CVE Vulnerability Catalog

Alloksoft Video Joiner w wersji 4.6.1217 zawiera podatność na przepełnienie bufora, która umożliwia lokalnym atakującym wykonanie dowolnego kodu poprzez dostarczenie złośliwego ciągu w polu Nazwa Licencji. Atakujący mogą stworzyć ładunek z nadpisaniem strukturalnego obsługi wyjątku (SEH) oraz shellcode, aby osiągnąć wykonanie kodu podczas przetwarzania danych rejestracyjnych aplikacji.

Allok soft WMV to AVI MPEG DVD WMV Converter w wersji 4.6.1217 zawiera podatność na przepełnienie bufora, która pozwala lokalnym atakującym na wykonanie dowolnego kodu poprzez dostarczenie zbyt dużego ciągu w polu Nazwa Licencji. Atakujący mogą stworzyć złośliwy input zawierający shellcode z nadpisaniem strukturalnego handlera wyjątków (SEH), aby obejść zabezpieczenia i wykonać kod z uprawnieniami aplikacji.

MyBB Recent threads version 17.0 contains a persistent cross-site scripting (XSS) vulnerability that allows attackers to inject malicious scripts by creating threads with crafted subject lines.

BuddyPress Xprofile Custom Fields w wersji 2.6.3 zawiera podatność na zdalne wykonanie kodu, która pozwala uwierzytelnionym użytkownikom na usuwanie dowolnych plików poprzez manipulację nieodpowiednio zabezpieczonymi parametrami POST. Atakujący mogą modyfikować parametry field_hiddenfile i field_deleteimg podczas edytowania profilu, aby usunąć pliki z serwera.

SysGauge Pro w wersji 4.6.12 zawiera lokalną podatność na przepełnienie bufora w funkcji Rejestracji, która pozwala lokalnym atakującym na nadpisanie strukturalnego handlera wyjątków poprzez dostarczenie spreparowanego klucza odblokowującego. Atakujący mogą wstrzykiwać kod powłoki przez pole Klucz Odblokowujący podczas rejestracji, co umożliwia wykonanie dowolnego kodu z uprawnieniami aplikacji.

Free Download Manager 2.0 Build 417 contains a local buffer overflow vulnerability in the URL import functionality that allows attackers to exploit a structured exception handler (SEH) chain. Attackers can craft a malicious URL file that, when imported, causes a buffer overflow and executes arbitrary code.

Allok Video to DVD Burner w wersji 2.6.1217 zawiera podatność na przepełnienie bufora na stosie w polu Nazwa Licencji, co pozwala lokalnym atakującym na wykonanie dowolnego kodu poprzez nadpisanie struktury obsługi wyjątków (SEH). Atakujący mogą stworzyć złośliwy ciąg wejściowy składający się z 780 bajtów danych, a następnie wkleić go do pola Nazwa Licencji podczas rejestracji, aby uzyskać wykonanie kodu.

Allok AVI to DVD SVCD VCD Converter w wersji 4.0.1217 zawiera podatność typu przepełnienie bufora oparte na obsłudze wyjątków (SEH). Umożliwia to lokalnym atakującym wykonanie dowolnego kodu poprzez wprowadzenie złośliwego ciągu w polu Nazwa Licencji.

Easy MPEG to DVD Burner w wersji 1.7.11 zawiera podatność na lokalne przepełnienie bufora w obsłudze wyjątków strukturalnych (SEH), która pozwala lokalnym atakującym na wykonanie dowolnego kodu poprzez dostarczenie złośliwego ciągu nazwy użytkownika. Atakujący mogą stworzyć ładunek zawierający nieprawidłowe dane, wskaźniki łańcucha SEH oraz shellcode, który nadpisuje obsługę SEH w celu przekierowania wykonania i uruchomienia dowolnych poleceń, takich jak otwarcie calc.exe.

XATABoost CMS w wersji 1.0.0 zawiera podatność na atak typu SQL injection oparty na unii, która pozwala nieautoryzowanym atakującym na manipulację zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL przez parametr id. Atakujący mogą wysyłać żądania GET do news.php z złośliwymi wartościami id, aby wydobyć wrażliwe informacje z bazy danych.

Prime95 w wersji 29.4b8 zawiera lokalną podatność na przepełnienie bufora, która umożliwia atakującym wykonanie dowolnego kodu poprzez wykorzystanie mechanizmów obsługi wyjątków strukturalnych (SEH). Atakujący mogą wstrzyknąć złośliwy ładunek przez opcjonalne pole nazwy hosta proxy w ustawieniach połączenia PrimeNet, aby wywołać przepełnienie i wykonać polecenia systemowe.

AgentFlow zawiera podatność na wykonanie dowolnego kodu, która pozwala atakującym na uruchamianie lokalnych plików pipeline Python poprzez dostarczenie kontrolowanego przez użytkownika parametru pipeline_path do punktów końcowych POST /api/runs oraz POST /api/runs/validate. Atakujący mogą wysyłać żądania do lokalnego API AgentFlow, aby załadować i wykonać istniejące pliki pipeline Python na dysku.

An integer underflow in the DHCPv6 sub-option parser in FreeRTOS-Plus-TCP before V4.4.1 and V4.2.6 allows an adjacent network actor to corrupt the device's IPv6 address assignment, DNS configuration, and lease times.

Zidentyfikowano słabość w BioinfoMCP, która dotyczy funkcji Upload w pliku bioinfo_mcp_platform/app.py. Manipulacja argumentem Name prowadzi do przejścia przez ścieżki, co umożliwia zdalne ataki.

This vulnerability impacts all versions of IdentityIQ and allows an authenticated identity that is the requestor or assignee of a work item to edit the definition of a role without having an assigned capability that would allow role editing.

A vulnerability in the access control mechanism of SonicOS may allow certain management interface functions to be accessible under specific conditions.

W EyouCMS do wersji 1.7.9 wykryto podatność na SQL injection w funkcji GetSortData w pliku application/common.php. Manipulacja argumentem sort_asc może prowadzić do wykonania złośliwego kodu SQL.

W oprogramowaniu fatbobman mail-mcp-bridge do wersji 1.3.3 zidentyfikowano lukę, która pozwala na przeprowadzenie ataku typu path traversal poprzez manipulację argumentem message_ids w pliku src/mail_mcp_server.py. Atak można przeprowadzić zdalnie.

W systemie Pardus OS My Computer występuje podatność na wstrzyknięcie poleceń systemowych z powodu niewłaściwego neutralizowania specjalnych elementów. Problem ten dotyczy wersji od 0.7.5 i wcześniejszych do 0.8.0.

The pgjdbc PostgreSQL JDBC driver versions 42.2.0 through 42.7.10 is vulnerable to a client-side denial of service during SCRAM-SHA-256 authentication. A malicious server can force the driver to perform PBKDF2 with an extremely large iteration count, causing excessive CPU consumption and potentially wedging connection pools. The loginTimeout parameter did not fully mitigate the issue, as the worker thread continued computation even after the timeout expired.