CVE Vulnerability Catalog

A flaw was found in the cookie date handling logic of the libsoup HTTP library, widely used by GNOME and other applications for web communication. When processing cookies with specially crafted expiration dates, the library may perform an out-of-bounds memory read.

Wtyczka WP-DownloadManager dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w pliku download-add.php we wszystkich wersjach do i włącznie z 1.68.11. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Administratora i wyżej przesyłanie dowolnych plików na serwer dotkniętej witryny.

Urządzenia Unitree Go2, G1, H1 i B2 do 20 września 2025 roku umożliwiają wstrzyknięcie poleceń systemowych z uprawnieniami roota poprzez parametry wifi_ssid lub wifi_pass w skryptach hostapd_restart.sh (w ramach restart_wifi_ap i restart_wifi_sta).

W systemie zarządzania CV JackieDYH do wersji fb6b857d852dd796e748ce30c606fe5e61c18273 znaleziono lukę. Manipulacja argumentem userid w pliku /admin/show.php prowadzi do wstrzykiwania SQL, co może być zdalnie wykorzystane przez atakującego.

Ta podatność umożliwia atakującym wykonywanie dowolnych poleceń na systemie. Ponieważ portal internetowy działa z uprawnieniami roota, udana eksploitacja daje pełną kontrolę nad urządzeniem, co może zagrozić jego dostępności, poufności i integralności.

Ta podatność umożliwia atakującym bezpośrednie zapytania do podstawowej bazy danych, co może prowadzić do uzyskania wszystkich danych przechowywanych w bazie danych Billing Admin, w tym poświadczeń użytkowników. Hasła użytkowników są przechowywane w postaci niezaszyfrowanej, co znacznie zwiększa powagę tego problemu.

Ta podatność umożliwia złośliwym aktorom wykonywanie dowolnych poleceń na systemie bazowym bramki Zenitel ICX500 i ICX510, co daje dostęp do powłoki. Wykorzystanie tej luki może zagrozić dostępności, poufności i integralności urządzenia.

Ta podatność umożliwia złośliwym aktorom uzyskanie nieautoryzowanego dostępu do punktu końcowego Billing Admin bramki Zenitel ICX500 i ICX510, co pozwala na odczytanie całej zawartości bazy danych Billing Admin.

libsmb2 w wersji 6.2 i nowszych jest podatny na przepełnienie bufora. Podczas przetwarzania połączonych PDU SMB2, libsmb2 wielokrotnie wywołuje smb2_add_iovector() w celu dodania do tablicy iovec o stałym rozmiarze, nie sprawdzając górnej granicy v->niov, co może prowadzić do uszkodzenia pamięci i potencjalnego wykonania dowolnego kodu.

Wykryto podatność w MuFen-mker PHP-Usermm do wersji 37f2d24e51b04346dfc565b93fc2fc6b37bdaea9, która dotyczy nieznanej części pliku /chkuser.php. Manipulacja argumentem Username prowadzi do wstrzyknięcia SQL, co może być zainicjowane zdalnie.

A deserialization vulnerability has been found in LazyAGI LazyLLM up to 0.6.1 in the lazyllm_call function of lazyllm/components/deploy/relay/server.py. The attack can be launched remotely, and the exploit has been publicly disclosed.

vulnerability-lookup 2.16.0 contains an XSS vulnerability in bundle.py, comment.py, and user.py, which can be exploited by a user of a vulnerability-lookup instance who can add bundles, comments, or sightings. The vulnerability stems from insufficient sanitization of user-supplied input before rendering in templates and tables, allowing injection of arbitrary JavaScript.

All versions of Dingtian DT-R002 are vulnerable to an Insufficiently Protected Credentials vulnerability that could allow an attacker to retrieve the current user's username without authentication.

The OpenSSL backend in glib-networking fails to properly check the return values of memory allocation routines. An out-of-memory condition could potentially result in writing to an invalid memory location.

The OpenSSL backend in glib-networking fails to properly check the return value of a call to BIO_write(), resulting in an out-of-bounds read.

Problem w O-RAN Near Realtime RIC ric-plt-submgr w środowisku J-Release umożliwia zdalnym atakującym spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie do komponentu API Menedżera Subskrypcji.

A vulnerability in the web services of Cisco Secure Firewall ASA, FTD, IOS, IOS XE, and IOS XR Software could allow an unauthenticated remote attacker (for ASA and FTD) or an authenticated remote attacker with low privileges (for IOS, IOS XE, IOS XR) to execute arbitrary code on an affected device. The issue is due to improper validation of user-supplied input in HTTP requests.

Wykryto podatność w urządzeniach UTT 1200GW i 1250GW do wersji 3.0.0-170831/3.2.2-200710. Problem dotyczy nieznanego kodu w pliku /goform/formApMail, gdzie manipulacja argumentem senderEmail prowadzi do przepełnienia bufora.