CVE Vulnerability Catalog

Classic buffer overflow (out-of-bounds write) vulnerability in the furnace project (zlib modules) related to inflate.C files.

Improper restriction of memory buffer operations in DagorEngine (miniupnpc modules) related to upnpreplyparse.C files. Versions through dagor_2025_01_15 are affected.

Improper restriction of memory buffer operations in the cardboard project (WorldImpl modules) related to WorldImpl.Java files. Versions before 1.21.4 are affected.

Podatność CVE-2026-24793 dotyczy błędu zapisu poza granicami w module zlib w azerothcore-wotlk, co prowadzi do klasycznego przepełnienia bufora. Problem ten występuje w plikach programu inflate.C i dotyczy wersji azerothcore-wotlk do v4.0.0.

HUSTOF to otwartoźródłowy system oceny online oparty na PHP/C++/MySQL/Linux, używany w treningach ACM/ICPC i NOIP. W wersjach przed 26.01.24 moduły problem_import_qduoj.php i problem_import_hoj.php nieprawidłowo sanitizują nazwy plików w przesyłanych archiwach ZIP, co umożliwia atakującym wykonanie złośliwego kodu.

W wersjach od 1.4.0 do 3.27.7 biblioteki AssertJ występuje podatność typu XML External Entity (XXE) w metodzie `toXmlDocument(String)` klasy `XmlStringPrettyFormatter`. Problem polega na tym, że `DocumentBuilderFactory` jest inicjowany z domyślnymi ustawieniami, co nie wyłącza DTD ani zewnętrznych encji.

vm2 to otwarte źródło vm/sandbox dla Node.js. W wersjach przed 3.10.2, sanizacja callbacków `Promise.prototype.then` i `Promise.prototype.catch` może zostać ominięta, co pozwala atakującym na ucieczkę z sandboxa i uruchomienie dowolnego kodu.

Vulnerability in dcap-qvl before version 0.3.9 involves skipping verification of the QE Identity signature and not enforcing policy constraints on the QE Report. An attacker can forge QE Identity data to whitelist a malicious or non-Intel Quoting Enclave, allowing them to sign untrusted quotes that the verifier accepts as valid.

Shenzhen Tenda W30E V2 firmware up to V16.01.0.19(5037) does not enforce rate limiting or account lockout on authentication endpoints, allowing unrestricted brute-force attacks against administrative credentials.

Shenzhen Tenda W30E V2 firmware up to V16.01.0.19(5037) ships with a predefined default password for a built-in authentication account that is not required to be changed during initial configuration. An attacker can leverage these default credentials to gain authenticated access to the management interface.

Wersja 4.5.0 SpringBlade zawiera nieprawidłowe zabezpieczenia dostępu w funkcji importUser, co pozwala atakującym z niskimi uprawnieniami na dowolne importowanie wrażliwych danych użytkowników.

Command injection vulnerability in Apache Continuum (all versions). Attackers with access to the installation's REST API can invoke arbitrary commands on the server. The project is retired, so no fix is planned.

By default, the password for the Access Manager's web interface is set to 'admin'. In the tested version, changing the password was not enforced.

Access Manager 92xx in hardware revision K7 runs Linux instead of Windows CE. An SSH service on port 22 exposes two users with hardcoded weak passwords that are easy to guess. Passwords are randomized only if the device date is set before 2022, so under certain conditions (e.g., unset clock) they remain unchanged.

The exos 9300 application configures Access Managers via a GUI. When saving, the whole configuration is sent via SOAP without any authentication or authorization by default. Optional security (IPsec, mTLS) is not enabled by default.

Multiple hardcoded credentials allow login to the exos 9300 datapoint server on ports 1004 and 1005. This server relays status information and can also control Access Managers, including opening doors.

The exos 9300 server exposes a SOAP API on port 8002 without authentication. This allows network attackers to create arbitrary access log events and query 2FA PINs associated with enrolled chip cards.

Wtyczka Kalrav AI Agent dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w akcji AJAX kalrav_upload_file we wszystkich wersjach do i włącznie z 2.3.3. Umożliwia to nieautoryzowanym atakującym przesyłanie dowolnych plików na serwer dotkniętej witryny.

A web page with unusual GPU shader code loaded into the GPU compiler process triggers a write use-after-free crash in the GPU shader compiler library. On certain platforms with system privileges, this could enable further exploits.

ChatterMate to framework agenta czatu AI bez kodu. W wersjach 1.0.8 i poniżej, chatbot akceptuje i wykonuje złośliwe ładunki HTML/JavaScript dostarczane jako wejście czatu, co pozwala na dostęp do wrażliwych danych po stronie klienta.