CVE Vulnerability Catalog

Invoice Ninja w wersjach 5.12.46 i 5.12.48 jest podatny na atak typu Server-Side Request Forgery (SSRF) w pliku CheckDatabaseRequest.php.

Grav CMS w wersji 1.7.x i wcześniejszych jest podatny na atak typu XML External Entity (XXE) poprzez funkcjonalność przesyłania plików SVG w panelu administracyjnym oraz wtyczce Menedżer Plików.

The iconv() function in GNU C Library versions 2.43 and earlier may crash due to an assertion failure when converting inputs from IBM1390 or IBM1399 character sets. This vulnerability can be exploited remotely to crash an application.

Nginx UI to interfejs webowy dla serwera Nginx. W wersjach 2.3.3 i wcześniejszych występuje podatność typu Insecure Direct Object Reference (IDOR), która pozwala każdemu uwierzytelnionemu użytkownikowi na dostęp, modyfikację i usunięcie zasobów należących do innych użytkowników.

Nginx UI, interfejs webowy dla serwera Nginx, przed wersją 2.3.4 jest podatny na warunki wyścigu. Brak mechanizmów synchronizacji oraz nieatomowe zapisy plików prowadzą do poważnej korupcji głównego pliku konfiguracyjnego (app.ini).

Wersja 2.2.0 OpenAirInterface AMF ulega awarii, gdy nie udaje się zdekodować wiadomości. Nie wszystkie błędy dekodowania prowadzą do awarii, ale dla określonych danych wejściowych awaria jest konsekwentna.

W projekcie awesome-llm-apps występuje podatność na ujawnienie informacji między sesjami, związana z przechowywaniem tokenów API w zmiennych środowiskowych bez odpowiedniej izolacji sesji. Użytkownicy mogą uzyskać dostęp do danych uwierzytelniających innych użytkowników, co stwarza ryzyko nieautoryzowanego dostępu.

W KubePlus w wersji 4.1.4 występuje podatność SSRF w komponentach mutating webhook i kubeconfiggenerator, związana z przetwarzaniem pola chartURL zasobów ResourceComposition. Pole to jest jedynie kodowane URL, bez walidacji docelowego adresu, co umożliwia atakującym wstrzykiwanie opcji `--header` do polecenia wget.

The wizard interface in ZTE ZXHN H188A V6.0.10P2_TE and V6.0.10P3N3_TE has an unauthenticated credential disclosure vulnerability, allowing attackers on the local network to retrieve sensitive information such as the default administrator password, WLAN PSK, and PPPoE credentials. In some cases, configuration changes may also be made without authentication.

Podatność typu SQL Injection w SchemaHero 0.23.0 występuje poprzez parametr kolumny w funkcji mysqlColumnAsInsert w pliku plugins/mysql/lib/column.go. Umożliwia to atakującym wstrzykiwanie złośliwych zapytań SQL.

CrewAI zawiera podatność na odczyt lokalnych plików, która występuje w narzędziu ładującym JSON. Narzędzie to odczytuje pliki bez walidacji ścieżki, co umożliwia dostęp do plików na serwerze.

Wersja 0.23.0 SchemaHero zawiera podatność na atak typu SQL Injection, która występuje w funkcji columnAsInsert poprzez parametr column w pliku plugins/postgres/lib/column.go.

W Zimbra Collaboration (ZCS) 10.0 i 10.1 odkryto podatność typu Cross-Site Request Forgery (CSRF) w Zimbra Web Client. Problem polega na wydawaniu tokenów uwierzytelniających bez ochrony CSRF podczas niektórych przejść stanu konta, co może umożliwić atakującym wykonywanie nieautoryzowanych działań na koncie ofiary.

The vulnerability allows authorization bypass through a user-controlled key in the 'console-survey/api/v1/answer/{EVENTID}/{TIMESTAMP}/' endpoint. Exploiting this vulnerability enables an unauthenticated attacker to enumerate event IDs and obtain the complete Q&A history.

Serwer Core FTP/SFTP w wersji 1.2 zawiera podatność na przepełnienie bufora, która pozwala atakującym na zablokowanie usługi poprzez dostarczenie nadmiernie długiego ciągu w polu domeny użytkownika. Atakujący mogą wprowadzić złośliwy ładunek zawierający 7000 bajtów danych, co prowadzi do awarii aplikacji.

An integer overflow vulnerability was found in libarchive on 32-bit systems in the zisofs block pointer allocation logic. A remote attacker can exploit this by providing a specially crafted ISO9660 image, leading to a heap buffer overflow and potentially allowing arbitrary code execution.

Komponent biblioteki wydajności w Gigabyte Control Center ma podatność na niebezpieczną deserializację. Uwierzytelnieni lokalni atakujący mogą wysłać złośliwy ładunek zserializowany do usługi EasyTune Engine, co prowadzi do eskalacji uprawnień.

Gigabyte Control Center opracowany przez GIGABYTE ma podatność na dowolne zapisywanie plików. Gdy funkcja parowania jest włączona, nieautoryzowani zdalni atakujący mogą zapisywać dowolne pliki w dowolnej lokalizacji w systemie operacyjnym, co może prowadzić do wykonania dowolnego kodu lub eskalacji uprawnień.

An integer overflow vulnerability in the HTTP chunked transfer encoding parser in tinyproxy up to and including version 1.11.3 allows an unauthenticated remote attacker to cause a denial of service (DoS). The issue occurs because chunk size values are parsed using strtol without properly validating overflow conditions (e.g., errno == ERANGE).

Podatność CVE-2026-2328 pozwala nieautoryzowanemu zdalnemu atakującemu na wykorzystanie niewystarczającej walidacji danych wejściowych do uzyskania dostępu do komponentów zaplecza poza ich zamierzonym zakresem poprzez atak typu path traversal, co prowadzi do ujawnienia wrażliwych informacji.