Baza CVE

Reachy Mini is an SDK for controlling Reachy Mini robots. Prior to 1.8.2, the Reachy Mini daemon exposes the /api/media/sounds/upload endpoint implemented by the upload_sound method in src/reachy_mini/daemon/app/routers/media.py without authentication, file-extension checks, content validation, or…

Substance3D - Designer is affected by a NULL Pointer Dereference vulnerability that could result in an application denial-of-service. An attacker could exploit this vulnerability to crash the application, leading to a denial-of-service condition. Exploitation of this issue requires user…

Ekushey Project Manager CRM stores the administrator-configured system name and writes it to the login page without output encoding. The value is emitted in three places on that page: the content attribute of the description meta element, the title element, and the text of an h4 element in the…

Luka w UEFI w NVIDIA DGX Spark pozwala na obejście ochrony hasła administratora.

Wykryta luka w firmware MM NVIDIA DGX Spark umożliwia ujawnienie informacji.

Wykorzystanie klucza kryptograficznego w NVIDIA UFM Enterprise umożliwia ujawnienie informacji.

Wstrzyknięcie poleceń w NVIDIA UFM Enterprise umożliwia zdalne wykonanie kodu przez administratora.

Wstrzyknięcie poleceń w NVIDIA UFM Enterprise umożliwia zdalne wykonanie kodu przez atakującego.

The OCPP 1.6 client in subsys/net/lib/ocpp/ocpp.c reconstructs a session handle and PDU id from the uid field of a CALLRESULT message. In ocpp_process_server_msg() the code calls atoi(strtok_r(uid, "-", &tmp)) without checking the strtok_r return value. When the server-supplied uid is empty or…

The Zephyr ext2 filesystem driver validates the on-disk block bitmap in ext2_init_fs() (subsys/fs/ext2/ext2_impl.c) by passing fs_blocks = s_blocks_count - s_first_data_block to ext2_bitmap_count_set(). That helper (subsys/fs/ext2/ext2_bitmap.c) treats its argument as a number of bits and reads…

The virtio PCI driver (drivers/virtio/virtio_pci.c) parses a device's PCI capability list during driver initialization. In virtio_pci_read_cap() the device-supplied capability length byte cap_len (read from PCI config space via pcie_conf_read()) was only checked with assert(tmp.cap_len ==…

Wykorzystanie podatności w rclone serve s3 pozwala na odczyt i nadpisanie plików w katalogu głównym.

Błąd w rclone umożliwia atakującym ustawienie bitów setuid/setgid na plikach, co prowadzi do eskalacji uprawnień.

Obejście uwierzytelnienia w rclone umożliwia dostęp do poufnych danych procesów.

Wyciek informacji w rclone umożliwia atakującym uzyskanie poufnych danych systemowych.

W rclone przed wersją 1.75.0 występuje podatność na odmowę usługi, która może zatrzymać procesy.

Błąd w rclone umożliwia atakującemu przechwycenie i ponowne użycie poświadczeń.

Nieprawidłowe sanitizowanie tokenów w rclone umożliwia przechwytywanie danych uwierzytelniających.

Wyciek pamięci w Nokogiri pozwala na atak typu denial of service przez kontrolowane dane.

Błąd w Nokogiri umożliwia obejście walidacji podpisu w bibliotekach SAML.

Lokalne włączenie plików w Winter CMS umożliwia ujawnienie wrażliwych danych przez użytkowników.

Niewłaściwa konfiguracja w JFrog Artifactory pozwala niskim użytkownikom na dostęp do zdalnych repozytoriów.

Słabość autoryzacji w JFrog Artifactory pozwala uwierzytelnionemu użytkownikowi na odczyt metadanych pakietów.

Wykorzystanie SSRF w galaxy_ng pozwala atakującemu na skanowanie wewnętrznych usług.

MintyItanium Lost-Auction is an auction plugin for Minecraft. Prior to commit 88c920b05042929db334ba06d57f052b42d6b3f8, players can take items like barrier blocks or duplicate items from the GUI. Commit 88c920b05042929db334ba06d57f052b42d6b3f8 fixes the issue.