CVE Vulnerability Catalog

Hi.Events to otwartoźródłowa platforma do zarządzania wydarzeniami i sprzedaży biletów. W wersjach od 0.8.0-beta.1 do przed 1.7.1-beta, kilka klas repozytoriów przekazuje parametr sort_by dostarczony przez użytkownika bez walidacji do metody orderBy() Eloquent, co umożliwia wstrzyknięcie SQL. Problem został naprawiony w wersji 1.7.1-beta.

W Mbed TLS, w wersjach od 3.6.5 do 4.0.0, odkryto problem związany z dereferencją wskaźnika NULL podczas analizy nazw wyróżniających. Umożliwia to atakującemu zapis do adresu 0.

Mbed TLS przed wersją 3.6.6 oraz TF-PSA-Crypto przed wersją 1.1.0 niewłaściwie wykorzystują ziarna w Generatorze Liczb Pseudo-Losowych (PRNG). Może to prowadzić do przewidywalności generowanych liczb losowych.

Mbed TLS w wersjach od 3.5.0 do 3.6.5 zawiera podatność na przepełnienie bufora w funkcji x509_inet_pton_ipv6(). Problem został naprawiony w wersjach 3.6.6 oraz 4.1.0.

W klasie ExternalDataInfo w Open Neural Network Exchange (ONNX) przed wersją 1.21.0 używano funkcji setattr() Pythona do ładowania metadanych bez weryfikacji poprawności kluczy w pliku modelu. To umożliwiało atakującemu stworzenie złośliwego modelu, który mógł nadpisywać wewnętrzne właściwości obiektów.

PdfDing to samodzielnie hostowany menedżer, przeglądarka i edytor PDF, który przed wersją 1.7.0 miał lukę w kontroli dostępu. Umożliwia ona nieautoryzowanym użytkownikom pobieranie chronionych hasłem plików PDF poprzez bezpośrednie wywołanie punktu końcowego serwowania plików, omijając weryfikację hasła.

Auth0-PHP to SDK PHP dla API uwierzytelniania i zarządzania Auth0. W aplikacjach zbudowanych z użyciem Auth0 PHP SDK, od wersji 8.0.0 do przed wersją 8.19.0, ciasteczka są szyfrowane z niewystarczającą entropią, co może umożliwić atakującym złamanie klucza szyfrującego i fałszowanie ciasteczek sesyjnych.

Open WebUI to samodzielnie hostowana platforma sztucznej inteligencji, która działa całkowicie offline. W wersjach przed 0.8.11 występowała podatność związana z naruszeniem kontroli dostępu w wartościach narzędzi, która została naprawiona w wersji 0.8.11.

Funkcja clerkFrontendApiProxy w @clerk/backend jest podatna na atak typu Server-Side Request Forgery (SSRF) w wersjach @clerk/hono od 0.1.0 do przed 0.1.5, @clerk/express od 2.0.0 do przed 2.0.7, @clerk/backend od 3.0.0 do przed 3.2.3 oraz @clerk/fastify od 3.1.0 do przed 3.1.5. Atakujący bez uwierzytelnienia może skonstruować ścieżkę żądania, która spowoduje wysłanie klucza Clerk-Secret-Key aplikacji do serwera kontrolowanego przez atakującego.

Cr*nMaster (cronmaster) to interfejs zarządzania zadaniami Cron z czytelną składnią i historią logów. W wersjach przed 2.2.0 występował błąd omijania uwierzytelnienia w middleware, który pozwalał na traktowanie nieautoryzowanych żądań z nieprawidłowym ciasteczkiem sesyjnym jako autoryzowanych, gdy walidacja sesji nie powiodła się.

A path traversal vulnerability via symlink was found in the ONNX library before version 1.21.0. It allows reading arbitrary files outside the model or user-provided directory.

Tina to system zarządzania treścią bez interfejsu graficznego. W wersjach przed 2.2.2, @tinacms/graphql stosuje sprawdzanie zawartości ścieżek oparte na ciągach znaków w FilesystemBridge, co pozwala na operacje na plikach poza zamierzonym katalogiem głównym, jeśli istnieją dowiązania symboliczne lub punkty połączeń.

Tina to system zarządzania treścią bez interfejsu graficznego. W wersjach przed 2.2.2, @tinacms/cli wprowadził kontrole przejścia ścieżek, ale implementacja wciąż tylko waliduje ciąg ścieżki i nie rozwiązuje celów symlinków ani punktów połączeń, co prowadzi do nieautoryzowanego dostępu do plików poza katalogiem mediów.

Tina to system zarządzania treścią bez interfejsu graficznego. Przed wersją 2.2.2 występowała podatność na traversję ścieżek w @tinacms/graphql, która pozwalała nieautoryzowanym użytkownikom na zapis i nadpisywanie dowolnych plików w katalogu projektu.

W wersji 3.0.0 biblioteki pandas-ai odkryto podatność na wstrzykiwanie SQL, która występuje w komponencie pandasai.agent.base._execute_sql_query.

A vulnerability in the web-based management interface of Cisco Evolved Programmable Network Manager (EPNM) allows an authenticated attacker with low privileges to access sensitive information they are not authorized to see. This is due to improper authorization checks on a REST API endpoint.

A vulnerability in the web interface of Cisco Smart Software Manager On-Prem (SSM On-Prem) allows an authenticated remote attacker to elevate privileges. The issue stems from improper transmission of sensitive user information, enabling session credential retrieval from status messages.

Podatność w interfejsie zarządzania opartym na sieci web Cisco IMC może pozwolić uwierzytelnionemu, zdalnemu atakującemu z uprawnieniami tylko do odczytu na przeprowadzenie ataków typu injection komend i wykonanie dowolnych komend jako użytkownik root. Problem wynika z niewłaściwej walidacji danych wejściowych dostarczanych przez użytkownika.

W Devolutions Server 2026.1.11 i wcześniejszych wersjach występuje niewłaściwa autoryzacja w funkcji uwierzytelniania dwuskładnikowego (2FA). Umożliwia to zdalnemu atakującemu z ważnymi poświadczeniami ominięcie uwierzytelniania wieloskładnikowego i uzyskanie nieautoryzowanego dostępu do konta ofiary poprzez ponowne wykorzystanie częściowo uwierzytelnionego tokena sesji.

W Devolutions Server 2026.1.11 i wcześniejszych wersjach występuje niewłaściwa autoryzacja w funkcjonalności logowania OAuth, co pozwala zdalnemu atakującemu z ważnymi poświadczeniami na ominięcie uwierzytelniania wieloskładnikowego za pomocą spreparowanego żądania logowania.