Katalog podatności CVE

Wersja 0.0.171 biblioteki langchain zawiera lukę, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez plik JSON używany w load_prompt. Problem ten jest związany z __subclasses__ lub szablonem.

Podatność typu przepełnienie bufora w płycie głównej Supermicro X12DPG-QR w wersji 1.4b umożliwia lokalnym atakującym przejęcie kontroli nad przepływem wykonania poprzez manipulację zmienną SmcSecurityEraseSetupVar.

W busybox przed wersją 1.35 w pliku ash.c:6030 występuje podatność na przepełnienie stosu. W środowisku Internetu Pojazdów (IoV) może zostać wykorzystana do wykonania dowolnego kodu z poziomu polecenia.

W jądrze Linux Fedora w wersji 5.9.0-rc9 wykryto podatność Use After Free w funkcji vgacon_invert_region(). Umożliwia ona atakującym uzyskanie wrażliwych informacji z pamięci jądra.

W curl 7.65.2 w pliku tool_operate.c występuje przepełnienie liczby całkowitej przy dużej wartości opóźnienia ponowienia (retry delay).

W bibliotece ncurses 6.1 stwierdzono podatność na przepełnienie bufora w funkcji _nc_find_entry w pliku tinfo/comp_hash.c:70. Zdalny atakujący może spowodować odmowę usługi (DoS) poprzez wysłanie spreparowanego polecenia.

W bibliotece ncurses 6.1 w funkcji postprocess_terminfo w pliku tinfo/parse_entry.c:997 występuje przepełnienie bufora, które może pozwolić zdalnemu atakującemu na przeprowadzenie ataku typu Denial of Service poprzez spreparowane polecenie.

W bibliotece ncurses 6.1 stwierdzono podatność na przepełnienie bufora w funkcji fmt_entry w pliku progs/dump_entry.c:1116. Zdalny atakujący może spowodować odmowę usługi (DoS) poprzez wysłanie spreparowanego polecenia.

W bibliotece ncurses 6.1 stwierdzono podatność na przepełnienie bufora w funkcji fmt_entry w pliku progs/dump_entry.c:1100. Zdalny atakujący może spowodować odmowę usługi (DoS) poprzez wysłanie spreparowanego polecenia.

W bibliotece ncurses w wersji 6.1 wykryto podatność typu przepełnienie bufora w funkcji _nc_find_entry w pliku tinfo/comp_hash.c:66. Zdalny atakujący może spowodować odmowę usługi poprzez spreparowane polecenie.

W bibliotece ncurses 6.1 stwierdzono podatność na przepełnienie bufora w funkcji one_one_mapping w pliku progs/dump_entry.c:1373. Zdalny atakujący może spowodować odmowę usługi (DoS) poprzez wysłanie spreparowanego polecenia.

W urządzeniach TPLink Smart Bulb serii Tapo (L530 przed 1.2.4, L510E przed 1.1.0, L630 przed 1.0.4, P100 przed 1.5.0 oraz aplikacja Tapo 2.8.14) występuje problem, który umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez komponent IV w funkcji AES128-CBC.

W urządzeniach TPLink Smart Bulb serii Tapo (L530 przed wersją 1.2.4, L510E przed 1.1.0, L630 przed 1.0.4, P100 przed 1.5.0 oraz aplikacja Tapo przed wersją 2.8.14) występuje problem, który pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji poprzez funkcję uwierzytelniania TSKEP.

W urządzeniach TPLink Smart Bulb serii Tapo oraz aplikacji Tapo występuje problem, który pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji poprzez kod uwierzytelniający dla wiadomości UDP.

Wtyczka Fortify dla Jenkins w wersji 22.1.38 i wcześniejszych nie ucieka komunikatu o błędzie w metodzie walidacji formularza, co prowadzi do podatności na wstrzyknięcie HTML.

Brak weryfikacji uprawnień w wtyczce Fortify dla Jenkins w wersji 22.1.38 i wcześniejszych umożliwia atakującym z uprawnieniami Overall/Read połączenie z URL wskazanym przez atakującego, używając identyfikatorów poświadczeń uzyskanych inną metodą.

Wtyczka Fortify w Jenkinsie w wersji 22.1.38 i wcześniejszych zawiera podatność typu cross-site request forgery (CSRF), która pozwala atakującym na połączenie się z określonym przez nich adresem URL przy użyciu identyfikatorów poświadczeń uzyskanych inną metodą.

Podatność w Microsoft Edge (oparty na Chromium) umożliwia ujawnienie informacji. Atakujący może wykorzystać tę lukę do uzyskania dostępu do wrażliwych danych użytkownika.

Podatność w Microsoft Edge (oparty na Chromium) umożliwia podniesienie uprawnień, co może prowadzić do nieautoryzowanego dostępu do systemu.

W systemie Linux Kernel wykryto błąd dereferencji wskaźnika NULL w funkcji vmxnet3_rq_cleanup, co może prowadzić do awarii usługi.