Katalog podatności CVE

Podatność w tapestry-core w Apache Tapestry 5.5.0+ na wszystkich platformach umożliwia atakującym pobieranie zasobów classpath za pomocą specjalnie spreparowanych adresów URL. Zaleca się aktualizację do wersji 5.9.1, która naprawia ten problem.

Znaleziono błąd w programie do manipulacji obrazami GIMP, a konkretnie w jego loaderze plików Seattle Filmworks. Zdalny atakujący może wykorzystać tę podatność, nakłaniając użytkownika do otwarcia specjalnie spreparowanego pliku Seattle Filmworks. Może to prowadzić do przepełnienia sterty, umożliwiając atakującemu zapisanie kilku kilobajtów kontrolowanych danych poza zamierzonym buforem pamięci. Takie przepełnienie może skutkować uszkodzeniem pamięci, potencjalnie prowadząc do wykonania dowolnego kodu lub odmowy usługi.

Brak uwierzytelniania w interfejsach API pobierania w Apache Ranger w wersjach do 2.8.0. Zaleca się aktualizację do wersji 2.9.0, która naprawia ten problem.

Podatność w Apache IoTDB RPC service polegająca na nieprawidłowej walidacji pól długości, umożliwiająca zdalnemu nieuwierzytelnionemu atakującemu spowodowanie odmowy usługi. Wysyłając spreparowaną ramkę Thrift, atakujący może spowodować nadmierną alokację pamięci i awarię z błędem OutOfMemoryError. Dotyczy wersji przed 1.3.8 oraz od 2.0.0 przed 2.0.9. Zalecane jest uaktualnienie do wersji 2.0.10.

DEEBOT PRO M1 i DEEBOT PRO K1VAC nieprawidłowo implementują uwierzytelnianie w komunikacji WebSocket. Prywatny klucz WebSocket może zostać odzyskany poprzez analizę ruchu sieciowego podczas ataku man-in-the-middle, a treść komunikacji może zostać zmieniona.

DEEBOT PRO M1 i DEEBOT PRO K1VAC pozostawiają włączone serwery telnet. Usługa telnet może zostać wykorzystana do zalogowania się do dotkniętych produktów.

DEEBOT PRO M1 i DEEBOT PRO K1VAC pozostawiają włączony serwer WWW do celów debugowania. Mapa pomieszczeń i informacje z dzienników przechowywane na dotkniętych produktach mogą zostać pobrane.

Nieprawidłowe domyślne uprawnienia w Bixby przed wersją 4.0.86.0 umożliwiają lokalnym atakującym wykonanie dowolnych poleceń z uprawnieniami Bixby.

Nieprawidłowa walidacja danych wejściowych w kodeku VC1 w libsavsvc.so przed wersją SMR Aug-2026 Release 1 umożliwia lokalnym atakującym zapis poza granicami pamięci.

Nieprawidłowa walidacja danych wejściowych w kodeku MPEG4 w libsavsvc.so przed wersją SMR Aug-2026 Release 1 umożliwia lokalnym atakującym zapis poza granicami pamięci.

Nieprawidłowa konwersja między typami numerycznymi w kodeku VC1 w bibliotece libsavsvc.so przed wydaniem SMR Aug-2026 Release 1 umożliwia lokalnym atakującym zapis poza dozwolony obszar pamięci.

Przepełnienie bufora na stosie w libril_sem.so przed wydaniem SMR Aug-2026 Release 1 umożliwia uprzywilejowanym lokalnym atakującym wykonanie dowolnego kodu.

Nieprawidłowa walidacja danych wejściowych w bibliotece libsmsd.so przed wydaniem SMR Aug-2026 Release 1 umożliwia lokalnym atakującym zapis poza dozwolony obszar pamięci.

Nieprawidłowa walidacja danych wejściowych w bibliotece libcodec2_sec_flacdec.so przed wydaniem SMR Aug-2026 Release 1 umożliwia lokalnym atakującym zapis poza dozwolony obszar pamięci.

Zapis poza dozwolony obszar pamięci w bibliotece libcodec2secqcelpdec.so przed wydaniem SMR Aug-2026 Release 1 umożliwia lokalnym atakującym zapis poza pamięć.

Tegalog -Fumy Otegaru Memo Logger- od Nishishi Factory zawiera podatność z powodu zbyt liberalnego wyrażenia regularnego, co może pozwolić atakującemu z dostępem do produktu na zalogowanie się do konsoli zarządzania. W rezultacie atakujący może wykonywać dowolne operacje dostępne z konsoli zarządzania.

Nieprawidłowy eksport komponentów aplikacji w Samsung Contacts przed wersją SMR Aug-2026 Release 1 umożliwia lokalnym atakującym usunięcie pliku z uprawnieniami aplikacji Samsung Contacts.

Nieprawidłowa walidacja danych wejściowych w Samsung Contacts przed wersją SMR Aug-2026 Release 1 umożliwia lokalnym atakującym usunięcie pliku z uprawnieniami aplikacji Samsung Contacts.

Wtyczka ProSolution WP Client przed wersją 2.0.9 nie sanityzuje wartości cookie przed użyciem w zapytaniach SQL i przetwarza to cookie na każde żądanie bez uwierzytelniania lub sprawdzania uprawnień. Pozwala to nieuwierzytelnionym użytkownikom na odczyt dowolnych danych z bazy oraz usuwanie rekordów przechowywanych przez wtyczkę.

Wtyczka Contact Form to Any API przed wersją 3.0.7 nie używa losowej nazwy pliku podczas kopiowania plików przesłanych przez formularze kontaktowe do publicznie dostępnego katalogu, co pozwala nieuwierzytelnionym atakującym na enumerację i pobieranie plików przesłanych przez innych użytkowników.