Katalog podatności CVE

xrdp to otwartoźródłowy serwer RDP. W wersjach przed 0.10.5 występuje podatność na przepełnienie bufora na stosie, wynikająca z niewłaściwego sprawdzania granic podczas przetwarzania informacji o domenie użytkownika. W przypadku wykorzystania tej podatności, zdalni atakujący mogą wykonać dowolny kod na docelowym systemie.

Dirsearch w wersji 0.4.1 zawiera podatność na wstrzykiwanie CSV, gdy używana jest flaga --csv-report. Umożliwia to atakującym wstrzykiwanie formuł przez przekierowane punkty końcowe.

Wersje Gila CMS przed 2.0.0 zawierają podatność na zdalne wykonanie kodu, która pozwala nieautoryzowanym atakującym na wykonywanie dowolnych poleceń systemowych poprzez manipulowane nagłówki HTTP. Atakujący mogą wstrzykiwać kod PHP w nagłówku User-Agent, wykorzystując shell_exec() do uruchamiania poleceń systemowych, wysyłając odpowiednio skonstruowane żądania do punktu końcowego administratora.

VestaCP w wersji 0.9.8-26 zawiera podatność na token sesji w module LoginAs, która pozwala zdalnym atakującym na manipulację tokenami uwierzytelniającymi. Atakujący mogą wykorzystać niewystarczającą walidację tokenów do uzyskania dostępu do kont użytkowników i wykonywania nieautoryzowanych żądań logowania bez odpowiednich uprawnień administracyjnych.

Knockpy w wersji 4.1.1 zawiera podatność na wstrzykiwanie CSV, która pozwala atakującym na wstrzykiwanie złośliwych formuł do raportów CSV poprzez nieprzefiltrowane nagłówki serwera. Atakujący mogą manipulować nagłówkami odpowiedzi serwera, aby zawierały formuły arkusza kalkulacyjnego, które zostaną wykonane po otwarciu CSV w aplikacjach arkuszy kalkulacyjnych.

Easy CD & DVD Cover Creator w wersji 4.13 zawiera podatność na przepełnienie bufora w polu wprowadzania numeru seryjnego, co pozwala atakującym na awarię aplikacji. Atakujący mogą wygenerować 6000-bajtowy ładunek i wkleić go do pola numeru seryjnego, co prowadzi do awarii aplikacji.

W podatności CVE-2026-24830 występuje przepełnienie lub owinięcie liczb całkowitych w systemie Ralim IronOS, które dotyczy wersji przed v2.23-rc2.

Podatność w oprogramowaniu turso3d (projekt cadaver) obejmująca wiele typów błędów: zapis poza zakresem, dzielenie przez zero, dereferencję wskaźnika NULL, użycie niezainicjalizowanych zasobów, odczyt poza zakresem oraz osiągalne asercje.

Wykorzystanie znanych domyślnych poświadczeń w interfejsie administracyjnym EZCast Pro II w wersji 1.17478.146 umożliwia atakującym dostęp do chronionych obszarów aplikacji webowej.

Podatność w X-TRACK (do wersji v2.7) polegająca na zapisie poza zakresem i klasycznym przepełnieniu bufora w module inflate.C (PNGdec). Może prowadzić do uszkodzenia pamięci.

Podatność w wxhelper (do wersji 3.9.10.19-v1) polegająca na zapisie poza zakresem i przepełnieniu bufora na stercie w pliku mongoose.C. Może prowadzić do uszkodzenia pamięci.

Podatność w WickedEngine (do wersji 0.71.727) polegająca na odczycie poza zakresem w module lparser.C (LUA). Może prowadzić do ujawnienia danych lub awarii.

Podatność w tis (przed v4.3.0) polegająca na nieskończonej pętli (brak osiągalnego warunku wyjścia) w pliku ChangeDomainAction.Java. Może prowadzić do zawieszenia usługi.

Podatność w tis (przed v4.3.0) polegająca na nieograniczonym przesyłaniu plików o niebezpiecznym typie oraz deserializacji niezaufanych danych w pliku XmlFile.Java. Może umożliwić atakującemu wgranie złośliwego pliku i wykonanie kodu.

Podatność w swoole-src (przed 6.0.2) polegająca na przepełnieniu liczby całkowitej (integer overflow) w pliku sds.C (hiredis). Może prowadzić do nieoczekiwanego zachowania lub uszkodzenia pamięci.

Podatność w root-project root (do wersji 6.36.00-rc1) w module inftrees.C (zlib). Nie określono dokładnego typu, ale może prowadzić do nieprawidłowego działania.

Podatność w projekcie root (moduły builtins/zlib) związana z plikami programowymi inffast.C. Problem ten dotyczy oprogramowania root.

Podatność w rethinkdb (do wersji v2.4.4) polegająca na klasycznym przepełnieniu bufora (kopiowanie bez sprawdzania rozmiaru) w pliku cJSON.Cc. Może prowadzić do uszkodzenia pamięci.

Podatność nieskończonej pętli w projekcie lede (moduły sterowników mt7603e) związana z plikami bn_lib.C. Wersje do r25.10.1 są dotknięte.

Podatność nieskończonej pętli w projekcie lede (moduły sterowników mt7615d) związana z plikami bn_lib.C. Wersje do r25.10.1 są dotknięte.