CVE Vulnerability Catalog

A vulnerability in Snapcast version 0.27.0 allows remote attackers to execute arbitrary code and obtain sensitive information via a crafted request to the JSON-RPC API.

Wielokrotne problemy z uszkodzeniem pamięci zostały rozwiązane dzięki poprawionemu zarządzaniu pamięcią. Problemy te zostały naprawione w iOS 16.7.5, iPadOS 16.7.5, iOS 17.3, iPadOS 17.3 oraz macOS Sonoma 14.3.

Problem dotyczy niewłaściwego zarządzania pamięcią, co może prowadzić do wykonania dowolnego kodu podczas przetwarzania treści internetowych. Został naprawiony w wersjach Safari 17.3, iOS 16.7.5, iPadOS 16.7.5, iOS 17.3, iPadOS 17.3, macOS Sonoma 14.3, tvOS 17.3 oraz watchOS 10.3.

Problem dotyczy niewłaściwego zarządzania pamięcią, co może pozwolić aplikacji na wykonanie dowolnego kodu z uprawnieniami jądra. Został naprawiony w kilku wersjach systemów operacyjnych Apple.

Problem dotyczy niewłaściwego zarządzania pamięcią, co może prowadzić do wykonania dowolnego kodu podczas przetwarzania treści internetowych. Problem został naprawiony w macOS Sonoma 14.3.

Problem dotyczy niewłaściwego zarządzania pamięcią, co może pozwolić aplikacji na wykonanie dowolnego kodu z uprawnieniami jądra. Problem został naprawiony w iOS 17.3, iPadOS 17.3, macOS Sonoma 14.3, tvOS 17.3 oraz watchOS 10.3.

Problem dotyczy braku odpowiednich kontroli uprawnień, co pozwala na wykorzystanie wrażliwych danych przez skróty bez konieczności potwierdzenia przez użytkownika. Został naprawiony w wersjach iOS 16.7.6, iPadOS 16.7.6, iOS 17.3, iPadOS 17.3, macOS Monterey 12.7.4, macOS Sonoma 14.3, macOS Ventura 13.6.5 oraz watchOS 10.3.

Problem dotyczy braku odpowiednich kontroli uprawnień, co pozwala na wykorzystanie wrażliwych danych przez skróty bez konieczności potwierdzenia przez użytkownika. Został naprawiony w iOS 16.7.6, iPadOS 16.7.6, iOS 17.3, iPadOS 17.3, macOS Sonoma 14.3 oraz macOS Ventura 13.6.5.

A command injection vulnerability was discovered in the Jensen of Scandinavia Eagle 1200AC router running firmware V15.03.06.33_en, specifically in the formWriteFacMac function. Attackers can execute arbitrary commands by manipulating the mac parameter.

In the Linux kernel, in the ext4 filesystem (file super.c), there is a use-after-free flaw in __ext4_remount. This occurs when freeing old quota file names before a potential failure, leading to an information leak.

Versions of the package jsrsasign before 11.0.0 are vulnerable to Observable Discrepancy via the RSA PKCS1.5 or RSAOAEP decryption process. An attacker can decrypt ciphertexts by exploiting the Marvin security flaw.

W Mbed TLS w wersji 3.5.1 odkryto problem, który powoduje trwałe odrzucenie handshake, gdy klient wysyła wiadomość TLS 1.3 ClientHello bez rozszerzeń.

A use-after-free flaw was found in the Linux Kernel due to a race problem in the unix garbage collector's deletion of SKB races with unix_stream_read_generic() on the socket that the SKB is queued on.

An arbitrary file upload vulnerability was found in the nccloud.web.arcp.taskmonitor.action.ArcpUploadAction.doAction() method of YonBIP v3_23.05. It allows an attacker to execute arbitrary code by uploading a crafted file.

An arbitrary file upload vulnerability in the uap.framework.rc.itf.IResourceManager interface of YonBIP v3_23.05. Attackers can upload a crafted file, leading to arbitrary code execution on the server.

An issue in YonBIP v3_23.05 from Yonyou allows a remote attacker to execute arbitrary code via a crafted script sent to the ServiceDispatcherServlet uap.framework.rc.itf.IResourceManager component.

An arbitrary file upload vulnerability was found in the nccloud.web.arcp.taskmonitor.action.ArcpUploadAction.doAction() method of YonBIP v3_23.05. An attacker can upload a crafted file, leading to arbitrary code execution on the server.

A SQL injection vulnerability was discovered in YonBIP v3_23.05 via the runScript() method of the AttendScriptController. An attacker can exploit this flaw to execute arbitrary SQL queries.