CVE Vulnerability Catalog

H3 to minimalny framework H(TTP) zaprojektowany z myślą o wysokiej wydajności i przenośności. Przed wersją 1.15.5 występowała krytyczna podatność na smuggling żądań HTTP, związana z niewłaściwą obsługą nagłówka Transfer-Encoding, który powinien być traktowany jako niewrażliwy na wielkość liter.

Arcane, system zarządzania kontenerami Docker, przed wersją 1.13.0 miał podatność na wstrzykiwanie poleceń w usłudze aktualizacji. Usługa ta obsługiwała etykiety cyklu życia, które pozwalały na definiowanie poleceń do uruchomienia przed lub po aktualizacji kontenera, jednak wartość etykiety była przekazywana bez sanitizacji.

RustCrypto CMOV prior to 0.4.4 contains a vulnerability on thumbv6m-none-eabi (Cortex M0, M0+ and M1) where the compiler emits non-constant time assembly when using cmovnz (portable version). This vulnerability is fixed in 0.4.4.

NanoMQ w wersji 0.22.7 jest podatny na atak typu Denial of Service (DoS) z powodu niewłaściwego ograniczania zasobów. Odpowiednio skonstruowana sekwencja żądań powoduje nasycenie kolejki recv-q, co prowadzi do szybkiego wyczerpania deskryptorów plików systemowych.

SvelteKit versions 2.49.0 through 2.49.4 contain a vulnerability in the experimental form remote function, which uses a binary data format for submitted form data. A specially crafted payload can cause the server to allocate a large amount of memory, leading to DoS via memory exhaustion. The vulnerability is fixed in version 2.49.5.

Svelte devalue library versions 5.1.0 through 5.6.1 are vulnerable to a denial of service (DoS) attack via excessive CPU and memory consumption when parsing specially crafted input. The issue stems from missing input validation before base64 decoding during ArrayBuffer hydration.

Svelte devalue library versions 5.3.0 through 5.6.1 contain a denial of service vulnerability. Malformed inputs can cause excessive CPU and memory consumption during devalue.parse, affecting systems that parse untrusted data.

Docmost, an open-source collaborative wiki and documentation software, versions 0.21.0 through before 0.24.0, is vulnerable to Arbitrary File Write via the Zip Import feature (ZipSlip). The lack of filename validation in file.utils.ts allows an attacker to write files to arbitrary locations on the server.

Podatność w oprogramowaniu PAN-OS firmy Palo Alto Networks pozwala nieautoryzowanemu atakującemu na spowodowanie odmowy usługi (DoS) dla zapory sieciowej. Powtarzające się próby wywołania tego problemu prowadzą do przejścia zapory w tryb konserwacji.

SvelteKit prior to 2.49.5 is vulnerable to server side request forgery (SSRF) and denial of service (DoS) under certain conditions. From 2.44.0 through 2.49.4, the vulnerability results in a DoS when your app has at least one prerendered route. From 2.19.0 through 2.49.4, the vulnerability results in a DoS when your app has at least one prerendered route and you are using adapter-node without a configured ORIGIN environment variable, and you are not using a reverse proxy that implements Host header validation. This vulnerability is fixed in 2.49.5.

Podatność CVE-2025-13845 to błąd typu Use After Free, który może prowadzić do zdalnego wykonania kodu, gdy użytkownik końcowy zaimportuje złośliwy plik projektu (plik SSD) do Rapsody.

CWE-415: Double Free vulnerability exists that could cause heap memory corruption when the end user imports a malicious project file (SSD file) shared by the attacker into Rapsody.

A Null Pointer Dereference vulnerability exists in the referer header check of the web portal of TP-Link TL-WR841N v14, caused by improper input validation. A remote, unauthenticated attacker can exploit this flaw and cause Denial of Service on the web portal service. This issue affects TL-WR841N v14 before version 250908.

A stack overflow in the dump_ttxt_sample function of GPAC v2.4.0 allows attackers to cause a Denial of Service (DoS) via a crafted packet.

A logic error in key-based pairing may lead to an ID disclosure. This vulnerability allows remote (proximal/adjacent) disclosure of user conversations and location without requiring additional privileges or user interaction.

Pimcore is an open source data and experience management platform. Prior to versions 12.3.1 and 11.5.14, the http_error_log file stores the $_COOKIE and $_SERVER variables, which means sensitive information such as database passwords, cookie session data, and other details can be accessed or recovered through the Pimcore backend.

LaSuite Doc to platforma do współpracy w zakresie notatek, wiki i dokumentacji. W wersjach od 3.8.0 do 4.3.0 występuje podatność typu Stored Cross-Site Scripting (XSS) w funkcji interlinkowania, która pozwala na wstrzyknięcie złośliwego kodu przez atakującego z uprawnieniami do edycji dokumentów.

Roxy-WI to interfejs webowy do zarządzania serwerami Haproxy, Nginx, Apache i Keepalived. Przed wersją 8.2.8.2 występowała podatność na wstrzykiwanie poleceń w funkcjonalności przeglądania logów, która pozwalała uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń systemowych.

A stack overflow vulnerability was discovered in the mac parameter of the sub_65B5C function in Tenda AX-1806 firmware version 1.0.0.1. This flaw allows attackers to cause a Denial of Service (DoS) via a crafted request.

An out-of-bounds read in the GSF demuxer filter component of GPAC v2.4.0 allows attackers to cause a Denial of Service (DoS) via a crafted .gsf file.