Katalog podatności CVE

Acer Backup Manager w wersji 3.0.0.99 zawiera podatność na niecytowaną ścieżkę usługi w serwisie NTI IScheduleSvc, co pozwala lokalnym użytkownikom na potencjalne wykonanie dowolnego kodu. Atakujący mogą wykorzystać tę podatność, aby wstrzyknąć złośliwe pliki wykonywalne, które będą działać z podwyższonymi uprawnieniami LocalSystem.

Usługa Acer Updater w wersji 1.2.3500.0 zawiera podatność na niecytowaną ścieżkę usługi, co pozwala lokalnym użytkownikom na wykonanie kodu z podwyższonymi uprawnieniami systemowymi. Atakujący mogą wykorzystać tę podatność do wstrzyknięcia złośliwych plików wykonywalnych, które będą uruchamiane z uprawnieniami LocalSystem podczas uruchamiania usługi.

iDailyDiary w wersji 4.30 zawiera podatność na atak typu denial of service, która pozwala atakującym na zablokowanie aplikacji poprzez przepełnienie pola nazwy zakładki preferencji. Wykonując wklejenie bufora o długości 2 000 000 znaków do domyślnej nazwy zakładki dziennika, można spowodować awarię aplikacji.

Acer ePowerSvc w wersji 6.0.3008.0 zawiera podatność na niecytowaną ścieżkę usługi, która pozwala lokalnym użytkownikom na potencjalne wykonanie kodu z podwyższonymi uprawnieniami systemowymi. Atakujący mogą wykorzystać tę podatność do wstrzyknięcia złośliwego kodu, który zostanie uruchomiony z uprawnieniami LocalSystem podczas uruchamiania usługi.

Usługa DiskBoss w wersji 12.2.18 zawiera podatność na niecytowaną ścieżkę usługi w konfiguracji ścieżki binarnej, co pozwala lokalnym atakującym na wykonanie kodu z podwyższonymi uprawnieniami. Atakujący mogą wykorzystać tę podatność, umieszczając złośliwe pliki wykonywalne w potencjalnych lokalizacjach ścieżki, aby uzyskać dostęp na poziomie systemu podczas uruchamiania usługi.

RarmaRadio w wersji 2.72.8 zawiera podatność na atak typu denial of service, która pozwala atakującym na zablokowanie aplikacji poprzez przepełnienie pól konfiguracji sieciowej dużymi buforami znaków. Atakujący mogą wygenerować bufor o długości 100 000 znaków i wkleić go do wielu pól ustawień sieciowych, co prowadzi do niestabilności aplikacji i potencjalnego jej awarii.

DupTerminator w wersji 1.4.5639.37199 zawiera podatność na atak typu denial of service, która pozwala atakującym na zablokowanie aplikacji poprzez wprowadzenie długiego ciągu znaków w polu tekstowym Excluded. Atakujący mogą wygenerować ładunek składający się z 8000 powtórzonych znaków, co powoduje awarię aplikacji na systemie Windows 10.

Panel sterowania serwera NAS Thecus N4800Eco zawiera podatność na wstrzykiwanie poleceń, która pozwala uwierzytelnionym atakującym na wykonywanie dowolnych poleceń systemowych poprzez punkty końcowe zarządzania użytkownikami. Atakujący mogą wstrzykiwać polecenia za pomocą nazwy użytkownika oraz parametrów masowego tworzenia użytkowników.

Ominięcie uwierzytelniania w funkcji odzyskiwania hasła lokalnego interfejsu internetowego w wielu modelach kamer VIGI pozwala atakującemu w sieci LAN na zresetowanie hasła administratora bez weryfikacji poprzez manipulację stanem po stronie klienta. Atakujący mogą uzyskać pełny dostęp administracyjny do urządzenia, co zagraża konfiguracji i bezpieczeństwu sieci.

W portalu LemonLDAP::NG przed wersją 2.21.0 występuje podatność na atak typu cross-site scripting (XSS), która pozwala zdalnym atakującym na wstrzykiwanie dowolnych skryptów webowych lub HTML na stronie logowania poprzez parametr tab, w przypadku uwierzytelniania Choice.

W MIT Kerberos 5 (krb5) przed wersją 1.22 (z inkrementalnym propagowaniem) występuje przepełnienie całkowitej liczby dla dużego rozmiaru aktualizacji w funkcji resize() w pliku kdb_log.c. Uwierzytelniony atakujący może spowodować zapis poza przydzielonym obszarem pamięci oraz awarię demona kadmind.

Problem został rozwiązany poprzez poprawę kontroli granic. Występował w systemach iOS 18.1, iPadOS 18.1 oraz macOS Sequoia 15.1, gdzie aplikacja mogła potencjalnie uszkodzić pamięć koprocesora.

Konektor Kafka Connect BigQuery przed wersją 2.11.0 ma lukę umożliwiającą odczyt dowolnych plików. Problem wynika z braku walidacji zewnętrznych konfiguracji poświadczeń przed ich przekazaniem do bibliotek autoryzacyjnych Google.

Dive to aplikacja desktopowa typu MCP Host, która umożliwia integrację z modelami LLM. W wersjach przed 0.13.0, złośliwy deeplink może zainstalować skonfigurowany przez atakującego serwer MCP bez wystarczającej potwierdzenia od użytkownika, co może prowadzić do wykonania dowolnych poleceń lokalnych na maszynie ofiary.

RustFS to rozproszony system przechowywania obiektów zbudowany w języku Rust. W wersjach od 1.0.0-alpha.1 do 1.0.0-alpha.79, nieprawidłowe podpisy RPC powodują, że serwer loguje wspólny sekret HMAC oraz oczekiwany podpis, co naraża sekret na odczyt przez osoby przeglądające logi i umożliwia fałszowanie wywołań RPC.

W Tenda AX-1806 v1.0.0.1 odkryto przepełnienie stosu w parametrze security funkcji sub_4C408. Ta podatność pozwala atakującym na spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie.

W Tenda AX-1806 v1.0.0.1 odkryto przepełnienie stosu w parametrze timeZone funkcji fromSetSysTime. Ta podatność pozwala atakującym na spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie.

Przesyłane przez użytkowników pliki do komponentu Easy Discuss dla Joomla nie są odpowiednio walidowane. Pliki są sprawdzane wyłącznie pod kątem rozszerzeń, bez kontroli typu MIME.

SteelSeries Nahimic 3 w wersji 1.10.7 umożliwia przechodzenie po katalogach (directory traversal).

W ConnectWise PSA w wersjach starszych niż 2026.1, notatki dotyczące czasu przechowywane w dzienniku audytu wpisów czasu mogą być renderowane bez zastosowania kodowania wyjściowego dla niektórych treści. W określonych warunkach może to pozwolić na wykonanie zapisanego kodu skryptu w kontekście przeglądarki użytkownika, gdy wyświetlana jest dotknięta treść.