Katalog podatności CVE

Podatność na przechodzenie po ścieżkach w mustafaakin/cast-localvideo (wszystkie wersje) pozwala nieuwierzytelnionemu zdalnemu atakującemu na odczyt dowolnych plików z serwera. Obsługa w app.js w liniach 151-153 przekazuje dostarczony przez użytkownika parametr req.body.dir bezpośrednio do res.sendFile() bez sanityzacji, umożliwiając przechodzenie po katalogach za pomocą ścieżek bezwzględnych lub sekwencji ../ w celu odczytu wrażliwych plików systemowych.

Podatność typu server-side request forgery (SSRF) w automatisch do commita 41f3c56 pozwala uwierzytelnionemu użytkownikowi z niskimi uprawnieniami i uprawnieniem 'manage Flow' na zmuszenie serwera do pobierania dowolnych adresów URL i odczytania pełnej treści odpowiedzi za pomocą akcji Custom Request w aplikacji HTTP Request.

UnixAuth w Apache Ranger w wersjach do 2.8.0 nie posiada ochrony przed atakami brute-force. Należy pamiętać, że UnixAuth nie jest zalecaną opcją dla środowisk produkcyjnych. Zaleca się aktualizację do wersji 2.9.0, która naprawia ten problem.

Problem z weryfikacją nazwy hosta TLS w kodzie klienta Apache Ranger w wersjach do 2.8.0. Zaleca się aktualizację do wersji 2.9.0, która naprawia ten problem.

Podatność w tapestry-core w Apache Tapestry 5.5.0+ na wszystkich platformach umożliwia atakującym pobieranie zasobów classpath za pomocą specjalnie spreparowanych adresów URL. Zaleca się aktualizację do wersji 5.9.1, która naprawia ten problem.

Znaleziono błąd w programie do manipulacji obrazami GIMP, a konkretnie w jego loaderze plików Seattle Filmworks. Zdalny atakujący może wykorzystać tę podatność, nakłaniając użytkownika do otwarcia specjalnie spreparowanego pliku Seattle Filmworks. Może to prowadzić do przepełnienia sterty, umożliwiając atakującemu zapisanie kilku kilobajtów kontrolowanych danych poza zamierzonym buforem pamięci. Takie przepełnienie może skutkować uszkodzeniem pamięci, potencjalnie prowadząc do wykonania dowolnego kodu lub odmowy usługi.

Brak uwierzytelniania w interfejsach API pobierania w Apache Ranger w wersjach do 2.8.0. Zaleca się aktualizację do wersji 2.9.0, która naprawia ten problem.

Podatność w Apache IoTDB RPC service polegająca na nieprawidłowej walidacji pól długości, umożliwiająca zdalnemu nieuwierzytelnionemu atakującemu spowodowanie odmowy usługi. Wysyłając spreparowaną ramkę Thrift, atakujący może spowodować nadmierną alokację pamięci i awarię z błędem OutOfMemoryError. Dotyczy wersji przed 1.3.8 oraz od 2.0.0 przed 2.0.9. Zalecane jest uaktualnienie do wersji 2.0.10.

DEEBOT PRO M1 i DEEBOT PRO K1VAC nieprawidłowo implementują uwierzytelnianie w komunikacji WebSocket. Prywatny klucz WebSocket może zostać odzyskany poprzez analizę ruchu sieciowego podczas ataku man-in-the-middle, a treść komunikacji może zostać zmieniona.

DEEBOT PRO M1 i DEEBOT PRO K1VAC pozostawiają włączone serwery telnet. Usługa telnet może zostać wykorzystana do zalogowania się do dotkniętych produktów.

DEEBOT PRO M1 i DEEBOT PRO K1VAC pozostawiają włączony serwer WWW do celów debugowania. Mapa pomieszczeń i informacje z dzienników przechowywane na dotkniętych produktach mogą zostać pobrane.

Nieprawidłowe domyślne uprawnienia w Bixby przed wersją 4.0.86.0 umożliwiają lokalnym atakującym wykonanie dowolnych poleceń z uprawnieniami Bixby.

Nieprawidłowa walidacja danych wejściowych w kodeku VC1 w libsavsvc.so przed wersją SMR Aug-2026 Release 1 umożliwia lokalnym atakującym zapis poza granicami pamięci.

Nieprawidłowa walidacja danych wejściowych w kodeku MPEG4 w libsavsvc.so przed wersją SMR Aug-2026 Release 1 umożliwia lokalnym atakującym zapis poza granicami pamięci.

Nieprawidłowa konwersja między typami numerycznymi w kodeku VC1 w bibliotece libsavsvc.so przed wydaniem SMR Aug-2026 Release 1 umożliwia lokalnym atakującym zapis poza dozwolony obszar pamięci.

Przepełnienie bufora na stosie w libril_sem.so przed wydaniem SMR Aug-2026 Release 1 umożliwia uprzywilejowanym lokalnym atakującym wykonanie dowolnego kodu.

Nieprawidłowa walidacja danych wejściowych w bibliotece libsmsd.so przed wydaniem SMR Aug-2026 Release 1 umożliwia lokalnym atakującym zapis poza dozwolony obszar pamięci.

Nieprawidłowa walidacja danych wejściowych w bibliotece libcodec2_sec_flacdec.so przed wydaniem SMR Aug-2026 Release 1 umożliwia lokalnym atakującym zapis poza dozwolony obszar pamięci.

Zapis poza dozwolony obszar pamięci w bibliotece libcodec2secqcelpdec.so przed wydaniem SMR Aug-2026 Release 1 umożliwia lokalnym atakującym zapis poza pamięć.

Tegalog -Fumy Otegaru Memo Logger- od Nishishi Factory zawiera podatność z powodu zbyt liberalnego wyrażenia regularnego, co może pozwolić atakującemu z dostępem do produktu na zalogowanie się do konsoli zarządzania. W rezultacie atakujący może wykonywać dowolne operacje dostępne z konsoli zarządzania.