CVE Vulnerability Catalog

WeGIA to menedżer stron internetowych dla instytucji charytatywnych. W wersjach przed 3.6.7 plik `html/socio/sistema/deletar_tag.php` używa funkcji `extract($_REQUEST)` oraz bezpośrednio konkatenacji zmiennej `$id_tag` w zapytaniach SQL, co stwarza ryzyko SQL Injection.

W systemie chatwoot do wersji 4.11.1 wykryto podatność bezpieczeństwa w nieznanej funkcji pliku /app/login komponentu Signup Endpoint. Manipulacja argumentem signupEnabled z wartością true prowadzi do niewłaściwej autoryzacji.

In Happy DOM library before version 20.8.9, there is a vulnerability where cookies are incorrectly attached when using fetch() with credentials: 'include'. Instead of cookies from the target URL, cookies from the current page origin (window.location) are attached, potentially leaking cookies from origin A to origin B.

Mobile Next to serwer MCP do rozwoju i automatyzacji aplikacji mobilnych. W wersjach przed 0.0.49 serwer `@mobilenext/mobile-mcp` zawierał podatność typu Path Traversal w narzędziach `mobile_save_screenshot` i `mobile_start_screen_recording`, co pozwalało atakującemu na zapis plików poza zamierzonym obszarem roboczym.

Serwer MCP Azure Data Explorer zawiera podatności na wstrzykiwanie KQL w trzech handlerach narzędzi MCP: `get_table_schema`, `sample_table_data` oraz `get_table_details`. Wersje do 0.1.1 interpolują parametr `table_name` bez walidacji, co pozwala atakującemu na wykonywanie dowolnych zapytań KQL.

Express XSS Sanitizer to middleware dla Express 4.x i 5.x, które sanitizuje dane wejściowe użytkownika, aby zapobiec atakom Cross Site Scripting (XSS). W wersjach przed 2.0.2 zidentyfikowano podatność, w której restrykcyjne konfiguracje sanitizacji są ignorowane. W wersji 2.0.2 zaktualizowano logikę walidacji, aby respektować podane puste konfiguracje.

Notesnook to aplikacja do robienia notatek. W wersjach przed 3.3.11 na platformach Web/Desktop występuje podatność typu cross-site scripting w narzędziu do porównywania historii notatek, która może prowadzić do zdalnego wykonania kodu w aplikacji desktopowej.

LinkAce to samodzielnie hostowany archiwum do zbierania linków do stron internetowych. Wersje przed 2.5.3 blokują bezpośrednie żądania do prywatnych adresów IP, ale nadal wykonują żądania po stronie serwera do zasobów dostępnych tylko wewnętrznie, gdy te zasoby są odwoływane przez wewnętrzną nazwę hosta.

A code injection vulnerability in Happy DOM versions 15.10.0 through 20.8.7 allows Remote Code Execution (RCE) by injecting arbitrary JavaScript expressions inside `export { }` declarations in ES module scripts. The `ECMAScriptModuleCompiler` directly interpolates unsanitized content into generated code, and the quote filter fails to strip backticks, enabling template literal-based payloads to bypass sanitization.

A vulnerability in the Handlebars CLI precompiler (versions 4.0.0 through 4.7.8) allows arbitrary JavaScript injection via unsanitized template filenames and CLI arguments. An attacker can execute arbitrary code in Node.js or browser environments when the generated bundle is loaded.

A vulnerability in Handlebars versions 4.0.0 through 4.7.8 allows an attacker to achieve remote code execution on the server by injecting a crafted object into the template context. The object bypasses security checks in `resolvePartial()` and causes `env.compile()` to compile malicious JavaScript. The issue is fixed in version 4.7.9.

A vulnerability in Handlebars versions 4.0.0 through 4.7.8 causes a Node.js process crash when processing a template with an unregistered decorator. A TypeError occurs when the runtime attempts to invoke an undefined value as a function.

Substance3D - wersje Stager 3.1.7 i wcześniejsze są podatne na lukę typu Use After Free, która może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej luki wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

UniFi Network Controller przed wersją 5.10.22 oraz 5.11.x przed 5.11.18 zawiera podatność na niewłaściwą weryfikację certyfikatów, co umożliwia atakującym w sieci lokalnej przeprowadzenie ataków typu man-in-the-middle poprzez prezentację fałszywego certyfikatu SSL podczas połączeń SMTP. Atakujący mogą przechwytywać ruch SMTP i uzyskiwać dane uwierzytelniające.

Ubiquiti UniFi Network Controller w wersjach przed 5.10.12 (z wyjątkiem 5.6.42) oraz oprogramowanie układowe UAP, USW i USG przed określonymi wersjami wykorzystują szyfrowanie AES-CBC do komunikacji między urządzeniami a kontrolerem. Szyfrowanie to zawiera słabości kryptograficzne, które umożliwiają atakującym odzyskanie kluczy szyfrujących z przechwyconego ruchu.

Wykryto podatność w urządzeniu Totolink LR350 w wersji 9.3.5u.6369_B20220309, która dotyczy funkcji setWiFiGuestCfg w pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem ssid prowadzi do przepełnienia bufora, co umożliwia zdalne przeprowadzenie ataku.

Langflow prior to version 1.5.1 had a security vulnerability that allowed authenticated users to access other users' flows without ownership checks. The issue stemmed from the lack of proper query filtering based on the `AUTO_LOGIN` setting.

A vulnerability in Handlebars versions 4.0.0 through 4.7.8 allows arbitrary JavaScript execution on the server. The `@partial-block` special variable is stored in the template data context and can be overwritten by helpers that accept arbitrary objects. When a helper overwrites `@partial-block` with a crafted Handlebars AST, a subsequent `{{> @partial-block}}` invocation compiles and executes that AST, enabling code execution.

Ella Core to rdzeń 5G zaprojektowany dla prywatnych sieci. Przed wersją 1.7.0 rola NetworkManagera miała uprawnienia do tworzenia kopii zapasowych i przywracania, co pozwalało na przyjęcie dowolnego pliku SQLite bez weryfikacji jego zawartości.

A vulnerability in node-forge before version 1.4.0 allows bypassing RFC 5280 basicConstraints requirements during certificate chain verification. The lack of enforcement enables any leaf certificate (without basicConstraints and keyUsage extensions) to act as a CA and sign other certificates, which node-forge will accept as valid.