Katalog podatności CVE

Podatność w wxhelper (do wersji 3.9.10.19-v1) polegająca na zapisie poza zakresem i przepełnieniu bufora na stercie w pliku mongoose.C. Może prowadzić do uszkodzenia pamięci.

Podatność w WickedEngine (do wersji 0.71.727) polegająca na odczycie poza zakresem w module lparser.C (LUA). Może prowadzić do ujawnienia danych lub awarii.

Podatność w tis (przed v4.3.0) polegająca na nieskończonej pętli (brak osiągalnego warunku wyjścia) w pliku ChangeDomainAction.Java. Może prowadzić do zawieszenia usługi.

Podatność w tis (przed v4.3.0) polegająca na nieograniczonym przesyłaniu plików o niebezpiecznym typie oraz deserializacji niezaufanych danych w pliku XmlFile.Java. Może umożliwić atakującemu wgranie złośliwego pliku i wykonanie kodu.

Podatność w swoole-src (przed 6.0.2) polegająca na przepełnieniu liczby całkowitej (integer overflow) w pliku sds.C (hiredis). Może prowadzić do nieoczekiwanego zachowania lub uszkodzenia pamięci.

Podatność w root-project root (do wersji 6.36.00-rc1) w module inftrees.C (zlib). Nie określono dokładnego typu, ale może prowadzić do nieprawidłowego działania.

Podatność w projekcie root (moduły builtins/zlib) związana z plikami programowymi inffast.C. Problem ten dotyczy oprogramowania root.

Podatność w rethinkdb (do wersji v2.4.4) polegająca na klasycznym przepełnieniu bufora (kopiowanie bez sprawdzania rozmiaru) w pliku cJSON.Cc. Może prowadzić do uszkodzenia pamięci.

Podatność nieskończonej pętli w projekcie lede (moduły sterowników mt7603e) związana z plikami bn_lib.C. Wersje do r25.10.1 są dotknięte.

Podatność nieskończonej pętli w projekcie lede (moduły sterowników mt7615d) związana z plikami bn_lib.C. Wersje do r25.10.1 są dotknięte.

Podatność klasycznego przepełnienia bufora (out-of-bounds write) w projekcie furnace (moduły zlib) związana z plikami inflate.C.

Podatność nieprawidłowego ograniczenia operacji w obrębie bufora pamięci w DagorEngine (moduły miniupnpc) związana z plikami upnpreplyparse.C. Wersje do dagor_2025_01_15 są dotknięte.

Podatność nieprawidłowego ograniczenia operacji w obrębie bufora pamięci w projekcie cardboard (moduły WorldImpl) związana z plikami WorldImpl.Java. Wersje przed 1.21.4 są dotknięte.

Podatność CVE-2026-24793 dotyczy błędu zapisu poza granicami w module zlib w azerothcore-wotlk, co prowadzi do klasycznego przepełnienia bufora. Problem ten występuje w plikach programu inflate.C i dotyczy wersji azerothcore-wotlk do v4.0.0.

HUSTOF to otwartoźródłowy system oceny online oparty na PHP/C++/MySQL/Linux, używany w treningach ACM/ICPC i NOIP. W wersjach przed 26.01.24 moduły problem_import_qduoj.php i problem_import_hoj.php nieprawidłowo sanitizują nazwy plików w przesyłanych archiwach ZIP, co umożliwia atakującym wykonanie złośliwego kodu.

W wersjach od 1.4.0 do 3.27.7 biblioteki AssertJ występuje podatność typu XML External Entity (XXE) w metodzie `toXmlDocument(String)` klasy `XmlStringPrettyFormatter`. Problem polega na tym, że `DocumentBuilderFactory` jest inicjowany z domyślnymi ustawieniami, co nie wyłącza DTD ani zewnętrznych encji.

vm2 to otwarte źródło vm/sandbox dla Node.js. W wersjach przed 3.10.2, sanizacja callbacków `Promise.prototype.then` i `Promise.prototype.catch` może zostać ominięta, co pozwala atakującym na ucieczkę z sandboxa i uruchomienie dowolnego kodu.

Podatność w dcap-qvl przed wersją 0.3.9 polega na pominięciu weryfikacji podpisu QE Identity oraz braku egzekwowania ograniczeń polityki na QE Report. Atakujący może sfałszować dane QE Identity, aby dodać do białej listy złośliwą lub nie-Intel Quoting Enclave, co pozwala na podpisywanie niezaufanych cytatów akceptowanych przez weryfikatora.

Firmware Shenzhen Tenda W30E V2 do wersji V16.01.0.19(5037) nie egzekwuje ograniczeń tempa ani blokady konta na punktach końcowych uwierzytelniania, co pozwala atakującym na nieograniczone ataki brute-force na poświadczenia administracyjne.

Firmware Shenzhen Tenda W30E V2 do wersji V16.01.0.19(5037) zawiera predefiniowane domyślne hasło dla wbudowanego konta uwierzytelniającego, które nie musi być zmieniane podczas początkowej konfiguracji. Atakujący może wykorzystać te domyślne poświadczenia do uzyskania uwierzytelnionego dostępu do interfejsu zarządzania.