CVE Vulnerability Catalog

Wersje Sereal::Decoder od 4.000 do 4.009_002 dla Perla zawierają podatną wersję biblioteki Zstandard. Ta podatność dotyczy warunków wyścigu w funkcjach kompresji jednoprzebiegowej Zstandard przed wersją 1.3.8.

Podatność na wstrzykiwanie poleceń w czacie 1millionbot Millie występuje, gdy użytkownik omija ograniczenia czatu za pomocą technik wstrzykiwania poleceń Boolean. Umożliwia to zwrócenie zabronionych informacji oraz wykonanie zadań poza zamierzonym kontekstem.

A heap-based buffer overflow vulnerability was found in the gdk-pixbuf library's JPEG image loader due to improper validation of color component counts when processing a specially crafted JPEG image. A remote attacker can exploit this flaw without user interaction, for example, via thumbnail generation, leading to application crashes and denial of service (DoS).

W systemie Student Membership System 1.0 odkryto lukę, która dotyczy nieznanego przetwarzania w komponencie User Registration Handler. Wykonanie manipulacji może prowadzić do ataku typu SQL injection, który może być przeprowadzony zdalnie.

Podatność typu Path Traversal w DELMIA Factory Resource Manager od wersji 3DEXPERIENCE R2023x do R2025x umożliwia atakującemu odczyt lub zapis plików w określonych katalogach na serwerze.

Podatność typu Stored Cross-site Scripting (XSS) w systemie DELMIA Factory Resource Manager od wersji 3DEXPERIENCE R2023x do R2025x umożliwia atakującemu wykonanie dowolnego kodu skryptowego w sesji przeglądarki użytkownika.

Podatność typu Stored Cross-site Scripting (XSS) w systemie zarządzania dokumentami ENOVIA Collaborative Industry Innovator, występująca od wersji 3DEXPERIENCE R2023x do R2025x, umożliwia atakującemu wykonanie dowolnego kodu skryptowego w sesji przeglądarki użytkownika.

W systemie Teacher Record System 1.0 od SourceCodester zidentyfikowano podatność, która dotyczy nieznanej funkcji w pliku Teacher Record System w komponencie Parameter Handler. Manipulacja argumentem searchteacher prowadzi do wstrzyknięcia SQL.

W systemie Simple Doctors Appointment System w wersji 1.0 odkryto lukę, która dotyczy nieznanego kodu w pliku /admin/ajax.php?action=login2. Manipulacja argumentem email prowadzi do wstrzykiwania SQL.

W systemie Simple Doctors Appointment System w wersji 1.0 wykryto podatność, która dotyczy pliku /admin/login.php. Manipulacja argumentem 'Username' prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

A vulnerability in LangChain prior to version 1.2.22 allows arbitrary file read via directory traversal or absolute path injection in prompt configurations. Attackers can use load_prompt() or load_prompt_from_config() to read files, limited only by file extensions (.txt, .json, .yaml).

vcpkg to darmowy i otwarty menedżer pakietów C/C++. W wersjach przed 3.6.1#3, budowy OpenSSL dla systemu Windows ustawiały openssldir na ścieżkę na maszynie budującej, co mogło prowadzić do ataków na maszynach klientów.

Projekt act, umożliwiający lokalne uruchamianie akcji GitHub, przed wersją 0.2.86 miał wbudowany serwer actions/cache, który nasłuchiwał połączeń na wszystkich interfejsach. Umożliwiało to każdemu, kto mógł się połączyć, w tym osobom z internetu, tworzenie pamięci podręcznych z dowolnymi kluczami oraz pobieranie istniejących pamięci podręcznych.

Moby is an open source container framework. Prior to version 29.3.1, a security vulnerability has been detected that allows attackers to bypass authorization plugins (AuthZ). This issue has been patched in version 29.3.1.

SciTokens to biblioteka referencyjna do generowania i używania SciTokens. W wersjach przed 1.9.7, Enforcer jest podatny na atak typu path traversal, gdzie atakujący może użyć sekwencji dot-dot (..) w roszczeniu zakresu tokena, aby obejść zamierzone ograniczenia katalogu.

SciTokens to biblioteka referencyjna do generowania i używania tokenów SciTokens. W wersjach przed 1.9.6, Enforcer błędnie walidował ścieżki zakresu, używając prostego dopasowania prefiksu, co pozwalało na obejście autoryzacji.

W urządzeniu Totolink A3300R w wersji 17.0.0cu.557_b20221024 odkryto lukę bezpieczeństwa w funkcji setSyslogCfg w pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem przekazywanym do tej funkcji prowadzi do zdalnego wstrzyknięcia poleceń.

Wtyczka Gravity SMTP dla WordPressa jest podatna na ujawnienie wrażliwych informacji we wszystkich wersjach do i włącznie z 2.1.4. Problem wynika z punktu końcowego REST API zarejestrowanego pod adresem /wp-json/gravitysmtp/v1/tests/mock-data, który bezwarunkowo zwraca prawdę w callbacku uprawnień, co pozwala na dostęp dla nieautoryzowanych użytkowników.

Aplikacja PaperCut NG/MF, szczególnie wbudowana aplikacja dla urządzeń Konica Minolta, jest podatna na przejęcie sesji. Wykryto, że kanał komunikacyjny między aplikacją a serwerem jest niebezpieczny, co może prowadzić do wycieku danych, w tym informacji wrażliwych.

baserCMS to framework do tworzenia stron internetowych. Przed wersją 5.2.3 występowała podatność na ataki typu cross-site scripting (XSS) w procesie tworzenia tagów. Problem ten został naprawiony w wersji 5.2.3.