CVE Vulnerability Catalog

W frameworku do tworzenia stron internetowych baserCMS, przed wersją 5.2.3, występowała podatność na traversję ścieżek w API zarządzania plikami motywów. Umożliwia to uwierzytelnionemu administratorowi zapisanie dowolnego pliku PHP w katalogu poza katalogiem motywu, co może prowadzić do zdalnego wykonania kodu (RCE).

baserCMS to framework do tworzenia stron internetowych. W wersjach przed 5.2.3 funkcja przywracania aplikacji pozwalała użytkownikom na przesyłanie plików .zip, które były automatycznie rozpakowywane, co umożliwiało wykonanie złośliwego kodu PHP z archiwum.

W Tenda CH22 w wersji 1.0.0.1 zidentyfikowano podatność, która dotyczy funkcji formQuickIndex w pliku /goform/QuickIndex komponentu Parameter Handler. Manipulacja argumentem mit_linktype prowadzi do przepełnienia bufora na stosie.

W Tenda CH22 w wersji 1.0.0.1 odkryto podatność, która dotyczy funkcji fromAdvSetWan w pliku /goform/AdvSetWan. Manipulacja argumentem wanmode prowadzi do przepełnienia bufora na stosie.

W Tenda CH22 1.0.0.1/1.If odkryto podatność w funkcji fromSetCfm pliku /goform/setcfm komponentu Parameter Handler. Manipulacja argumentem funcname prowadzi do przepełnienia bufora na stosie.

Wtyczka Debugger & Troubleshooter dla WordPressa była podatna na nieautoryzowaną eskalację uprawnień w wersjach do 1.3.2. Problem wynikał z akceptacji wartości ciasteczka wp_debug_troubleshoot_simulate_user jako identyfikatora użytkownika bez walidacji kryptograficznej.

FreeRDP to darmowa implementacja protokołu zdalnego pulpitu. Przed wersją 3.24.2, w funkcji persistent_cache_read_entry_v3() w pliku libfreerdp/cache/persistent.c, zmienna persistent->bmpSize była aktualizowana przed wywołaniem winpr_aligned_recalloc(). W przypadku niepowodzenia realloc, bmpSize jest zawyżane, podczas gdy bmpData wskazuje na stary bufor. Problem został naprawiony w wersji 3.24.2.

In FreeRDP prior to version 3.24.2, in the yuv_ensure_buffer() function in h264.c, h264->width and h264->height are updated before the reallocation loop. If any winpr_aligned_recalloc() call fails, the function returns FALSE but width/height are already inflated, leading to state inconsistency.

In FreeRDP before version 3.24.2, the resize_vbar_entry() function in libfreerdp/codec/clear.c has a heap buffer overflow vulnerability. Size update before reallocation can lead to writing attacker-controlled data beyond the allocated buffer.

FreeRDP to darmowa implementacja protokołu zdalnego pulpitu. Przed wersją 3.24.2 występowała podatność typu heap-buffer-overflow READ, która miała miejsce 24 bajty przed alokacją w funkcji winpr_aligned_offset_recalloc(). Problem został naprawiony w wersji 3.24.2.

Wykryto podatność w Tenda CH22 w wersji 1.0.0.1, która dotyczy funkcji formCreateFileName w pliku /goform/createFileName. Manipulacja argumentem fileNameMit prowadzi do przepełnienia bufora na stosie.

Biblioteka kryptograficzna Botan w wersjach od 2.3.0 do przed 3.11.0 ma lukę podczas deszyfrowania SM2, gdzie kod nie sprawdza długości wartości kodu uwierzytelniającego (C3) przed porównaniem. Nieprawidłowy szyfrogram może prowadzić do nadmiernego odczytu pamięci, co skutkuje awarią lub innym nieokreślonym zachowaniem.

OpenOlat to otwartoźródłowa platforma e-learningowa, która przed wersjami 19.1.31, 20.1.18 i 20.2.5 pozwalała uwierzytelnionym użytkownikom z rolą Autora na wstrzykiwanie dyrektyw Velocity do szablonu e-maila przypomnienia. Po przetworzeniu przypomnienia, wstrzyknięte dyrektywy były oceniane po stronie serwera, co mogło prowadzić do wykonania dowolnych poleceń systemowych.

Gotenberg to API do konwersji formatów dokumentów. Przed wersją 8.29.0, poprawka wprowadzona dla CVE-2024-21527 mogła być obejściem przy użyciu mieszanych lub wielkich liter w schematach URL. Problem ten został naprawiony w wersji 8.29.0.

W systemie księgowym code-projects w wersji 1.0 wykryto podatność, która dotyczy nieznanego przetwarzania pliku /viewin_costumer.php w komponencie Parameter Handler. Manipulacja argumentem cos_id prowadzi do wstrzyknięcia SQL.

Tautulli to narzędzie do monitorowania i śledzenia dla Plex Media Server, oparte na Pythonie. W wersjach przed 2.17.0, punkt końcowy API /newsletter/image/images jest podatny na atak typu path traversal, co pozwala nieautoryzowanym atakującym na odczyt dowolnych plików z systemu plików serwera aplikacji.

A flaw in Node.js HTTP request handling causes an uncaught TypeError when a request with a header named __proto__ is received and the application accesses req.headersDistinct. The exception is thrown synchronously inside a property getter and cannot be intercepted by error event listeners.

W YunaiV yudao-cloud do wersji 2026.01 odkryto lukę bezpieczeństwa, która dotyczy nieznanej części pliku /admin-api/system/tenant/get-by-website. Manipulacja argumentem Website prowadzi do wstrzykiwania SQL.

Symantec Data Loss Prevention Windows Endpoint, przed wersjami 25.1 MP1, 16.1 MP2, 16.0 RU2 HF9, 16.0 RU1 MP1 HF12 i 16.0 MP2 HF15, może być podatny na lukę typu Elevation of Privilege. Atakujący może próbować wykorzystać tę lukę, aby uzyskać podwyższone uprawnienia do zasobów, które są normalnie chronione.

Klient TrueConf pobiera kod aktualizacji aplikacji i stosuje go bez weryfikacji. Atakujący, który ma możliwość wpływania na ścieżkę dostarczania aktualizacji, może podmienić zmodyfikowany ładunek aktualizacji, co może prowadzić do wykonania dowolnego kodu w kontekście procesu aktualizacji lub użytkownika.