CVE Vulnerability Catalog

W funkcji read_global_param() w FFmpeg v8.0.1 występuje błąd odczytu poza granicami, który może być wykorzystany przez atakujących do spowodowania Denial of Service (DoS) za pomocą specjalnie przygotowanego wejścia.

A vulnerability in the `TFSMLayer` class of the `keras` package, version 3.13.0, allows attacker-controlled TensorFlow SavedModels to be loaded during deserialization of `.keras` models, even when `safe_mode=True`. This bypasses the security guarantees of `safe_mode` and enables arbitrary attacker-controlled code execution during model inference under the victim's privileges. The issue arises due to the unconditional loading of external SavedModels, serialization of attacker-controlled file paths, and the lack of validation in the `from_config()` method.

Przed wersją Airflow 3.2.0 nie było jasne, że bezpieczne wdrożenia Airflow wymagają od Menedżera Wdrożeń podjęcia odpowiednich działań oraz zwrócenia uwagi na szczegóły bezpieczeństwa i model bezpieczeństwa Airflow. Wersja 3.2.0 wprowadza szczegółowe opisy modelu bezpieczeństwa, izolacji obciążenia oraz szczegółów uwierzytelniania JWT.

A use-after-free vulnerability was found in the Linux kernel's bond_xmit_broadcast() function in the bonding driver. During RCU-protected slave list iteration, concurrent slave add/remove can change which slave is last, causing double-free of the original skb. The fix replaces the bond_is_last_slave() call with a stable index comparison.

A vulnerability in the Linux kernel's X.25 protocol allows overflow of the `fraglen` counter when accumulating packets. Missing checks can lead to unpredictable system behavior.

Podatność typu Server-Side Request Forgery (SSRF) w nagłówku SW-URL w Apache SkyWalking MCP umożliwia atakującym wysyłanie nieautoryzowanych żądań z serwera. Problem dotyczy wersji 0.1.0 Apache SkyWalking MCP.

Wersje LibreNMS przed 26.3.0 są podatne na zdalne wykonanie kodu z uwierzytelnieniem, wykorzystując konfigurację Binary Locations oraz funkcję Netcommand. Do skutecznego wykorzystania tej podatności wymagane są uprawnienia administracyjne.

W podatności deserializacji niezaufanych danych w Apache Storm, wersje przed 2.8.6 są narażone na atak. Użytkownik z uprawnieniami do przesyłania topologii może dostarczyć spreparowany obiekt, co prowadzi do zdalnego wykonania kodu w JVM Nimbus i Worker.

A certificate validation vulnerability in Palo Alto Networks Autonomous Digital Experience Manager on Windows allows an unauthenticated attacker with adjacent network access to execute arbitrary code with NT AUTHORITY\SYSTEM privileges.

W urządzeniach TOTOLINK A7000R do wersji 9.1.0u.6115 zidentyfikowano lukę w funkcji setWiFiEasyGuestCfg w pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem ssid5g prowadzi do przepełnienia bufora na stosie.

W systemie zarządzania wydziałem (Faculty Management System) w wersji 1.0 wykryto podatność, która dotyczy nieznanej funkcji w pliku /subject-print.php. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL.

W systemie zarządzania wystawą pojazdów (Vehicle Showroom Management System) w wersji 1.0 wykryto podatność na atak typu SQL injection. Problem dotyczy manipulacji argumentem VEHICLE_ID w pliku /util/UpdateVehicleFunction.php.

An attacker can control server-side HTTP requests by supplying a crafted URL, causing the server to initiate requests to arbitrary destinations. This can be exploited to probe internal network services, access otherwise unreachable endpoints (e.g., cloud metadata services), or bypass network access controls.

The ZTE ZXEDM iEMS product has a password reset vulnerability for any user. The management of the cloud EMS portal does not properly control access to the user list acquisition function, allowing attackers to read all user information.

Wtyczka Product Filter dla WooCommerce autorstwa WBW przed wersją 3.1.3 nie sanitizuje i nie ucieka parametru przed użyciem go w zapytaniu SQL, co pozwala nieautoryzowanym użytkownikom na przeprowadzanie ataków typu SQL injection.

Zidentyfikowano słabość w systemie zarządzania salonem samochodowym w wersji 1.0. Podatność dotyczy nieznanego kodu w pliku /util/Login_check.php, gdzie manipulacja argumentem ID może prowadzić do wstrzyknięcia SQL.

W projekcie kodu Lost and Found Thing Management 1.0 odkryto lukę bezpieczeństwa, która dotyczy nieznanej części pliku /addcat.php. Manipulacja argumentem cata prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

Zidentyfikowano podatność w projekcie Lost and Found Thing Management w wersji 1.0. Problem dotyczy nieznanej funkcjonalności pliku /catageory.php, gdzie manipulacja argumentem 'cat' prowadzi do wstrzyknięcia SQL.

W kodzie projektu Simple ChatBox do wersji 1.0 zidentyfikowano podatność, która dotyczy nieznanej części pliku /chatbox/insert.php komponentu Endpoint. Manipulacja argumentem msg może prowadzić do wstrzyknięcia SQL.

W urządzeniu Totolink N300RH w wersji 6.1c.1353_B20190305 odkryto lukę w funkcji setUpgradeUboot pliku upgrade.so. Manipulacja argumentem FileName prowadzi do zdalnej iniekcji poleceń systemowych.