CVE Vulnerability Catalog

Langflow to narzędzie do budowania i wdrażania agentów oraz przepływów pracy opartych na AI. W wersjach przed 1.9.0, punkt końcowy delete_api_key_route() akceptuje parametr ścieżki api_key_id i usuwa go tylko przy użyciu ogólnej kontroli uwierzytelnienia, nie weryfikując, czy klucz API należy do aktualnego użytkownika przed usunięciem.

WWBN AVideo to otwartoźródłowa platforma wideo. W wersjach 25.0 i poniżej, plik /objects/phpsessionid.json.php ujawnia aktualny identyfikator sesji PHP dla każdego nieautoryzowanego żądania, co umożliwia kradzież sesji między źródłami oraz pełne przejęcie konta.

In versions prior to 0.49.3, the Gossipsub implementation in libp2p-rust accepts attacker-controlled PRUNE backoff values, which may lead to time overflow and panic in the networking state machine.

WWBN AVideo to otwarta platforma wideo. W wersjach 25.0 i poniżej, punkt końcowy pluginu/LiveLinks/proxy.php waliduje dostarczone przez użytkownika adresy URL tylko dla początkowego adresu, co pozwala na wykorzystanie przekierowań do uzyskania dostępu do wewnętrznych usług.

WWBN AVideo to otwartoźródłowa platforma wideo. Wersje 25.0 i starsze są podatne na przejęcie aplikacji przez nieautoryzowanych użytkowników poprzez punkt końcowy install/checkConfiguration.php, który umożliwia pełną inicjalizację aplikacji z nieautoryzowanym wejściem POST.

WWBN AVideo to otwarta platforma wideo, która w wersjach 25.0 i poniżej dostarcza pliki wdrożeniowe Docker z domyślnym hasłem administratora ustawionym na 'password'. To sprawia, że każda instancja wdrożona bez zmiany SYSTEM_ADMIN_PASSWORD jest narażona na łatwe przejęcie administracyjne.

AVideo to platforma do udostępniania wideo. W wersjach przed 8.0 występuje podatność na wstrzyknięcie SQL w metodzie getSqlFromPost() w pliku Object.php, gdzie klucze tablicy $_POST['sort'] są używane bezpośrednio jako identyfikatory kolumn SQL w klauzuli ORDER BY.

Framework Micronaut w wersjach wcześniejszych niż 4.10.16 i 3.10.5 nieprawidłowo obsługuje malejący porządek indeksów tablicy podczas wiązania ciała form-urlencoded, co może prowadzić do pętli nieskończonej, wyczerpania CPU oraz błędów OutOfMemoryError. Problem ten został naprawiony w wersjach 4.10.16 i 3.10.5.

Framework Micronaut w wersjach od 4.7.0 do 4.10.16 używał nieograniczonej pamięci podręcznej ConcurrentHashMap bez polityki usuwania w DefaultHtmlErrorResponseBodyProvider. W przypadku wystąpienia wyjątku, którego komunikat może być kontrolowany przez atakującego, może to prowadzić do nieograniczonego wzrostu pamięci i błędu OutOfMemoryError, co skutkuje atakiem DoS.

Nest to framework do budowania skalowalnych aplikacji serwerowych w Node.js. W wersjach 11.1.15 i niższych, aplikacja NestJS korzystająca z middleware @nestjs/platform-fastify może być obejściem, ponieważ Fastify automatycznie przekierowuje żądania HEAD do odpowiadających handlerów GET, co prowadzi do pominięcia middleware.

ERP to darmowe i otwarte narzędzie do zarządzania zasobami przedsiębiorstwa. W wersjach przed 16.8.0 i 15.100.0 niektóre punkty końcowe były podatne na ataki typu SQL injection, co pozwalało atakującym na wydobycie informacji z bazy danych.

SQLBot to inteligentny system zapytań danych oparty na dużym modelu językowym i RAG. Wersje przed 1.7.0 zawierają krytyczną podatność na SQL Injection w punkcie końcowym /api/v1/datasource/uploadExcel, co umożliwia zdalne wykonanie kodu (RCE) i pozwala każdemu uwierzytelnionemu użytkownikowi na pełne skompromitowanie serwera backendowego.

SQLBot to inteligentny system zapytań danych oparty na dużym modelu językowym i RAG. W wersjach przed 1.7.0 występuje podatność typu Server-Side Request Forgery (SSRF), która pozwala atakującemu na pobieranie dowolnych plików systemowych i aplikacyjnych z serwera.

PJSIP to darmowa i otwarta biblioteka komunikacji multimedialnej napisana w C. Wersje 2.16 i wcześniejsze zawierają podatność typu use-after-free w stercie w sesji ICE, która występuje w wyniku warunków wyścigu między zniszczeniem sesji a wywołaniami zwrotnymi. Problem został naprawiony w wersji 2.17.

DataEase to narzędzie do analizy wizualizacji danych typu open source. Wersje 2.10.19 i wcześniejsze mają niespójne zarządzanie lokalizacją między logiką walidacji URL JDBC a wewnętrznym parsowaniem silnika H2 JDBC, co pozwala na obejście zabezpieczeń aplikacji przez złośliwe parametry.

free5GC to otwarte źródło rdzenia sieci 5G. Wersje free5GC AUSF przed 1.4.2 mają podatność na niewłaściwe sprawdzenie wartości null, co prowadzi do odmowy usługi. Atakujący zdalnie może spowodować awarię usługi AUSF, wysyłając spreparowane żądanie uwierzytelnienia UE.

free5GC to otwarte oprogramowanie dla rdzenia sieci 5G. W wersjach przed 1.4.2 usługa NRF ma podatność na niewłaściwą walidację danych wejściowych, co prowadzi do odmowy usługi. Funkcja `EncodeGroupId` nie weryfikuje długości danych, co może spowodować awarię usługi NRF.

AutoMapper to mapper obiektów w .NET, który w wersjach przed 15.1.1 i 16.1.1 jest podatny na atak typu Denial of Service (DoS). W przypadku mapowania głęboko zagnieżdżonych grafów obiektów, biblioteka wykorzystuje rekurencyjne wywołania metod bez narzucania domyślnego maksymalnego limitu głębokości.

Open Source Point of Sale to aplikacja webowa do sprzedaży, napisana w PHP z użyciem frameworka CodeIgniter. W wersjach tej aplikacji występuje podatność na SQL Injection w funkcjonalności wyszukiwania przedmiotów, która pozwala na wykonanie dowolnych zapytań SQL przez uwierzytelnionego atakującego.

Przepełnienie całkowitej liczby w ANGLE w Google Chrome przed wersją 146.0.7680.153 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.