Katalog podatności CVE

Substance3D Modeler w wersjach 1.22.5 i wcześniejszych ma podatność na odczyt poza zakresem, co może prowadzić do ujawnienia danych z pamięci. Atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji przechowywanych w pamięci. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.

Podatność przepełnienia bufora w programie ładującym AMD Secure Processor (ASP) umożliwia atakującemu nadpisanie pamięci, co może prowadzić do eskalacji uprawnień i wykonania dowolnego kodu.

Podatność CVE-2025-29950 wynika z nieprawidłowej walidacji danych wejściowych w trybie zarządzania systemem (SMM). Uprzywilejowany atakujący może wykorzystać ten błąd do nadpisania pamięci stosu, co może prowadzić do wykonania dowolnego kodu.

Podatność wynika z nieprawidłowej walidacji danych wejściowych w handlerze SMM, co może pozwolić atakującemu z dostępem Ring0 na zapis do SMRAM i modyfikację przepływu wykonywania kodu podczas wybudzania ze stanu S3 (uśpienia). Może to prowadzić do wykonania dowolnego kodu.

Nieprawidłowa walidacja parametrów wywołań systemowych w Trusted OS może pozwolić złośliwemu sterownikowi na wykonanie operacji mapowania lub odmapowania dużej liczby stron, co potencjalnie prowadzi do uszkodzenia pamięci jądra.

CVE-2026-26009 dotyczy platformy Catalyst, która umożliwia hostowanie serwerów gier i integrację paneli rozliczeniowych. Skrypty instalacyjne w szablonach serwerów wykonują polecenia bezpośrednio na systemie operacyjnym jako root, co pozwala na zdalne wykonanie kodu na każdym węźle klastra przez użytkowników z odpowiednimi uprawnieniami.

MUNGE to usługa uwierzytelniania do tworzenia i weryfikacji poświadczeń użytkowników. W wersjach od 0.5 do 0.5.17 lokalny atakujący może wykorzystać przepełnienie bufora w procesie munged (demon uwierzytelniania MUNGE) do wycieku materiału klucza kryptograficznego z pamięci procesu. Uzyskany materiał klucza umożliwia fałszowanie dowolnych poświadczeń MUNGE i podszywanie się pod dowolnego użytkownika (w tym roota) w usługach polegających na MUNGE do uwierzytelniania.

DNG SDK w wersjach 1.7.1 2410 i wcześniejszych ma podatność na odczyt poza zakresem, co może prowadzić do ujawnienia danych z pamięci. Atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji przechowywanych w pamięci. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.

DNG SDK w wersjach 1.7.1 2410 i wcześniejszych zawiera podatność przepełnienia liczby całkowitej lub zawinięcia, która może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność, aby spowodować awarię lub zawieszenie aplikacji. Wykorzystanie tej podatności wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.

Wersje DNG SDK 1.7.1 2410 i wcześniejsze są podatne na błąd przepełnienia lub owinięcia liczby całkowitej, co może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

Wersje DNG SDK 1.7.1 2410 i wcześniejsze są podatne na lukę typu out-of-bounds write, która może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej luki wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

Wersje Bridge 15.1.3, 16.0.1 i wcześniejsze są podatne na błąd przepełnienia całkowitego lub owinięcia, co może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

Wersje Bridge 15.1.3, 16.0.1 i wcześniejsze są podatne na lukę typu out-of-bounds write, która może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej luki wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

Substance3D - wersje Stager 3.1.6 i wcześniejsze są podatne na lukę typu out-of-bounds podczas analizowania spreparowanego pliku, co może prowadzić do odczytu poza końcem przydzielonej struktury pamięci. Atakujący może wykorzystać tę podatność do wykonania kodu w kontekście bieżącego użytkownika.

Substance3D - wersje Stager 3.1.6 i wcześniejsze są podatne na lukę typu out-of-bounds przy analizowaniu spreparowanego pliku, co może prowadzić do odczytu poza końcem przydzielonej struktury pamięci. Atakujący może wykorzystać tę podatność do wykonania kodu w kontekście bieżącego użytkownika.

Substance3D - wersje Stager 3.1.6 i wcześniejsze są podatne na lukę typu out-of-bounds podczas analizowania spreparowanego pliku, co może prowadzić do odczytu poza końcem przydzielonej struktury pamięci. Atakujący może wykorzystać tę podatność do wykonania kodu w kontekście bieżącego użytkownika.

Substance3D - wersje Stager 3.1.6 i wcześniejsze są podatne na lukę typu out-of-bounds write, która może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej luki wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

Substance3D - wersje Stager 3.1.6 i wcześniejsze są podatne na lukę typu out-of-bounds write, która może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej luki wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

Połączenia przyjmowane z portu proxy mogą nie być uwzględniane w łącznej liczbie zaakceptowanych połączeń, co może prowadzić do awarii serwera, jeśli całkowita liczba połączeń przekroczy dostępne zasoby. Dotyczy to tylko połączeń akceptowanych z portu proxy, oczekujących na nagłówek protokołu proxy.

EverShop to platforma eCommerce oparta na TypeScript. Podczas aktualizacji i usuwania kategorii, aplikacja wprowadza wartości ścieżki / request_path, pochodzące z url_key przechowywanego w bazie danych, do instrukcji SQL poprzez konkatenację łańcuchów, co prowadzi do drugorzędnej podatności na wstrzyknięcie SQL.