CVE Vulnerability Catalog

Telegram Desktop 2.9.2 contains a denial of service vulnerability that allows attackers to crash the application by sending an oversized message payload. Attackers can generate a 9 million byte buffer and paste it into the messaging interface to trigger an application crash.

Remote Mouse 4.002 contains an unquoted service path vulnerability that allows local attackers to execute arbitrary code with elevated system privileges. Attackers can exploit the unquoted service path in the RemoteMouseService to inject malicious executables and gain administrative access.

SmartFTP Client 10.0.2909.0 contains multiple denial of service vulnerabilities that allow attackers to crash the application through specific input manipulation. Attackers can trigger crashes by entering malformed paths, using invalid IP addresses, or clearing connection history in the client's interface.

Active WebCam 11.5 contains an unquoted service path vulnerability that allows local attackers to execute arbitrary code with elevated system privileges. Attackers can exploit the misconfigured service path by placing malicious executables in specific directory locations to gain administrative access.

The Yenkee Hornet Gaming Mouse driver GM312Fltr.sys contains a buffer overrun vulnerability that allows attackers to crash the system by sending oversized input. Attackers can exploit the driver by sending a 2000-byte buffer through DeviceIoControl to trigger a kernel-level system crash.

WebsiteBaker 2.13.0 contains an authenticated remote code execution vulnerability that allows users with language editing permissions to execute arbitrary code. Attackers can exploit the language installation endpoint by manipulating language installation parameters to achieve remote code execution on the server.

TotalAV w wersji 5.15.69 zawiera podatność na niecytowaną ścieżkę usługi w wielu usługach systemowych działających z uprawnieniami LocalSystem. Atakujący mogą umieścić złośliwe pliki wykonywalne w określonych segmentach niecytowanych ścieżek, co może prowadzić do uzyskania dostępu na poziomie SYSTEM.

Sterownik myszy gamingowej Redragon zawiera podatność na poziomie jądra, która umożliwia atakującym wywołanie odmowy usługi poprzez wysyłanie źle sformatowanych żądań IOCTL. Atakujący mogą wysłać przygotowany bufor o wielkości 2000 bajtów z określonymi wzorcami bajtów do urządzenia REDRAGON_MOUSE, co prowadzi do awarii sterownika jądra.

Ether MP3 CD Burner w wersji 1.3.8 zawiera podatność typu buffer overflow w polu nazwy rejestracyjnej, co umożliwia zdalne wykonanie kodu. Atakujący mogą stworzyć złośliwy ładunek, aby nadpisać obsługiwacze SEH i uruchomić bind shell na porcie 3110, wykorzystując niewłaściwą walidację danych wejściowych.

Odine Solutions GateKeeper w wersji 1.0 zawiera podatność na wstrzyknięcie SQL w punkcie końcowym API trafficCycle, co pozwala zdalnym atakującym na wstrzykiwanie złośliwych zapytań do bazy danych. Atakujący mogą wykorzystać tę podatność, wysyłając odpowiednio skonstruowane ładunki do punktu końcowego /rass/api/v1/trafficCycle/ w celu manipulacji zapytaniami do bazy danych PostgreSQL.

Macro Expert 4.7 contains an unquoted service path vulnerability that allows local users to potentially execute arbitrary code with elevated system privileges. Attackers can exploit the improperly configured service path to inject malicious executables that will be run with LocalSystem permissions during service startup.

Wersje Laravel Valet od 1.1.4 do 2.0.3 zawierają podatność na lokalne eskalowanie uprawnień, która pozwala użytkownikom modyfikować polecenie valet z uprawnieniami roota. Atakujący mogą edytować symlinkowane polecenie valet, aby wykonywać dowolny kod z uprawnieniami roota bez dodatkowej autoryzacji.

SysGauge Server w wersji 7.9.18 zawiera podatność na niezacytowaną ścieżkę usługi w konfiguracji ścieżki binarnej, co pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu. Atakujący mogą wykorzystać niezacytowaną ścieżkę w 'C:\Program Files\SysGauge Server\bin\sysgaus.exe' do wstrzykiwania złośliwych plików wykonywalnych i eskalacji uprawnień.

Brother BRPrint Auditor w wersji 3.0.7 zawiera podatność na niecytowaną ścieżkę usługi w konfiguracjach usług Windows, co pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu. Atakujący mogą wykorzystać niecytowane ścieżki plików w usługach BrAuSvc i BRPA_Agent do wstrzykiwania złośliwych programów i eskalacji uprawnień w systemie.

BRAgent w wersji 1.38 firmy Brother zawiera podatność na niecytowaną ścieżkę usługi w serwisie WBA_Agent_Client, który działa z uprawnieniami LocalSystem. Atakujący mogą wykorzystać tę podatność do wstrzyknięcia i wykonania złośliwego kodu z podwyższonymi uprawnieniami systemowymi.

DiskPulse Enterprise w wersji 13.6.14 zawiera podatność na niezacytowaną ścieżkę usługi w konfiguracji usługi Windows, co pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu. Atakujący mogą wykorzystać niezacytowaną ścieżkę w 'C:\Program Files\Disk Pulse Enterprise\bin\diskpls.exe' do wstrzykiwania złośliwych plików wykonywalnych oraz eskalacji uprawnień.

SmarterTrack 7922 zawiera podatność na ujawnienie informacji w formularzu wyszukiwania zarządzania czatem, która ujawnia szczegóły identyfikacyjne agentów. Atakujący mogą uzyskać dostęp do podatnego punktu końcowego /Management/Chat/frmChatSearch.aspx, aby pobrać imiona i nazwiska agentów oraz ich unikalne identyfikatory.

Deno is a JavaScript, TypeScript, and WebAssembly runtime. Before 2.5.6, a prior patch aimed to block spawning Windows batch/shell files by returning an error when a spawned path’s extension matched .bat or .cmd. That check performs a case-sensitive comparison against lowercase literals and therefore can be bypassed when the extension uses alternate casing (for example .BAT, .Bat, etc.). This vulnerability is fixed in 2.5.6.

Deno is a JavaScript, TypeScript, and WebAssembly runtime. Before 2.6.0, node:crypto doesn't finalize cipher. The vulnerability allows an attacker to have infinite encryptions. This can lead to naive attempts at brute forcing, as well as more refined attacks with the goal to learn the server secrets. This vulnerability is fixed in 2.6.0.

A stored cross-site scripting (XSS) vulnerability exists in the Altium Workflow Engine due to missing server-side input sanitization in workflow form submission APIs. A regular authenticated user can inject arbitrary JavaScript into workflow data. When an administrator views the affected workflow, the injected payload executes in the administrator’s browser context, allowing privilege escalation, including creation of new administrator accounts, session token theft, and execution of administrative actions.