CVE Vulnerability Catalog

W funkcji `DecodePsmctRle1` w pliku `DicomImageDecoder.cpp` występuje podatność na odczyt poza przydzielonym obszarem pamięci. Rutyna dekompresji `PMSCT_RLE1`, odpowiedzialna za dekodowanie formatu kompresji Philips, nieprawidłowo waliduje znaczniki ucieczki umieszczone blisko końca strumienia danych skompresowanych.

W serwerze HTTP występuje podatność na wyczerpanie pamięci spowodowana nieograniczonym użyciem nagłówka `Content-Length`. Serwer przydziela pamięć bezpośrednio na podstawie wartości nagłówka dostarczonej przez atakującego, nie wprowadzając górnego limitu.

Występuje podatność na wyczerpanie pamięci podczas przetwarzania archiwów ZIP. Orthanc automatycznie wyodrębnia archiwa ZIP przesyłane do określonych punktów końcowych i ufa polom metadanych opisującym rozmiar rozpakowanych plików. Atakujący może stworzyć małe archiwum ZIP z fałszywą wartością rozmiaru, co powoduje, że serwer alokuje niezwykle duże bufory podczas ekstrakcji.

Istnieje podatność na bombę dekompresyjną gzip, gdy Orthanc przetwarza żądanie HTTP z nagłówkiem `Content-Encoding: gzip`. Serwer nie narzuca limitów na rozmiar dekompresji i przydziela pamięć na podstawie metadanych kompresji kontrolowanych przez atakującego.

W `DicomStreamReader` występuje podatność na odczyt poza przydzielonym zakresem podczas analizy meta-nagłówka DICOM. Podczas przetwarzania źle sformatowanych struktur metadanych, parser może odczytywać dane poza granicami przydzielonego bufora metadanych.

Improper handling of Unicode encoding in SonicWall SMA1000 series appliances allows a remote authenticated SSLVPN user to bypass Workplace/Connect Tunnel TOTP authentication.

The SonicWall SMA1000 series appliances have an observable response discrepancy vulnerability that allows a remote attacker to enumerate SSL VPN user credentials.

The SonicWall SMA1000 series appliances are vulnerable to SQL injection, allowing a remote attacker with read-only administrator privileges to escalate to full administrator rights.

OPNsense to platforma zapory i routingu oparta na FreeBSD. W wersjach przed 26.1.6, łącznik uwierzytelniania LDAP OPNsense przekazuje nazwę użytkownika logowania bezpośrednio do filtru wyszukiwania LDAP, co pozwala na wstrzykiwanie metaznaków filtru LDAP przez nieautoryzowanych atakujących.

Podatność typu Cross Site Request Forgery w Phpbb phbb3 w wersji 3.3.15 umożliwia lokalnemu atakującemu wykonanie dowolnego kodu poprzez funkcję logowania oraz mechanizm uwierzytelniania.

HashiCorp's go-getter library up to v1.8.5 allows arbitrary file reads on the file system during certain git operations through a maliciously crafted URL. This vulnerability is fixed in go-getter v1.8.6.

Podatność CVE-2024-1490 dotyczy systemu WAGO PLC, gdzie uwierzytelniony atakujący z wysokimi uprawnieniami może wykorzystać konfigurację OpenVPN przez interfejs zarządzania oparty na sieci web. Jeśli dozwolone są skrypty definiowane przez użytkownika, OpenVPN może umożliwić wykonanie dowolnych poleceń powłoki, co pozwala atakującemu na uruchomienie dowolnych komend na urządzeniu.

AlanWeb SCADA is vulnerable to SQL Injection across most scripts and input parameters. An authenticated attacker can inject arbitrary SQL commands, potentially gaining full control over the database. This issue was fixed in version 9.8.5.

W Apache DolphinScheduler występuje podatność na ujawnienie wrażliwych informacji osobom nieuprawnionym. Może to pozwolić nieautoryzowanym użytkownikom na dostęp do wrażliwych danych, w tym poświadczeń bazy danych.

W podatności CVE-2026-5849 zidentyfikowano problem w urządzeniu Tenda i12 w wersji 1.0.0.11(3862), związany z nieznaną funkcją komponentu HTTP Handler. Wykonanie manipulacji może prowadzić do przejścia przez ścieżki systemowe.

Wykryto podatność w urządzeniu D-Link DIR-882 w wersji 1.01B02, dotyczącą funkcji sprintf w pliku prog.cgi komponentu HNAP1 SetNetworkSettings Handler. Manipulacja argumentem IPAddress prowadzi do wstrzyknięcia poleceń systemowych, co może być przeprowadzone zdalnie.

Wykryto podatność bezpieczeństwa w decolua 9router do wersji 0.3.47, która dotyczy nieznanej funkcji pliku /api w komponencie Administrative API Endpoint. Manipulacja prowadzi do obejścia autoryzacji.

Zidentyfikowano słabość w urządzeniu Tenda i3 w wersji 1.0.0.6(2204). Problem dotyczy funkcji R7WebsSecurityHandler w komponencie HTTP Handler, co może prowadzić do ataków typu path traversal.

PHPGurukul News Portal Project 4.1 has a SQL injection vulnerability in /news-details.php via the Comment argument. The attack can be launched remotely and the exploit is publicly available.

The atototo api-lab-mcp project up to version 0.2.1 has a server-side request forgery (SSRF) vulnerability in the HTTP Interface component, in the file src/mcp/http-server.ts. Manipulation of the source/url arguments in the functions analyze_api_spec, generate_test_scenarios, and test_http_endpoint allows remote exploitation. The exploit has been made public, and the project has not responded to the issue report.