CVE Vulnerability Catalog

Wykryto podatność w oprogramowaniu Streamax Crocus 1.3.44 firmy Shenzhen Ruiming Technology, która dotyczy nieznanej funkcji pliku /OperateStatistic.do. Manipulacja argumentem VehicleID prowadzi do wstrzyknięcia SQL.

Zidentyfikowano słabość w mingSoft MCMS do wersji 5.5.0, która dotyczy funkcji catchImage w pliku net/mingsoft/cms/action/BaseAction.java komponentu Editor Endpoint. Manipulacja argumentem catchimage może prowadzić do ataku typu server-side request forgery.

Group-Office to narzędzie do zarządzania relacjami z klientami i grupowe. W wersjach przed 6.8.158, 25.0.92 i 26.0.17 występuje podatność na wstrzykiwanie SQL w punkcie końcowym JMAP `Contact/query`, która pozwala uwierzytelnionym użytkownikom z podstawowym dostępem do książki adresowej na wydobycie dowolnych danych z bazy danych, w tym aktywnych tokenów sesji innych użytkowników.

In Traefik prior to versions 2.11.42, 3.6.11, and 3.7.0-ea.3, when `headerField` is configured with a non-canonical HTTP header name (e.g., `x-auth-user` instead of `X-Auth-User`), an authenticated attacker can inject their own canonical version of that header to impersonate any identity to the backend. The backend receives two header entries, with the attacker-injected canonical one being read first, overriding Traefik's non-canonical write.

W wersjach OTCMS V7.66 i wcześniejszych występuje podatność typu Server-Side Request Forgery (SSRF) w AnnounContent pliku /admin/read.php. Umożliwia ona zdalnym atakującym tworzenie żądań HTTP, które mogą wskazywać na wewnętrzne usługi lub dowolny zdalny serwer, bez potrzeby uwierzytelnienia.

W projekcie awesome-llm-apps występuje podatność typu przejście ścieżki, która została wprowadzona w commicie e46690f99c3f08be80a9877fab52acacf7ab8251. Punkt końcowy stream-audio w backendzie Beifong AI News and Podcast Agent w FastAPI akceptuje parametr ścieżki kontrolowany przez użytkownika, który jest łączony z ścieżką systemu plików bez odpowiedniej walidacji.

The OpenFeature feature toggle evaluation endpoint reads unbounded values into memory, which can cause out-of-memory crashes.

W aplikacji LSC Indoor Camera V7.6.32 występuje podatność na przepełnienie bufora w funkcji ONVIF GetStreamUri. Problem polega na braku walidacji długości parametru Protocol w elemencie Transport, co umożliwia atakującemu wysłanie specjalnie skonstruowanego żądania SOAP z nadmiernie długim ciągiem protokołu.

A vulnerability in the SCIM Driver module in OpenText IDM Driver and Extensions allows authenticated local users to obtain sensitive information via access to log files. Affects versions 1.0.0.0000 through 1.0.1.0300 and 1.1.0.0000.

A vulnerability in Traefik allows injection of routing rules by interpolating unsanitized user input in the Knative provider. Attackers can bypass host restrictions and route traffic to attacker-controlled domains, leading to unauthorized access to victim services in multi-tenant clusters.

A cache misconfiguration vulnerability in OpenText Identity Manager on Windows and Linux allows remote authenticated users to obtain another user's session data. This affects Identity Manager version 25.2 (v4.10.1).

A user with 'update world' permission in any Venueless world can exfiltrate chat messages from direct messages or channels in other worlds on the same server due to a bug in the reporting feature. Exploitation requires knowledge of the internal channel UUID.

Wtyczka API Bludit umożliwia uwierzytelnionemu atakującemu z ważnym tokenem API przesyłanie plików dowolnego typu i rozszerzenia bez ograniczeń, co może prowadzić do zdalnego wykonania kodu.

A vulnerability in managesieve allows an attacker to send a specially crafted message before authentication, causing excessive memory allocation. This can crash the managesieve-login process and make the protocol unavailable.

The vulnerability in doveadm involves credential verification using direct comparison, which is susceptible to a timing oracle attack. An attacker can exploit this to determine the configured credentials.

A vulnerability in Dovecot allows bypassing SQL-based authentication when the auth_username_chars parameter is cleared by an administrator. An attacker can gain access to any user account and enumerate users.

A vulnerability in ManageSieve causes the service to crash when processing the AUTHENTICATE command with a literal as the SASL initial response. This can be exploited to repeatedly crash the service, making it unavailable for other users.

W produktach routerów Wi-Fi BUFFALO występuje problem z ominięciem uwierzytelniania, który może pozwolić atakującemu na zmianę krytycznych ustawień konfiguracyjnych bez konieczności uwierzytelnienia.

W RedisFilterExpressionConverter w spring-ai-redis-store, gdy użytkownik wprowadza ciąg znaków jako wartość filtru dla pola TAG, metoda stringValue() wstawia tę wartość bezpośrednio do bloku TAG RediSearch @field:{VALUE} bez odpowiedniego escapowania znaków. Problem dotyczy wersji Spring AI od 1.0.0 do przed 1.0.5 oraz od 1.1.0 do przed 1.1.4.

W bibliotece spring-ai-neo4j-store występuje podatność na wstrzykiwanie Cypher w klasie Neo4jVectorFilterExpressionConverter. Problem polega na tym, że użytkownik może wprowadzić kontrolowany ciąg jako klucz wyrażenia filtrującego, co prowadzi do nieprawidłowego osadzenia klucza w dostępie do właściwości Cypher.