Katalog podatności CVE

Substance3D - wersje Stager 3.1.7 i wcześniejsze są podatne na lukę typu out-of-bounds write, która może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej luki wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

Substance3D - wersje Stager 3.1.7 i wcześniejsze są podatne na lukę typu out-of-bounds write, która może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej luki wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

Wersje Premiere Pro 25.5 i wcześniejsze są podatne na lukę typu out-of-bounds read podczas analizowania spreparowanego pliku, co może prowadzić do odczytu poza końcem przydzielonej struktury pamięci. Atakujący może wykorzystać tę podatność do wykonania kodu w kontekście bieżącego użytkownika.

Podatność typu Server-Side Request Forgery (SSRF) w wersjach pdfmake od 0.3.0-beta.2 do 0.3.5 umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez komponent src/URLResolver.js.

Wersje PX4 Autopilot od 1.12.x do 1.15.x zawierają błąd w mechanizmie ochrony w logice 'Okresu łagodzenia ponownego uzbrojenia'. System błędnie stosuje logikę awaryjnego ponownego uzbrojenia w powietrzu do scenariuszy na ziemi, co może prowadzić do niekontrolowanego startu.

Wersje PX4 Autopilot od 1.12.x do 1.15.x zawierają błąd logiczny w mechanizmie przełączania trybów. Przełączając z trybu Auto na tryb Manual w stanie 'UZBROJENIA', system nie sprawdza bezpieczeństwa progu przepustnicy, co może prowadzić do utraty kontroli nad dronem.

W GitHub Enterprise Server zidentyfikowano podatność na niewłaściwą neutralizację specjalnych elementów, która pozwalała atakującemu z dostępem do repozytorium na zdalne wykonanie kodu. Podczas operacji git push, wartości opcji push dostarczane przez użytkownika nie były odpowiednio oczyszczane przed umieszczeniem ich w nagłówkach wewnętrznych usługi.

W wersji Firefox 148.0.2 występują błędy związane z bezpieczeństwem pamięci. Niektóre z tych błędów wykazywały oznaki uszkodzenia pamięci i istnieje przypuszczenie, że przy wystarczającym wysiłku mogły zostać wykorzystane do uruchomienia dowolnego kodu.

W podatności CVE-2026-3845 występuje przepełnienie bufora w sterowniku odtwarzania audio/wideo w przeglądarce Firefox na system Android. Problem ten został naprawiony w wersji Firefox 148.0.2.

W Ivanti DSM przed wersją 2026.1.1 występuje niebezpieczna metoda, która jest narażona na ujawnienie. Umożliwia to lokalnemu, uwierzytelnionemu atakującemu eskalację swoich uprawnień.

W systemie ASSA ABLOY Visionline na Windows występuje podatność związana z nieprawidłowym przypisaniem domyślnych uprawnień, co pozwala na manipulację konfiguracją i środowiskiem. Problem dotyczy wersji Visionline od 1.0 do przed 1.33.

W wersjach przed 2.3.1.5 biblioteka iccDEV zawierała podatność typu przepełnienie bufora na stercie w funkcji icCurvesFromXml(), co prowadziło do uszkodzenia pamięci na stercie lub awarii programu. Problem został naprawiony w wersji 2.3.1.5.

W wersjach przed 2.3.1.5 biblioteki i narzędzia iccDEV zawierają podatność na przepełnienie bufora stosu w funkcji CIccXform3DLut::Apply(), co może prowadzić do uszkodzenia pamięci stosu lub awarii programu. Problem ten został naprawiony w wersji 2.3.1.5.

W wersjach przed 2.3.1.5 biblioteki i narzędzia iccDEV zawierają błąd dereferencji wskaźnika null w funkcji CIccTagXmlStruct::ParseTag(), co prowadzi do awarii segmentacji lub odmowy usługi.

W wersjach przed 2.3.1.5 biblioteki i narzędzia iccDEV zawierają błąd przepełnienia bufora stosu w funkcji CIccTagNum<>::GetValues(), co prowadzi do uszkodzenia pamięci stosu lub awarii aplikacji. Problem ten został naprawiony w wersji 2.3.1.5.

W wersjach przed 2.3.1.5 biblioteki i narzędzia iccDEV zawierają podatność typu przepełnienie bufora w pamięci sterty w funkcji CIccMatrixMath::SetRange(), co prowadzi do uszkodzenia pamięci lub awarii programu. Problem ten został naprawiony w wersji 2.3.1.5.

W wersjach przed 2.3.1.5 biblioteka iccDEV zawiera błąd przepełnienia bufora stosu w funkcji icFixXml() (strcpy), co prowadzi do uszkodzenia pamięci stosu lub awarii programu. Podatność ta została naprawiona w wersji 2.3.1.5.

W wersjach przed 2.3.1.5 biblioteki i narzędzia iccDEV zawierają podatność typu przepełnienie bufora na stercie w funkcji CIccCalculatorFunc::InitSelectOp(). Wykrycie tej podatności wymaga interakcji lokalnego użytkownika, co prowadzi do uszkodzenia pamięci lub awarii programu.

W wersjach przed 2.3.1.5 biblioteki i narzędzia iccDEV zawierają podatność typu heap-use-after-free w funkcji CIccCmm::AddXform(), co prowadzi do dereferencji nieprawidłowego wskaźnika i awarii programu. Podatność ta została naprawiona w wersji 2.3.1.5.

OneUptime to rozwiązanie do monitorowania i zarządzania usługami online. Przed wersją 10.0.21, istniała nieautoryzowana podatność typu path traversal w punkcie końcowym /workflow/docs/:componentName, która umożliwiała odczyt dowolnych plików z systemu plików serwera.