Katalog podatności CVE

Podatność w X-TRACK (do wersji v2.7) polegająca na zapisie poza zakresem i klasycznym przepełnieniu bufora w module inflate.C (PNGdec). Może prowadzić do uszkodzenia pamięci.

Podatność w wxhelper (do wersji 3.9.10.19-v1) polegająca na zapisie poza zakresem i przepełnieniu bufora na stercie w pliku mongoose.C. Może prowadzić do uszkodzenia pamięci.

Podatność w WickedEngine (do wersji 0.71.727) polegająca na odczycie poza zakresem w module lparser.C (LUA). Może prowadzić do ujawnienia danych lub awarii.

UEVR przed wersją 1.05 zawiera podatność na zapis poza dozwolony obszar pamięci w modułach lua/src, w plikach ldebug.C i lvm.C. Może to prowadzić do nieoczekiwanego zachowania lub awarii programu.

Podatność w tis (przed v4.3.0) polegająca na nieskończonej pętli (brak osiągalnego warunku wyjścia) w pliku ChangeDomainAction.Java. Może prowadzić do zawieszenia usługi.

Podatność w tis (przed v4.3.0) polegająca na nieograniczonym przesyłaniu plików o niebezpiecznym typie oraz deserializacji niezaufanych danych w pliku XmlFile.Java. Może umożliwić atakującemu wgranie złośliwego pliku i wykonanie kodu.

Podatność w swoole-src (przed 6.0.2) polegająca na przepełnieniu liczby całkowitej (integer overflow) w pliku sds.C (hiredis). Może prowadzić do nieoczekiwanego zachowania lub uszkodzenia pamięci.

SKRoot-linuxKernelRoot ma podatność na odwołanie do wskaźnika NULL w module testRoot/jni/utils, w pliku cJSON.Cpp. Może to prowadzić do awarii programu.

Podatność w root-project root (do wersji 6.36.00-rc1) w module inftrees.C (zlib). Nie określono dokładnego typu, ale może prowadzić do nieprawidłowego działania.

Podatność w projekcie root (moduły builtins/zlib) związana z plikami programowymi inffast.C. Problem ten dotyczy oprogramowania root.

Podatność w rethinkdb (do wersji v2.4.4) polegająca na klasycznym przepełnieniu bufora (kopiowanie bez sprawdzania rozmiaru) w pliku cJSON.Cc. Może prowadzić do uszkodzenia pamięci.

RawTherapee do wersji 5.11 ma podatność na przepełnienie liczby całkowitej w module rtengine, w pliku dcraw.Cc. Może to prowadzić do nieoczekiwanego zachowania lub awarii.

Podatność nieskończonej pętli w projekcie lede (moduły sterowników mt7603e) związana z plikami bn_lib.C. Wersje do r25.10.1 są dotknięte.

Podatność nieskończonej pętli w projekcie lede (moduły sterowników mt7615d) związana z plikami bn_lib.C. Wersje do r25.10.1 są dotknięte.

Podatność klasycznego przepełnienia bufora (out-of-bounds write) w projekcie furnace (moduły zlib) związana z plikami inflate.C.

Podatność nieprawidłowego ograniczenia operacji w obrębie bufora pamięci w DagorEngine (moduły miniupnpc) związana z plikami upnpreplyparse.C. Wersje do dagor_2025_01_15 są dotknięte.

Podatność nieprawidłowego ograniczenia operacji w obrębie bufora pamięci w projekcie cardboard (moduły WorldImpl) związana z plikami WorldImpl.Java. Wersje przed 1.21.4 są dotknięte.

Podatność CVE-2026-24793 dotyczy błędu zapisu poza granicami w module zlib w azerothcore-wotlk, co prowadzi do klasycznego przepełnienia bufora. Problem ten występuje w plikach programu inflate.C i dotyczy wersji azerothcore-wotlk do v4.0.0.

EZCast Pro II w wersji 1.17478.146 ma wiele przepełnień bufora w interfejsie administracyjnym, co pozwala atakującym na spowodowanie awarii programu i potencjalne zdalne wykonanie kodu.

Podatność w API uprawnień dashboardu pozwala użytkownikowi z prawami zarządzania uprawnieniami na jednym dashboardzie na odczyt i modyfikację uprawnień na innych dashboardach. Wynika to z braku weryfikacji zakresu docelowego dashboardu oraz sprawdzania tylko akcji dashboards.permissions:*.