CVE Vulnerability Catalog

Fleet to oprogramowanie do zarządzania urządzeniami typu open source. Przed wersją 4.81.0 istniała podatność w logice zarządzania hasłami, która mogła pozwolić na ponowne wykorzystanie starych tokenów resetowania hasła po zmianie hasła przez użytkownika.

Wykryto podatność w letta-ai letta w wersji 0.16.4, która dotyczy funkcji resolve_type w pliku letta/functions/ast_parsers.py. Problem ten jest wynikiem niepełnej naprawy podatności CVE-2025-6101, co prowadzi do niewłaściwej neutralizacji dyrektyw w dynamicznie ocenianym kodzie.

W UltraVNC w wersjach do 1.6.4.0 odkryto lukę bezpieczeństwa w nieznanej funkcjonalności biblioteki version.dll komponentu Service. Manipulacja prowadzi do niekontrolowanej ścieżki wyszukiwania.

Zidentyfikowano podatność w urządzeniu Tenda AC6 w wersji 15.03.05.16, która dotyczy funkcji formQuickIndex w pliku /goform/QuickIndex. Manipulacja argumentem PPPOEPassword prowadzi do przepełnienia bufora na stosie.

W Tenda AC6 w wersji 15.03.05.16 zidentyfikowano podatność w funkcji fromWizardHandle w pliku /goform/WizardHandle, która dotyczy obsługi żądań POST. Manipulacja argumentem WANT/WANS może prowadzić do przepełnienia bufora na stosie, co może być wykorzystane zdalnie.

WWBN AVideo to otwartoźródłowa platforma wideo. W wersjach do 26.0 włącznie, AVideo pozwala właścicielom treści na zabezpieczenie poszczególnych filmów hasłem, które jest przechowywane w bazie danych w postaci niezaszyfrowanej.

WWBN AVideo to otwarta platforma wideo. W wersjach do 26.0 w pliku `objects/like.php` metoda `getLike()` buduje zapytanie SQL, używając miejsca na parametr (`?`) dla `users_id`, ale bezpośrednio konkatenacja `$this->videos_id` do ciągu zapytania bez parametryzacji stwarza lukę.

W systemie zarządzania produktami aptecznymi SourceCodester w wersji 1.0 występuje podatność w logice biznesowej w pliku add-stock.php. Aplikacja nie weryfikuje parametrów 'txtprice' i 'txttotalcost' podczas wprowadzania stanu magazynowego, co pozwala na przesyłanie ujemnych wartości finansowych.

W systemie zarządzania produktami farmaceutycznymi SourceCodester w wersji 1.0 występuje podatność logiczna w pliku add-stock.php. Aplikacja nie weryfikuje parametru 'txtqty' podczas dodawania zapasów, co pozwala na przetwarzanie wartości ujemnych.

W systemie zarządzania produktami aptecznymi SourceCodester w wersji 1.0 występuje podatność związana z logiką biznesową w pliku add-sales.php. Aplikacja nie weryfikuje, czy żądana ilość sprzedaży (txtqty) przekracza dostępny poziom zapasów.

In Undertow, when the first header line of an HTTP request starts with one or more spaces, the server strips these spaces, violating HTTP standards. A remote attacker can exploit this for request smuggling.

A flaw was found in Undertow that allows a remote attacker to craft specially crafted requests where header names are parsed differently by Undertow compared to upstream proxies. This discrepancy in header interpretation can be exploited to launch request smuggling attacks.

A flaw in Undertow allows HTTP request smuggling via the `\r\r\r` header terminator. This can be exploited with certain proxy servers like older Apache Traffic Server and Google Cloud Classic Application Load Balancer.

In the latest version of mlflow/mlflow, when the `basic-auth` app is enabled, tracing and assessment endpoints are not protected by permission validators. This allows any authenticated user, including those with `NO_PERMISSIONS` on the experiment, to read trace information and create assessments for traces they should not have access to. This vulnerability impacts confidentiality by exposing trace metadata and integrity by allowing unauthorized creation of assessments.

Wykryto podatność w OpenBMB XAgent w wersji 1.0.0, która dotyczy funkcji check_user w pliku XAgentServer/application/websockets/share.py komponentu ShareServer WebSocket Endpoint. Manipulacja argumentem interaction_id prowadzi do braku autoryzacji, co umożliwia zdalne wykorzystanie tej podatności.

W systemie zamówień online SourceCodester v1.0 występuje podatność na wstrzykiwanie SQL w pliku admin/manage_category.php poprzez parametr 'id'.

W systemie zamówień online SourceCodester v1.0 występuje podatność na wstrzykiwanie SQL w pliku Actions.php, w akcji save_category. Aplikacja nieprawidłowo oczyszcza dane wejściowe dostarczane do parametru 'name', co umożliwia uwierzytelnionemu atakującemu wstrzyknięcie złośliwych poleceń SQL.

W systemie zamówień online SourceCodester v1.0 występuje podatność na wstrzykiwanie SQL w pliku Actions.php, w akcji save_user. Aplikacja nieprawidłowo oczyszcza dane wejściowe dostarczane do parametru 'username', co umożliwia uwierzytelnionemu atakującemu wstrzyknięcie złośliwych poleceń SQL.

Endpoint 'POST /api/v2/files' nie oczyszcza parametru 'filename' z danych formularza multipart, co pozwala atakującemu na zapis plików w dowolnych lokalizacjach systemu plików przy użyciu sekwencji przejścia ścieżki ('../').

The Twilio integration webhook handler accepts any POST request without validating 'X-Twilio-Signature'. When processing media messages, it fetches user-controlled URLs, potentially leading to the exposure of Twilio account credentials.