CVE Vulnerability Catalog

Sterownik pstrip64.sys w EnTech Taiwan PowerStrip w wersjach do 3.90.736 umożliwia lokalnym użytkownikom eskalację uprawnień do poziomu SYSTEM poprzez spreparowane żądanie IOCTL. Umożliwia to nieuprzywilejowanym użytkownikom mapowanie dowolnej pamięci fizycznej do ich przestrzeni adresowej oraz modyfikację krytycznych struktur jądra.

Padding Oracle vulnerability in Apache Tomcat's EncryptInterceptor with default configuration. Allows an attacker to decrypt data transmitted over an encrypted channel.

W Apache Tomcat występuje podatność związana z brakiem zachowania skonfigurowanego porządku preferencji szyfrów. Dotyczy to wersji od 11.0.16 do 11.0.18, od 10.1.51 do 10.1.52 oraz od 9.0.114 do 9.0.115.

Podatność typu 'HTTP Request/Response Smuggling' w Apache Tomcat występuje z powodu niespójnej interpretacji żądań HTTP przy użyciu nieprawidłowego rozszerzenia chunk. Dotyczy to wersji od 11.0.0-M1 do 11.0.18, 10.1.0-M1 do 10.1.52, 9.0.0.M1 do 9.0.115, 8.5.0 do 8.5.100 oraz 7.0.0 do 7.0.109.

OpenPLC_V3 jest podatny na lukę związaną z przechowywaniem haseł w postaci niezaszyfrowanej, co może umożliwić atakującemu uzyskanie danych uwierzytelniających oraz dostęp do wrażliwych informacji.

Wasmtime to środowisko uruchomieniowe dla WebAssembly. W wersjach od 25.0.0 do przed 36.0.7, 42.0.2 i 43.0.1, backend kompilatora Winch zawiera błąd, który powoduje, że operator table.grow zwraca wynik o nieprawidłowym typie, co może prowadzić do dalszych problemów w zależności od sposobu wykorzystania tej wartości.

Wasmtime versions 32.0.0 through 36.0.7, 42.0.2, and 43.0.1 have a bug in the Cranelift compiler on aarch64 that miscalculates memory addresses during heap access. This allows WebAssembly modules to bypass bounds checks and access arbitrary host memory, resulting in a sandbox escape.

Wasmtime to środowisko uruchomieniowe dla WebAssembly. W wersjach od 25.0.0 do przed 36.0.7, 42.0.2 i 43.0.1, kompilator Winch zawiera podatność, która może prowadzić do paniki hosta podczas kompilacji instrukcji table.fill, co skutkuje możliwością wywołania awarii przez poprawnego gościa.

Wasmtime to środowisko uruchomieniowe dla WebAssembly. W wersjach przed 24.0.7, 36.0.7, 42.0.2 i 43.0.1 występuje możliwy błąd paniki, który może wystąpić, gdy wartość modelu komponentu typu flags jest podnoszona z typem Val. Jeśli bity są ustawione poza zestawem flag, model komponentu określa, że te bity powinny być ignorowane, ale Wasmtime spowoduje panikę przy podnoszeniu tej wartości.

Wasmtime to środowisko uruchomieniowe dla WebAssembly. W wersjach przed 24.0.7, 36.0.7, 42.0.2 i 43.0.1 występuje podatność, która pozwala na nieprawidłowe sprawdzenie długości bajtów podczas transkodowania ciągu UTF-16 do kodowania latin1+utf16, co może prowadzić do odczytu pamięci poza końcem liniowej pamięci WebAssembly.

W FoundationAgents MetaGPT do wersji 0.8.1 znaleziono lukę, która dotyczy funkcji ActionNode.xml_fill w pliku metagpt/actions/action_node.py komponentu XML Handler. Wykonanie manipulacji może prowadzić do niewłaściwego neutralizowania dyrektyw w dynamicznie ocenianym kodzie.

Wykryto podatność w FoundationAgents MetaGPT do wersji 0.8.1, która dotyczy funkcji check_solution komponentu HumanEvalBenchmark/MBPPBenchmark. Manipulacja tą funkcją może prowadzić do wstrzyknięcia kodu, a atak może być inicjowany zdalnie.

Wersje Rapid7 Velociraptor przed 0.76.2 zawierają podatność na niewłaściwą walidację danych wejściowych w obsłudze wiadomości monitorujących na serwerze Velociraptor, co pozwala uwierzytelnionemu zdalnemu atakującemu na zapis do dowolnych wewnętrznych kolejek serwera. Atakujący może wykorzystać złośliwą nazwę kolejki w stworzonym komunikacie monitorującym.

web3.py umożliwia interakcję z blockchainem Ethereum za pomocą Pythona. W wersjach od 6.0.0b3 do przed 7.15.0 i 8.0.0b2, implementacja CCIP Read / OffchainLookup (EIP-3668) wykonuje żądania HTTP do adresów URL dostarczonych przez inteligentne kontrakty, co prowadzi do podatności na atak SSRF.

SDK Ruby BSV dla blockchaina BSV w wersjach od 0.3.1 do przed 0.8.2 nie weryfikuje podpisu certyfikatora przy zapisywaniu rekordów certyfikatów. W przypadku protokołu akwizycji 'bezpośredniego' oraz 'wydania', dane są zapisywane bez weryfikacji, co pozwala na fałszowanie certyfikatów tożsamości.

SDK Ruby dla BSV ma lukę, która dotyczy wykrywania błędów w wersjach od 0.1.0 do przed 0.8.2. Odpowiedzi ARC z wartościami txStatus takimi jak INVALID, MALFORMED, MINED_IN_STALE_BLOCK lub zawierającymi ORPHAN są traktowane jako udane, co wprowadza w błąd aplikacje opierające się na sukcesie nadawcy.

The basic-ftp library for Node.js prior to version 5.2.1 is vulnerable to FTP command injection via CRLF sequences in file path parameters. An attacker can exploit this to execute arbitrary FTP commands on the server.

In versions prior to 1.9.2 of the AGiXT platform, the safe_join() function in the essential_abilities extension fails to validate that resolved file paths remain within the designated agent workspace. This allows an authenticated attacker to use directory traversal sequences to read, write, or delete arbitrary files on the server.

A vulnerability in Hashgraph Guardian up to version 3.5.1 (fixed in commit 45fbe2f) allows unsandboxed JavaScript execution in the Custom Logic policy block. Authenticated Standard Registry users can pass arbitrary JavaScript expressions directly to the Node.js Function() constructor, enabling import of native Node.js modules and reading files from the container filesystem.

W podatności CVE-2026-30478 zidentyfikowano lukę w bibliotece dynamicznej w GatewayGeo MapServer dla systemu Windows w wersji 5, która umożliwia atakującym eskalację uprawnień za pomocą spreparowanego pliku wykonywalnego.