Katalog podatności CVE

Podatność polegająca na dereferencji niezaufanego wskaźnika w Altera Trusted Firmware na HPS pozwala na wykorzystanie nieprawidłowo skonfigurowanych lub zaimplementowanych zabezpieczeń pamięci. Problem dotyczy wersji Trusted Firmware do socfpga_v2.14.0.

Podatność polegająca na odczycie poza granicami bufora w Altera Trusted Firmware na HPS pozwala na eskalację uprawnień i przepełnienie buforów. Problem dotyczy wersji Trusted Firmware do socfpga_v2.14.0.

Podatność polegająca na odczycie poza granicami bufora w Altera Trusted Firmware na HPS pozwala na eskalację uprawnień i przepełnienie buforów. Problem dotyczy wersji Trusted Firmware do socfpga_v2.14.0.

phpMyFAQ to open source'owa aplikacja webowa FAQ. Podatność typu stored XSS w wersjach przed 4.2.0-alpha pozwala nieuwierzytelnionemu użytkownikowi (lub użytkownikowi o niskich uprawnieniach) na wstrzyknięcie dowolnego kodu JavaScript, który wykonuje się w przeglądarce administratora podczas przeglądania lub edycji wpisu FAQ. Prowadzi to do przejęcia konta administratora poprzez kradzież sesji.

W geelen mcp-remote w wersjach 0.1.18 do 0.1.38 istnieje problem, który pozwala zdalnemu atakującemu uzyskać wrażliwe informacje przez transport SSE w funkcji eventSourceInit fetch wrapper w src/lib/utils.ts.

W geelen mcp-remote w wersjach 0.1.16 do 0.1.38 istnieje problem, który pozwala zdalnemu atakującemu wykonać dowolny kod przez funkcje open().

Problem w geelen mcp-remote w wersjach 0.1.32 do 0.1.38 pozwala zdalnemu atakującemu na uzyskanie poufnych informacji poprzez komponenty src/lib/authorization-server-metadata.ts oraz src/lib/utils.ts.

Podatność polegająca na zapisie poza granicami bufora w Altera Trusted Firmware na HPS pozwala na wykorzystanie nieprawidłowo skonfigurowanych lub zaimplementowanych zabezpieczeń pamięci. Problem dotyczy wersji Trusted Firmware do socfpga_v2.14.0.

Podatność w Altera Trusted Firmware na HPS wynika z nieprawidłowego obliczania rozmiaru bufora, co prowadzi do przepełnienia bufora. Problem występuje w wersjach do socfpga_v2.14.0 włącznie.

Podatność typu stack-based buffer overflow w Altera Trusted Firmware na HPS umożliwia wykorzystanie nieprawidłowo skonfigurowanych lub zaimplementowanych zabezpieczeń pamięci. Problem występuje w wersjach do socfpga_v2.14.0 włącznie.

W aplikacji OpenText Vendor Invoice Management for SAP Solutions Capture Validation wykryto podatność typu Stored Cross-Site Scripting (XSS). W określonych warunkach może ona pozwolić na wykonanie nieautoryzowanej zawartości skryptowej w przeglądarce użytkownika.

DCMTK do wersji 3.7.0 zawiera podatność heap over-read w ConcatenationLoader, która kopiuje ramki danych pikseli bez walidacji długości bufora PixelData względem zadeklarowanej liczby NumberOfFrames. Atakujący może przygotować złośliwe instancje DICOM deklarujące więcej ramek niż zawiera bufor.

redis-parser do wersji 3.0.0 nie waliduje wartości multi-bulk length w parsowaniu protokołu RESP, co pozwala atakującemu wywołać nieobsłużony RangeError poprzez podanie zbyt dużej zadeklarowanej długości. Złośliwy lub przejęty endpoint Redis może dostarczyć spreparowany nagłówek RESP z długością powyżej 2^32-1.

W rpm wykryto lukę command injection. Instalacja lub przebudowa źródłowego RPM, którego nazwy plików źródłowych lub spec zawierają konstrukcję makra %(), powoduje wykonanie przez rpm polecenia powłoki kontrolowanego przez atakującego poprzez popen() podczas relokacji listy plików źródłowych.

W rpm wykryto lukę. Atakujący może dostarczyć spreparowany plik manifestu, który po przetworzeniu przez użytkownika lub automatyzację za pomocą `rpm -q -p` lub podobnych przepływów prowadzi do wykonania dowolnego kodu. Dzieje się tak, ponieważ wpisy manifestu są nieoczekiwanie rozwijane makrami przed otwarciem, co pozwala na uruchomienie osadzonych poleceń powłoki.

libvips 8.19.0 zawiera podatność na nieprawidłowy dostęp do pamięci podczas przetwarzania obrazów PFM w formacie little-endian. Jeśli długość nagłówka tekstowego PFM nie jest wielokrotnością czterech bajtów, loader oparty na mmap może udostępnić dane pikseli pod adresem, który nie jest odpowiednio wyrównany dla dostępu do typu float. Funkcja vips_avg_scan() następnie dereferencuje bufor przez wskaźnik float, co prowadzi do niezdefiniowanego zachowania i zakończenia procesu na architekturach z surowym wyrównaniem lub w buildach z UBSan, powodując odmowę usługi.

W halo-dev Halo do wersji 2.25.4/2.26.1 wykryto podatność bezpieczeństwa w nieznanej funkcji pliku application/src/main/java/run/halo/app/content/comment/ReplyNotificationSubscriptionHelper.java w komponencie SpEL Handler. Manipulacja prowadzi do niewłaściwej neutralizacji, a atak może być przeprowadzony zdalnie.

Podatność w routerze Netlink ICT HG323RW wynika z niewystarczających kontroli autoryzacji i walidacji danych wejściowych w funkcji importu skryptu diagnostycznego. Uwierzytelniony atakujący może przesłać i wykonać specjalnie spreparowany skrypt przez interfejs zarządzania WWW.

Podatność typu Incorrect Authorization w TÜBİTAK ULAKBİM UlakPDF umożliwia obejście uwierzytelniania. Problem występuje w wersjach do 09092026 włącznie.

Podatność w Evope Collector przed wersją 1.1.7.13 pozwala lokalnemu atakującemu bez uprawnień na załadowanie złośliwej biblioteki DLL poprzez umieszczenie pliku 'wtsapi32.dll' w katalogu 'C:\ProgramData\Evope\'. Komponent 'Evope.Service.exe' działający z uprawnieniami SYSTEM ładuje tę bibliotekę bez weryfikacji jej integralności lub pochodzenia, co może prowadzić do wykonania kodu z uprawnieniami SYSTEM i eskalacji uprawnień lokalnych.