptu process_nsys_rep_cli.py, jeśli skrypt jest wywoływany ręcznie. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, eskalacji uprawnień, manipulacji danymi, odmowy usługi oraz ujawnienia informacji.

W podatności XXE w opensagres XDocReport w wersjach od 0.9.2 do 2.0.3, atakujący mogą wykonać dowolny kod poprzez przesłanie spreparowanego pliku .docx. Problem ten może prowadzić do poważnych naruszeń bezpieczeństwa.

W komponentach FreeMarker w wersjach od 1.0.0 do 2.1.0 XDocReport występuje podatność na wstrzykiwanie szablonów po stronie serwera (SSTI). Umożliwia ona atakującym wykonywanie dowolnego kodu poprzez wstrzykiwanie spreparowanych wyrażeń szablonów.

W tinyMQTT, w wyniku błędu w commitcie 6226ade15bd4f97be2d196352e64dd10937c1962, występuje wyciek pamięci spowodowany brakiem walidacji lub odrzucania niepoprawnych ciągów UTF-8 w filtrach tematów. Atakujący może wykorzystać to, wysyłając powtarzające się żądania subskrypcji z dowolnie dużymi lub niepoprawnymi ładunkami filtrów.

IBM ApplinX 11.1 is vulnerable to a privilege escalation vulnerability due to improper verification of JWT tokens. An attacker may craft or modify a JSON web token to impersonate another user or elevate their privileges.

IBM Concert versions 1.0.0 through 2.1.0 is vulnerable to malicious file upload due to lack of content validation for files uploaded to the web interface. An attacker could exploit this to upload harmful files.

Wtyczka Nexter Extension – Site Enhancements Toolkit dla WordPressa jest podatna na wstrzyknięcie obiektów PHP we wszystkich wersjach do i włącznie z 4.4.6, poprzez deserializację nieufnych danych wejściowych w funkcji 'nxt_unserialize_replace'. Umożliwia to nieautoryzowanym atakującym wstrzyknięcie obiektu PHP.

An arbitrary file read vulnerability exists in the encapsulatedDoc functionality of MedDream PACS Premium 7.3.6.870. A specially crafted HTTP request can lead to an arbitrary file read. An attacker can send an HTTP request to trigger this vulnerability.

Wtyczka NotificationX dla WordPressa jest podatna na ataki typu DOM-Based Cross-Site Scripting poprzez parametr POST 'nx-preview' w wersjach do 3.2.0 włącznie. Problem wynika z niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych podczas przetwarzania danych podglądu.