CVE Vulnerability Catalog

For performance reasons Zabbix Server/Proxy reuses JavaScript (Duktape) contexts in script items, JavaScript reprocessing, and Webhooks. This can lead to confidentiality loss where a regular (non-super) Zabbix administrator leaks data for hosts they do not have access to. A fix has been released making built-in Zabbix JavaScript objects read-only, but usage of global JavaScript variables is not recommended.

IDrive before version 7.0.0.64 has the id_service.exe process running with elevated privileges, reading config files from C:\ProgramData\IDrive\. These files can be modified by any standard user, allowing arbitrary executable execution with SYSTEM privileges.

Wallos to otwartoźródłowy, samodzielny tracker subskrypcji. W wersjach przed 4.7.0 poprawka dotycząca SSRF zastosowana w wersji 4.6.2 była niekompletna, co pozwalało uwierzytelnionym użytkownikom na zapisanie wewnętrznego adresu IP jako URL powiadomienia.

Craft CMS to system zarządzania treścią (CMS), w wersjach od 5.6.0 do przed 5.9.13 występuje podatność na zdalne wykonanie kodu (RCE), którą może wykorzystać każdy uwierzytelniony użytkownik z dostępem do panelu sterowania. Jest to obejście wcześniejszej poprawki.

In LibVNCServer versions 0.9.15 and prior, a null pointer dereference vulnerability exists in the httpProcessInput() function in httpd.c. Attackers can send specially crafted HTTP requests to exploit missing validation of strchr() return values in the CONNECT and GET proxy handling paths, causing a denial of service.

LibVNCServer versions 0.9.15 and prior (fixed in commit 009008e) contain a heap out-of-bounds read vulnerability in the UltraZip encoding handler. Improper bounds checking in the HandleUltraZipBPP() function allows a malicious VNC server to manipulate subrectangle header counts and read beyond the allocated heap buffer.

Vikunja to platforma do zarządzania zadaniami, która przed wersją 2.2.2 miała lukę w metodzie `LinkSharing.ReadAll()`, umożliwiającą uwierzytelnionym użytkownikom z linkiem do udostępniania przeglądanie wszystkich linków udostępnionych dla projektu, w tym ich tajnych skrótów. Metoda `ReadAllWeb` omija odpowiednie sprawdzenie uprawnień, co pozwala atakującemu na uzyskanie dostępu do linków z wyższymi uprawnieniami.

Vikunja to platforma do zarządzania zadaniami, która przed wersją 2.2.1 miała lukę w metodzie `TaskAttachment.ReadOne()`, umożliwiającą pobieranie załączników na podstawie ID, bez uwzględnienia ID zadania z URL. To pozwalało uwierzytelnionym użytkownikom na dostęp do załączników z innych projektów.

Vikunja to platforma do zarządzania zadaniami, która jest samodzielnie hostowana i open-source. W wersjach od 0.18.0 do 2.2.1, gdy konto użytkownika jest wyłączone lub zablokowane, weryfikacja statusu jest stosowana tylko w przypadku lokalnego logowania i odświeżania tokenów JWT. Inne ścieżki uwierzytelniania, takie jak tokeny API, podstawowa autoryzacja CalDAV i OpenID Connect, nie weryfikują statusu użytkownika.

Vikunja to platforma do zarządzania zadaniami, która w wersjach od 0.21.0 do 2.2.0 ma wbudowane `nodeIntegration` w głównym oknie przeglądarki, co pozwala na nieograniczone nawigacje w tym samym oknie. Atakujący może umieścić link w treści generowanej przez użytkownika, co prowadzi do wykonania złośliwego kodu na maszynie ofiary.

Vikunja to platforma do zarządzania zadaniami, która w wersjach od 0.21.0 do 2.2.0 ma lukę w zabezpieczeniach. Wrapper Electron dla Vikunji przekazuje adresy URL z wywołań `window.open()` bez walidacji, co pozwala atakującemu na otwieranie dowolnych schematów URI na systemie ofiary.

W DedeCMS w wersji 5.7.118 odkryto podatność typu Cross-Site Request Forgery (CSRF) w pliku /sys_task_add.php. Ta luka może umożliwić atakującym wykonanie nieautoryzowanych działań w imieniu zalogowanego użytkownika.

A flaw was found in the libtiff library, involving a signed integer overflow in the putcontig8bitYCbCr44tile function. A remote attacker can exploit this by providing a specially crafted TIFF file, leading to an out-of-bounds heap write due to incorrect memory pointer calculations.

W wersjach FreeIPMI przed 1.6.17 występują podatności na przepełnienie bufora w odpowiedziach na wiadomości w poleceniach ipmi-oem. Trzy subpolecenia, związane z różnymi producentami sprzętu, mogą być wykorzystane do ataków.

Vikunja to platforma do zarządzania zadaniami, która przed wersją 2.2.0 miała lukę w logice resetowania hasła, umożliwiającą wyłączonym użytkownikom odzyskanie dostępu do swoich kont. Funkcja `ResetPassword()` ustawia status użytkownika na `StatusActive` po pomyślnym zresetowaniu hasła, nie weryfikując, czy konto było wcześniej wyłączone.

A vulnerability in the ngx_http_mp4_module module of NGINX allows an attacker to trigger a buffer over-read or over-write in NGINX worker memory using a specially crafted MP4 file, potentially causing process termination or code execution.

Wersje Free5GC do 4.2.0 zawierają lukę, która pozwala zdalnemu atakującemu na wywołanie odmowy usługi poprzez funkcję HandleAuthenticationFailure komponentu AMF.

A vulnerability in the 32-bit NGINX Open Source ngx_http_mp4_module module allows an attacker to over-read or over-write worker memory using a crafted MP4 file, potentially causing worker termination. Only 32-bit builds with the module enabled and the mp4 directive in use are affected.

A vulnerability in the NGINX ngx_http_dav_module allows an attacker to trigger a buffer overflow in the NGINX worker process. The issue occurs when the configuration uses MOVE or COPY methods with alias directives and prefix locations.

A vulnerability in the ngx_mail_auth_http_module of NGINX allows undisclosed requests to terminate worker processes. This occurs when CRAM-MD5 or APOP authentication is enabled and the authentication server permits retry via the Auth-Wait response header.