CVE Vulnerability Catalog

Podatność w OpenSSH 4 na Debian GNU/Linux umożliwia zdalnym, uwierzytelnionym użytkownikom uzyskanie dostępu do dowolnych ról SELinux poprzez dodanie sekwencji :/ (dwukropek ukośnik) oraz nazwy roli do nazwy użytkownika.

Podatność polega na możliwości zapisania dużych danych bez nowej linii do łańcucha BIO przy użyciu filtra buforowania linii, co może prowadzić do zapisu poza przydzieloną pamięcią w przypadku, gdy następny BIO wykonuje krótkie zapisy.

Wykryto krytyczną podatność w LibTIFF do wersji 4.7.0, która dotyczy funkcji get_histogram w pliku tools/tiffmedian.c. Manipulacja tą funkcją prowadzi do wykorzystania pamięci po jej zwolnieniu.

No detailed description is available for CVE-2026-109117. Information about the vulnerability type, affected component, and exploitation mechanism is not provided.

No vulnerability description is available in the provided NVD data. Technical details and impact scope cannot be determined from the supplied information.

No vulnerability description is available in the provided NVD data. Technical details and impact scope cannot be determined from the supplied information.

In the Linux kernel, a null pointer dereference occurs due to a race between smmu driver probe and client driver probe, when of_dma_configure() for client is called after the iommu_device_re.

The ifconfig command in Linux kernel 2.2 and later does not report when the network interface is in promiscuous mode if it was enabled using PACKET_MR_PROMISC. This could allow attackers to sniff network traffic undetected.

A vulnerability exists in the nodemailer package (npm) affecting versions from 2.7.2 to 10.0.1. Details are not fully described in the provided snippet, but vulnerable versions are confirmed.

The Node.js ImageResponse implementation from next/og is affected by an upstream vulnerability, leading to remote code execution. Affected applications pass attacker-controlled values into SVG content, attributes, or styles during image generation.

Podczas używania `parseBody({ dot: true })` w HonoRequest, specjalnie skonstruowane nazwy pól formularza, takie jak `__proto__.x`, mogą tworzyć obiekty zawierające właściwość `__proto__`. Jeśli wynik parsowania zostanie później scalony z regularnymi obiektami JavaScript przy użyciu niebezpiecznych wzorców scalania, może to prowadzić do problemów z prototypami.

n8n to platforma automatyzacji procesów roboczych typu open source. Przed wersjami 1.123.32, 2.17.4 i 2.18.1, punkt końcowy WebSocket /chat używany przez funkcję Hosted Chat w węźle Chat Trigger nie weryfikował, czy przychodzące połączenie było autoryzowane do interakcji z docelowym wykonaniem.

W bibliotece libtiff w wersji 4.6.0 odkryto podatność, która prowadzi do dereferencji wskaźnika null w funkcji PS_Lvl2page w pliku tools/tiff2ps.c. Atak można przeprowadzić na lokalnym hoście.

Hono to framework aplikacji webowych, który wspiera dowolne środowisko uruchomieniowe JavaScript. W wersjach przed 4.11.7, Middleware Cache zawiera podatność na ujawnienie informacji spowodowaną niewłaściwym przetwarzaniem dyrektyw kontroli pamięci podręcznej HTTP.

Wykryto krytyczną podatność w GNU Binutils 2.43, dotyczącą funkcji bfd_elf_reloc_symbol_deleted_p w pliku bfd/elflink.c komponentu ld. Manipulacja tą funkcją prowadzi do uszkodzenia pamięci.

Hono to framework aplikacji webowych, który wspiera dowolne środowisko uruchomieniowe JavaScript. W wersjach przed 4.11.7, Middleware Restrykcji IP w Hono jest podatny na obejście walidacji adresu IP.

Wykryto krytyczną podatność w GNU elfutils 0.192, dotyczącą funkcji dump_data_section/print_string_section w pliku readelf.c komponentu eu-readelf. Manipulacja argumentem z/x prowadzi do przepełnienia bufora.

W wersjach przed 7.0.5 występuje podatność typu Denial of Service (DoS) spowodowana wyczerpaniem CPU podczas serializacji specjalnie przygotowanego obiektu przypominającego tablicę. Problem ten dotyczy obiektów, które dziedziczą po Array.prototype.

Wykryto podatność w GNU elfutils 0.192, która dotyczy funkcji handle_dynamic_symtab w pliku readelf.c komponentu eu-read. Manipulacja prowadzi do dereferencji wskaźnika null.

W Jansson w wersjach do 2.13.1 odkryto problem związany z błędem analizy w funkcji json_loads, który prowadzi do odczytu poza przydzielonym zakresem pamięci. Problem ten występuje tylko wtedy, gdy programista nie przestrzega specyfikacji API.