Katalog podatności CVE

Przepełnienie bufora na stosie w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu. Błąd wynika z zapisu danych poza zaalokowanym obszarem pamięci stosu.

Przepełnienie bufora na stercie w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu. Błąd wynika z zapisu danych poza zaalokowanym obszarem pamięci sterty.

Błąd użycia zwolnionej pamięci (use after free) w programie Microsoft Office Word umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

Przepełnienie bufora na stercie w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu. Błąd wynika z zapisu danych poza zaalokowanym obszarem pamięci sterty.

Błąd odczytu poza granicami w programie Microsoft Office Word umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

Błąd dereferencji niezaufanego wskaźnika w programie Microsoft Office Word umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

Błąd odczytu poza granicami w programie Microsoft Office Word umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

Podatność polegająca na opieraniu decyzji bezpieczeństwa na niezaufanych danych wejściowych w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu lokalne obejście mechanizmu zabezpieczeń.

Przepełnienie bufora na stercie w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu. Błąd wynika z zapisu danych poza zaalokowanym obszarem pamięci sterty.

Przepełnienie bufora na stosie w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu. Błąd wynika z zapisu danych poza zaalokowanym obszarem pamięci stosu.

Przepełnienie bufora na stercie w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu. Błąd wynika z zapisu danych poza zaalokowanym obszarem pamięci sterty.

Przepełnienie bufora na stercie w programie Microsoft Office Word umożliwia nieautoryzowanemu atakującemu wykonanie kodu za pośrednictwem sieci.

Przepełnienie bufora na stercie w programie Microsoft Office Word umożliwia nieautoryzowanemu atakującemu wykonanie kodu za pośrednictwem sieci.

Przepełnienie bufora na stercie w programie Microsoft Office Word umożliwia nieautoryzowanemu atakującemu wykonanie kodu za pośrednictwem sieci.

Przepełnienie bufora na stercie w programie Microsoft Office Word umożliwia nieautoryzowanemu atakującemu wykonanie kodu za pośrednictwem sieci.

Usługa uwierzytelniania EnergizeLab Eilik NestJS przyjmuje identyfikator użytkownika kontrolowany przez użytkownika w żądaniach aktualizacji konta (mass assignment). Zarejestrowany użytkownik może ustawić identyfikator innego konta i przejąć to konto.

Obrazy Docker EnergizeLab station-middleware (NestJS) w wersjach od 1.6.5 do 1.8.2 nie sprawdzają ról użytkowników w API administracyjnych. Każdy uwierzytelniony użytkownik o niskich uprawnieniach może pobrać klucze dostawców AI oraz zmienić konfigurację i zawartość magazynu obiektów.

Usługi EnergizeLab Eilik i EilikO FastAPI do wnioskowania i profilowania AI udostępniają funkcje administracyjne modeli AI bez uwierzytelniania. Nieuwierzytelniony zdalny atakujący może zmienić konfigurację modelu AI i przełączyć używany model w czasie rzeczywistym.

Obrazy Docker station-middleware (NestJS) firmy EnergizeLab w wersjach 1.6.5 do 1.8.2 pozwalają dowolnemu zarejestrowanemu kontu o niskich uprawnieniach na odczyt dowolnych plików z serwera poprzez podanie ścieżki kontrolowanej przez atakującego. Ujawnia to pliki middleware oraz sekrety serwera.

Firmware EnergizeLab AI Station, firmware robota EilikO Linux w wersji v2.1_20260617182218_release oraz aplikacja desktopowa EnergizeLab dla Windows 3.1.2 pobierają aktualizacje firmware przez zwykły HTTP i nie weryfikują ich integralności ani autentyczności. Atakujący mogący przechwycić lub zmodyfikować ruch może podstawić złośliwą aktualizację.