CVE Vulnerability Catalog

W systemie zarządzania treścią Craft CMS przed wersjami 5.9.9 i 4.17.4 występuje podatność na zdalne wykonanie kodu w systemie warunków. Metoda BaseElementSelectConditionRule::getElementIds() przekazuje kontrolowany przez użytkownika ciąg znaków do funkcji renderObjectTemplate(), co umożliwia pełne RCE dla uwierzytelnionych użytkowników panelu sterowania.

Biblioteka JavaScript Svelte devalue, używana do serializacji wartości, była podatna na zanieczyszczenie prototypu w wersjach 5.6.3 i wcześniejszych. Funkcje devalue.parse i devalue.unflatten mogły być wykorzystane przez złośliwie skonstruowane ładunki, co prowadziło do Denial of Service (DoS) lub pomyłek typów.

Cursor to edytor kodu stworzony do programowania z wykorzystaniem AI. W wersji przed 2.0, jeśli odwiedzana strona zawierała złośliwie skonstruowane instrukcje, model mógł próbować je wykonać, aby 'pomóc' użytkownikowi, co w połączeniu z obejściem mechanizmu białej listy poleceń mogło prowadzić do automatycznego wykonywania poleceń bez wyraźnej intencji użytkownika.

W Striae, narzędziu dla ekspertów w dziedzinie broni palnej, istniała poważna podatność na obejście integralności w procesie potwierdzania cyfrowego przed wersją 3.0.0. Walidacja opierała się jedynie na haszach, co umożliwiało modyfikację pól haszy manifestu razem z zawartością pakietu, co pozwalało na przechodzenie zmanipulowanych pakietów potwierdzających przez kontrole integralności.

W wersjach Splunk Enterprise poniżej 10.2.0, 10.0.4, 9.4.9 i 9.3.10 oraz Splunk Cloud Platform poniżej 10.2.2510.5, 10.0.2503.12, 10.1.2507.16 i 9.3.2411.124, użytkownik z rolą posiadającą wysokie uprawnienia `edit_cmd` może wykonywać dowolne polecenia powłoki za pomocą parametru `unarchive_cmd` w punkcie końcowym REST `/splunkd/__upload/indexing/preview`.

A vulnerability in the IS-IS multi-instance routing feature of Cisco IOS XR Software allows an unauthenticated, adjacent attacker to cause an unexpected restart of the IS-IS process. The issue is due to insufficient input validation of incoming IS-IS packets.

A vulnerability in Cisco IOS XR Software allows a local attacker with low privileges to elevate privileges to full administrative control over the device. The issue stems from incorrect mapping of a CLI command to task groups in the source code.

A vulnerability in the CLI of Cisco IOS XR Software allows an authenticated local attacker to execute arbitrary commands as root on the underlying operating system. This is due to insufficient validation of user arguments passed to specific CLI commands.

W Microsoft DirectX End-User Runtime Web Installer 9.29.1974.0, użytkownik o niskich uprawnieniach może zastąpić plik wykonywalny podczas procesu instalacji, co może prowadzić do niezamierzonego podniesienia uprawnień. Instalator działa z wysoką integralnością i pobiera pliki wykonywalne oraz DLL do folderu %TEMP%, który jest zapisywalny przez standardowych użytkowników.

An issue was discovered in Lantronix EDS3000PS version 3.1.0.0R2 where the host parameter of the TFTP client in the Filesystem Browser page is not properly sanitized. This can be exploited to escape from the original command and execute an arbitrary one with root privileges.

An issue was discovered in Lantronix EDS5000 2.1.0.0R3 where an authenticated attacker can inject OS commands via the "tunnel" parameter when terminating a tunnel connection. Injected commands are executed with root privileges.

An issue was discovered in Lantronix EDS5000 2.1.0.0R3 where the Log Info page lacks sanitization of the file name parameter. This allows an authenticated attacker to inject arbitrary OS commands executed with root privileges.

An OS command injection vulnerability was found in Lantronix EDS5000 version 2.1.0.0R3 affecting SSH Client and SSH Server pages. Missing input sanitization allows an attacker to inject arbitrary commands when deleting objects like server keys, users, and known hosts. Commands execute with root privileges.

An issue was discovered in Lantronix EDS5000 2.1.0.0R3. An authenticated attacker can inject OS commands into the 'name' parameter when deleting SSL credentials through the management interface.

A vulnerability in Argo Workflows allows a user with Workflow submission privileges to completely bypass all security settings defined in a WorkflowTemplate. By including a podSpecPatch field in their submitted Workflow, the user can override template settings even when the controller is configured with templateReferencing: Strict.

GLPI to oprogramowanie do zarządzania zasobami IT, które od wersji 11.0.0 do przed 11.0.5 pozwalało uwierzytelnionym użytkownikom technicznym na przesyłanie złośliwych plików i uruchamianie ich poprzez niebezpieczną instancję PHP. Podatność została naprawiona w wersji 11.0.5.

NanoMQ to wszechstronna platforma komunikacyjna dla Edge. Wersja 5 protokołu MQTT ma problem z analizą zmiennych bajtowych, co prowadzi do odczytu poza granicami pamięci lub awarii, gdy jest zbudowana z ASan. Problem ten dotyczy wersji 0.24.6 i wcześniejszych.

In Neo4j Enterprise versions prior to 2026.02 and 5.26.22, there is a bug in resolving namespaces in composite databases. Administrators may inadvertently grant access to local databases or remote aliases named 'name', leading to unintended privileges.

GitLab naprawił problem w GitLab CE/EE, który dotyczył wszystkich wersji od 10.6 przed 18.7.6, 18.8 przed 18.8.6 oraz 18.9 przed 18.9.2. Problem ten mógł pozwolić uwierzytelnionemu użytkownikowi na wstrzyknięcie JavaScriptu do przeglądarki z powodu niewłaściwego oczyszczania treści placeholderów w przetwarzaniu markdown, gdy włączona była funkcja `markdown_placeholders`.

GitLab naprawił problem w GitLab CE/EE, który dotyczył wszystkich wersji od 18.9 do przed 18.9.2. Problem ten mógł pozwolić nieautoryzowanemu użytkownikowi na spowodowanie odmowy usługi poprzez wysyłanie specjalnie przygotowanych żądań GraphQL z powodu niekontrolowanej rekurencji w określonych okolicznościach.