Katalog podatności CVE

Base64 Decoder w wersji 1.1.2 zawiera podatność na przepełnienie bufora na stosie, która umożliwia lokalnym atakującym wykonanie dowolnego kodu poprzez nadpisanie struktury obsługi wyjątków (SEH). Atakujący mogą stworzyć złośliwy plik wejściowy, który przepełnia bufor i nadpisuje łańcuch SEH adresem gadżetu POP-POP-RET.

AIDA64 Extreme w wersji 5.99.4900 zawiera podatność na przepełnienie bufora w obsłudze wyjątków, która umożliwia lokalnym atakującym wykonanie dowolnego kodu poprzez dostarczenie złośliwego wejścia za pośrednictwem interfejsów preferencji e-mail i kreatora raportów. Atakujący mogą wstrzykiwać spreparowane ładunki do pola nazwy wyświetlanej oraz parametru 'Załaduj z pliku', aby wywołać przepełnienie i wykonać kod powłoki z uprawnieniami aplikacji.

AIDA64 Business w wersji 5.99.4900 zawiera podatność na przepełnienie bufora w obsłudze wyjątków, która umożliwia lokalnym atakującym wykonanie dowolnego kodu poprzez nadpisanie wskaźników SEH złośliwym shellcode'em. Atakujący mogą wstrzyknąć shellcode za pomocą pola nazwy wyświetlanej SMTP w preferencjach lub funkcjonalności kreatora raportów, aby wywołać przepełnienie i wykonać kod z uprawnieniami aplikacji.

PhreeBooks ERP w wersji 5.2.3 zawiera podatność na nieautoryzowane przesyłanie plików w komponencie Menedżera Obrazów, która pozwala uwierzytelnionym atakującym na przesyłanie złośliwych plików poprzez wysyłanie żądań do punktu końcowego przesyłania obrazów. Atakujący mogą przesyłać pliki PHP przez parametr imgFile do punktu bizuno/image/manager i wykonywać je za pomocą skryptu bizunoFS.php, co prowadzi do zdalnego wykonania kodu.

AIDA64 Extreme w wersji 5.99.4900 zawiera podatność na przepełnienie bufora w obsłudze wyjątków strukturalnych w funkcjonalności logowania. Umożliwia to lokalnym atakującym wykonanie dowolnego kodu poprzez dostarczenie złośliwej ścieżki do pliku logu CSV.

FlexHEX 2.71 zawiera lokalną podatność na przepełnienie bufora w polu Nazwa Strumienia, która pozwala lokalnym atakującym na wykonanie dowolnego kodu poprzez wywołanie przepełnienia strukturalnego handlera wyjątków (SEH). Atakujący mogą stworzyć złośliwy plik tekstowy z odpowiednio wyrównanym kodem powłoki i wskaźnikami łańcucha SEH, a następnie wykonać dowolne polecenia, takie jak calc.exe, gdy handler wyjątków zostanie wywołany.

River Past Cam Do w wersji 3.7.6 zawiera lokalną podatność na przepełnienie bufora w polu wprowadzania kodu aktywacyjnego, co pozwala lokalnym atakującym na wykonanie dowolnego kodu poprzez dostarczenie złośliwego ciągu kodu aktywacyjnego. Atakujący mogą skonstruować bufor zawierający 608 bajtów danych śmieciowych, a następnie shellcode oraz wartości do nadpisania łańcucha SEH, aby wywołać wykonanie kodu podczas przetwarzania wejścia przez okno dialogowe aktywacji.

Nieautoryzowany zdalny atakujący może mieć możliwość kontrolowania formatu wiadomości przetwarzanych przez dziennik audytu systemu runtime CODESYS Control, co może prowadzić do stanu odmowy usługi (DoS).

Atakujący z niskimi uprawnieniami zdalnie może być w stanie zastąpić aplikację rozruchową systemu runtime CODESYS Control, co umożliwia nieautoryzowane wykonanie kodu.

Podatność typu 'Out-of-bounds Write' w MolotovCherry Android-ImageMagick7 dotyczy wersji przed 7.1.2-11. Może prowadzić do nieautoryzowanego zapisu danych poza przydzielonym obszarem pamięci.

W podatności CVE-2026-33852 występuje brak zwolnienia pamięci po jej efektywnym czasie życia w MolotovCherry Android-ImageMagick7. Problem ten dotyczy wersji Android-ImageMagick7 przed 7.1.2-11.

W podatności CVE-2026-33856 występuje brak zwolnienia pamięci po zakończeniu efektywnego cyklu życia w MolotovCherry Android-ImageMagick7. Problem dotyczy wersji Android-ImageMagick7 przed 7.1.2-11.

Podatność typu 'Out-of-bounds Write' w MolotovCherry Android-ImageMagick7, która dotyczy wersji przed 7.1.2-10.

Podatność związana z niewłaściwym ograniczeniem operacji w obrębie bufora pamięci występuje w bibliotece doslib przed wersją 20250729 autorstwa joncampbell123.

Podatność typu 'Out-of-bounds Write' w WujekFoliarz DualSenseY-v2, która występuje w wersjach przed 54.

Podatność CVE-2026-33849 dotyczy niewłaściwego ograniczenia operacji w obrębie bufora pamięci w oprogramowaniu linkingvision rapidvms, przed PR#96. Może to prowadzić do nieautoryzowanego dostępu do pamięci.

Podatność CVE-2026-33848 dotyczy niewłaściwego ograniczenia operacji w obrębie bufora pamięci w oprogramowaniu linkingvision rapidvms, przed PR#96. Może to prowadzić do nieautoryzowanego dostępu do pamięci.

Podatność CVE-2026-33847 dotyczy niewłaściwego ograniczenia operacji w obrębie bufora pamięci w oprogramowaniu linkingvision rapidvms, przed PR#96. Może to prowadzić do nieautoryzowanego dostępu do pamięci.

Wtyczka JetEngine dla WordPressa jest podatna na atak typu SQL Injection poprzez akcję AJAX `listing_load_more` we wszystkich wersjach do i włącznie z 3.8.6.1. Problem wynika z wykluczenia parametru `filtered_query` z walidacji podpisu HMAC, co pozwala na ominięcie zabezpieczeń przez złośliwych użytkowników.

Vitals ESP opracowany przez Galaxy Software Services ma lukę związaną z brakiem uwierzytelnienia, co pozwala nieautoryzowanym zdalnym atakującym na wykonywanie określonych funkcji w celu uzyskania wrażliwych informacji.