CVE Vulnerability Catalog

xrdp to otwartoźródłowy serwer RDP. W wersjach przed 0.10.5 występuje podatność na przepełnienie bufora na stosie, wynikająca z niewłaściwego sprawdzania granic podczas przetwarzania informacji o domenie użytkownika. W przypadku wykorzystania tej podatności, zdalni atakujący mogą wykonać dowolny kod na docelowym systemie.

Dirsearch w wersji 0.4.1 zawiera podatność na wstrzykiwanie CSV, gdy używana jest flaga --csv-report. Umożliwia to atakującym wstrzykiwanie formuł przez przekierowane punkty końcowe.

Wersje Gila CMS przed 2.0.0 zawierają podatność na zdalne wykonanie kodu, która pozwala nieautoryzowanym atakującym na wykonywanie dowolnych poleceń systemowych poprzez manipulowane nagłówki HTTP. Atakujący mogą wstrzykiwać kod PHP w nagłówku User-Agent, wykorzystując shell_exec() do uruchamiania poleceń systemowych, wysyłając odpowiednio skonstruowane żądania do punktu końcowego administratora.

VestaCP w wersji 0.9.8-26 zawiera podatność na token sesji w module LoginAs, która pozwala zdalnym atakującym na manipulację tokenami uwierzytelniającymi. Atakujący mogą wykorzystać niewystarczającą walidację tokenów do uzyskania dostępu do kont użytkowników i wykonywania nieautoryzowanych żądań logowania bez odpowiednich uprawnień administracyjnych.

Knockpy w wersji 4.1.1 zawiera podatność na wstrzykiwanie CSV, która pozwala atakującym na wstrzykiwanie złośliwych formuł do raportów CSV poprzez nieprzefiltrowane nagłówki serwera. Atakujący mogą manipulować nagłówkami odpowiedzi serwera, aby zawierały formuły arkusza kalkulacyjnego, które zostaną wykonane po otwarciu CSV w aplikacjach arkuszy kalkulacyjnych.

Easy CD & DVD Cover Creator w wersji 4.13 zawiera podatność na przepełnienie bufora w polu wprowadzania numeru seryjnego, co pozwala atakującym na awarię aplikacji. Atakujący mogą wygenerować 6000-bajtowy ładunek i wkleić go do pola numeru seryjnego, co prowadzi do awarii aplikacji.

W podatności CVE-2026-24830 występuje przepełnienie lub owinięcie liczb całkowitych w systemie Ralim IronOS, które dotyczy wersji przed v2.23-rc2.

Multiple vulnerabilities in turso3d (cadaver project) including out-of-bounds write, divide by zero, NULL pointer dereference, use of uninitialized resource, out-of-bounds read, and reachable assertion.

Wykorzystanie znanych domyślnych poświadczeń w interfejsie administracyjnym EZCast Pro II w wersji 1.17478.146 umożliwia atakującym dostęp do chronionych obszarów aplikacji webowej.

Out-of-bounds write and classic buffer overflow in X-TRACK up to v2.7 in inflate.C (PNGdec). May lead to memory corruption.

Out-of-bounds write and heap-based buffer overflow in wxhelper up to 3.9.10.19-v1 in mongoose.C. May lead to memory corruption.

Out-of-bounds read in WickedEngine up to 0.71.727 in lparser.C (LUA). May lead to data disclosure or crash.

Infinite loop vulnerability in tis before v4.3.0 in ChangeDomainAction.Java. May lead to service hang.

Unrestricted file upload and untrusted data deserialization in tis before v4.3.0 in XmlFile.Java. May allow uploading malicious files and code execution.

Integer overflow vulnerability in swoole-src before 6.0.2 in sds.C (hiredis). May lead to unexpected behavior or memory corruption.

Vulnerability in root-project root up to 6.36.00-rc1 in inftrees.C (zlib). Exact type not specified, but may lead to malfunction.

Podatność w projekcie root (moduły builtins/zlib) związana z plikami programowymi inffast.C. Problem ten dotyczy oprogramowania root.

Classic buffer overflow in rethinkdb up to v2.4.4 in cJSON.Cc. May lead to memory corruption.

Infinite loop vulnerability in the lede project (mt7603e driver modules) related to bn_lib.C files. Versions through r25.10.1 are affected.

Infinite loop vulnerability in the lede project (mt7615d driver modules) related to bn_lib.C files. Versions through r25.10.1 are affected.