CVE Vulnerability Catalog

Instalator aplikacji działa z podwyższonymi uprawnieniami, ale rozwiązuje systemowe pliki wykonywalne i biblioteki DLL przy użyciu nieufnych ścieżek wyszukiwania, które mogą obejmować katalogi zapisywalne przez użytkownika. To pozwala lokalnemu atakującemu na umieszczenie złośliwych binariów o tych samych nazwach, które mogą być załadowane lub wykonane zamiast legalnych plików systemowych.

Logika obliczeń tablicy w liście aplikacji utrzymuje nieaktualne odniesienia do obiektów strony lub formularza po ich usunięciu lub ponownym utworzeniu. Może to prowadzić do wystąpienia błędu use-after-free podczas wykonywania obliczeń, co potencjalnie umożliwia wykonanie dowolnego kodu.

Usługa aktualizacji aplikacji ładowała pewne biblioteki systemowe z ścieżki wyszukiwania, która zawiera katalogi zapisywalne przez użytkowników o niskich uprawnieniach. To może prowadzić do załadowania złośliwej biblioteki z uprawnieniami SYSTEM, co skutkuje eskalacją uprawnień i wykonaniem dowolnego kodu.

XenForo w wersjach przed 2.3.9 oraz 2.2.18 umożliwia zdalne wykonanie kodu (RCE) przez uwierzytelnionych, ale złośliwych użytkowników z dostępem do panelu administracyjnego. Atakujący z dostępem do panelu admina może wykonać dowolny kod na serwerze.

XenForo w wersjach przed 2.3.7 ujawnia ścieżki systemu plików poprzez komunikaty wyjątków wywołane przez ograniczenia open_basedir. To umożliwia atakującemu uzyskanie informacji o strukturze katalogów serwera.

XenForo w wersjach przed 2.3.7 nie ogranicza prawidłowo metod, które mogą być wywoływane z poziomu szablonów. Zastosowano luźne dopasowanie prefiksu zamiast ściślejszego dopasowania pierwszego słowa dla metod dostępnych przez wywołania zwrotne i zmienne wywołania metod, co może umożliwić nieautoryzowane wywołania metod.

XenForo w wersjach przed 2.3.5 pozwala aplikacjom klienckim OAuth2 na żądanie nieautoryzowanych zakresów. Dotyczy to wszystkich użytkowników korzystających z klientów OAuth2 w wersjach XenForo 2.3 przed 2.3.5.

IBM Storage Protect Server w wersji 8.2.0 jest podatny na atak typu SQL injection. Zdalny atakujący może wysłać specjalnie przygotowane zapytania SQL, co może umożliwić mu przeglądanie, dodawanie, modyfikowanie lub usuwanie informacji w bazie danych.

Zidentyfikowano słabość w systemie zarządzania płacami itsourcecode w wersji 1.0. Problem dotyczy nieznanej funkcjonalności pliku /view_employee.php w komponencie Parameter Handler, co może prowadzić do ataku typu SQL injection poprzez manipulację argumentem ID.

W systemie zarządzania płacami itsourcecode w wersji 1.0 odkryto lukę bezpieczeństwa. W wyniku manipulacji argumentem ID w pliku /manage_user.php komponentu Parameter Handler możliwe jest przeprowadzenie ataku typu SQL injection zdalnie.

Wykryto podatność w urządzeniach D-Link DNS-120, DNR-202L, DNS-315L, DNS-320, DNS-320L, DNS-320LW, DNS-321, DNR-322L, DNS-323, DNS-325, DNS-326, DNS-327L, DNR-326, DNS-340L, DNS-343, DNS-345, DNS-726-4, DNS-1100-4, DNS-1200-05 oraz DNS-1550-04 do dnia 20260205. Problem dotyczy funkcji cgi_addgroup_get_group_quota_minsize w pliku /cgi-bin/account_mgr.cgi, gdzie manipulacja argumentem Name prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie.

SiYuan to system zarządzania wiedzą osobistą. Przed wersją 3.6.2 istniała podatność, która pozwalała na obejście serwerowego eskapowania atrybutów HTML, co prowadziło do wstrzyknięcia złośliwego kodu JavaScript i umożliwiało atak XSS.

In SiYuan personal knowledge management system prior to version 3.6.2, the publish service exposes bookmarked blocks from password-protected documents to unauthenticated visitors. In publish/read-only mode, the filter FilterBlocksByPublishAccess treats a nil context as authorized, skipping the publish password check and returning bookmarked blocks from protected documents.

APTRS before version 2.0.1 has a privilege escalation vulnerability in the edit_user endpoint (POST /api/auth/edituser/<pk>). Any user can set the is_superuser flag to true for their own or another account, gaining full access without re-authentication.

In Nuxt OG Image prior to version 6.2.5, the lack of restrictions on width and height parameters in the URI /_og/d/ (and /og-image/) allows a DoS attack by generating oversized images.

Multiple D-Link device models (DNS-120, DNR-202L, DNS-315L, DNS-320, DNS-320L, DNS-320LW, DNS-321, DNR-322L, DNS-323, DNS-325, DNS-326, DNS-327L, DNR-326, DNS-340L, DNS-343, DNS-345, DNS-726-4, DNS-1100-4, DNS-1200-05, DNS-1550-04) up to version 20260205 contain a stack-based buffer overflow vulnerability in the function cgi_adduser_to_session in the file /cgi-bin/account_mgr.cgi. Manipulation of the read_list argument leads to a stack-based buffer overflow. The attack can be performed remotely, and the exploit is publicly available.

Multiple D-Link device models (including DNS-120, DNR-202L, DNS-315L, DNS-320, DNS-320L, DNS-320LW, DNS-321, DNR-322L, DNS-323, DNS-325, DNS-326, DNS-327L, DNR-326, DNS-340L, DNS-343, DNS-345, DNS-726-4, DNS-1100-4, DNS-1200-05, DNS-1550-04) up to version 20260205 contain a stack-based buffer overflow vulnerability in the Webdav_Upload_File function of /cgi-bin/webdav_mgr.cgi via the f_file argument. The attack can be performed remotely and the exploit is publicly available.

WWBN AVideo versions 26.0 and prior have a vulnerability in the on_publish_done.php endpoint in the Live plugin that allows unauthenticated users to terminate any active live stream. An attacker can enumerate stream keys from the stats.json.php endpoint and send crafted POST requests to stop broadcasts.

WWBN AVideo up to version 26.0 lacks CSRF token validation in the admin plugin configuration endpoint (admin/save.json.php). Combined with SameSite=None cookie policy, an attacker can forge cross-origin POST requests to overwrite arbitrary plugin settings on an admin session. Bypassing table-level access controls allows full platform takeover.

Admidio versions 5.0.0 through 5.0.7 rely on adm_my_files/.htaccess to deny direct HTTP access to uploaded documents. The Docker image ships with AllowOverride None in the Apache configuration, causing Apache to silently ignore all .htaccess files. As a result, any file uploaded to the documents module is directly accessible over HTTP without authentication to anyone who knows the file path. This issue has been patched in version 5.0.8.