CVE Vulnerability Catalog

Acer Backup Manager w wersji 3.0.0.99 zawiera podatność na niecytowaną ścieżkę usługi w serwisie NTI IScheduleSvc, co pozwala lokalnym użytkownikom na potencjalne wykonanie dowolnego kodu. Atakujący mogą wykorzystać tę podatność, aby wstrzyknąć złośliwe pliki wykonywalne, które będą działać z podwyższonymi uprawnieniami LocalSystem.

Usługa Acer Updater w wersji 1.2.3500.0 zawiera podatność na niecytowaną ścieżkę usługi, co pozwala lokalnym użytkownikom na wykonanie kodu z podwyższonymi uprawnieniami systemowymi. Atakujący mogą wykorzystać tę podatność do wstrzyknięcia złośliwych plików wykonywalnych, które będą uruchamiane z uprawnieniami LocalSystem podczas uruchamiania usługi.

iDailyDiary w wersji 4.30 zawiera podatność na atak typu denial of service, która pozwala atakującym na zablokowanie aplikacji poprzez przepełnienie pola nazwy zakładki preferencji. Wykonując wklejenie bufora o długości 2 000 000 znaków do domyślnej nazwy zakładki dziennika, można spowodować awarię aplikacji.

Acer ePowerSvc w wersji 6.0.3008.0 zawiera podatność na niecytowaną ścieżkę usługi, która pozwala lokalnym użytkownikom na potencjalne wykonanie kodu z podwyższonymi uprawnieniami systemowymi. Atakujący mogą wykorzystać tę podatność do wstrzyknięcia złośliwego kodu, który zostanie uruchomiony z uprawnieniami LocalSystem podczas uruchamiania usługi.

Usługa DiskBoss w wersji 12.2.18 zawiera podatność na niecytowaną ścieżkę usługi w konfiguracji ścieżki binarnej, co pozwala lokalnym atakującym na wykonanie kodu z podwyższonymi uprawnieniami. Atakujący mogą wykorzystać tę podatność, umieszczając złośliwe pliki wykonywalne w potencjalnych lokalizacjach ścieżki, aby uzyskać dostęp na poziomie systemu podczas uruchamiania usługi.

RarmaRadio w wersji 2.72.8 zawiera podatność na atak typu denial of service, która pozwala atakującym na zablokowanie aplikacji poprzez przepełnienie pól konfiguracji sieciowej dużymi buforami znaków. Atakujący mogą wygenerować bufor o długości 100 000 znaków i wkleić go do wielu pól ustawień sieciowych, co prowadzi do niestabilności aplikacji i potencjalnego jej awarii.

DupTerminator w wersji 1.4.5639.37199 zawiera podatność na atak typu denial of service, która pozwala atakującym na zablokowanie aplikacji poprzez wprowadzenie długiego ciągu znaków w polu tekstowym Excluded. Atakujący mogą wygenerować ładunek składający się z 8000 powtórzonych znaków, co powoduje awarię aplikacji na systemie Windows 10.

Panel sterowania serwera NAS Thecus N4800Eco zawiera podatność na wstrzykiwanie poleceń, która pozwala uwierzytelnionym atakującym na wykonywanie dowolnych poleceń systemowych poprzez punkty końcowe zarządzania użytkownikami. Atakujący mogą wstrzykiwać polecenia za pomocą nazwy użytkownika oraz parametrów masowego tworzenia użytkowników.

Authentication bypass in the password recovery feature of the local web interface across multiple VIGI camera models allows an attacker on the LAN to reset the admin password without verification by manipulating client-side state. Attackers can gain full administrative access to the device, compromising configuration and network security.

W portalu LemonLDAP::NG przed wersją 2.21.0 występuje podatność na atak typu cross-site scripting (XSS), która pozwala zdalnym atakującym na wstrzykiwanie dowolnych skryptów webowych lub HTML na stronie logowania poprzez parametr tab, w przypadku uwierzytelniania Choice.

W MIT Kerberos 5 (krb5) przed wersją 1.22 (z inkrementalnym propagowaniem) występuje przepełnienie całkowitej liczby dla dużego rozmiaru aktualizacji w funkcji resize() w pliku kdb_log.c. Uwierzytelniony atakujący może spowodować zapis poza przydzielonym obszarem pamięci oraz awarię demona kadmind.

Problem został rozwiązany poprzez poprawę kontroli granic. Występował w systemach iOS 18.1, iPadOS 18.1 oraz macOS Sequoia 15.1, gdzie aplikacja mogła potencjalnie uszkodzić pamięć koprocesora.

Konektor Kafka Connect BigQuery przed wersją 2.11.0 ma lukę umożliwiającą odczyt dowolnych plików. Problem wynika z braku walidacji zewnętrznych konfiguracji poświadczeń przed ich przekazaniem do bibliotek autoryzacyjnych Google.

Dive to aplikacja desktopowa typu MCP Host, która umożliwia integrację z modelami LLM. W wersjach przed 0.13.0, złośliwy deeplink może zainstalować skonfigurowany przez atakującego serwer MCP bez wystarczającej potwierdzenia od użytkownika, co może prowadzić do wykonania dowolnych poleceń lokalnych na maszynie ofiary.

RustFS to rozproszony system przechowywania obiektów zbudowany w języku Rust. W wersjach od 1.0.0-alpha.1 do 1.0.0-alpha.79, nieprawidłowe podpisy RPC powodują, że serwer loguje wspólny sekret HMAC oraz oczekiwany podpis, co naraża sekret na odczyt przez osoby przeglądające logi i umożliwia fałszowanie wywołań RPC.

Tenda AX-1806 v1.0.0.1 was discovered to contain a stack overflow in the security parameter of the sub_4C408 function. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted request.

Tenda AX-1806 v1.0.0.1 was discovered to contain a stack overflow in the timeZone parameter of the fromSetSysTime function. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted request.

User provided uploads to the Easy Discuss component for Joomla aren't properly validated. Uploads are purely checked by file extensions, no mime type checks are happening.

SteelSeries Nahimic 3 1.10.7 allows Directory traversal.

In ConnectWise PSA versions older than 2026.1, Time Entry notes stored in the Time Entry Audit Trail may be rendered without applying output encoding to certain content. Under specific conditions, this may allow stored script code to execute in the context of a user’s browser when the affected content is displayed.