CVE Vulnerability Catalog

Wykryto podatność w urządzeniu Tenda FH451 w wersji 1.0.0.9, która dotyczy funkcji fromSetCfm w pliku /goform/setcfm. Manipulacja argumentami funcname/funcpara1 prowadzi do przepełnienia bufora na stosie.

WeKnora to framework oparty na LLM, zaprojektowany do głębokiego zrozumienia dokumentów i semantycznego wyszukiwania. Przed wersją 0.3.2, luka w autoryzacji w punktach końcowych zarządzania najemcami pozwalała każdemu uwierzytelnionemu użytkownikowi na odczyt, modyfikację lub usunięcie dowolnego najemcy po ID.

Caddy to rozbudowana platforma serwerowa, która domyślnie używa TLS. W wersjach od 2.7.5 do przed 2.11.2, matcher vars_regexp w vars.go:337 podwójnie rozwija dane wejściowe kontrolowane przez użytkownika, co pozwala na wyciek informacji o zmiennych środowiskowych i zawartości plików.

Caddy to rozszerzalna platforma serwerowa, która domyślnie używa TLS. W wersjach od 2.10.0 do przed 2.11.2 funkcja forward_auth copy_headers nie usuwa nagłówków dostarczonych przez klienta, co umożliwia wstrzykiwanie tożsamości i eskalację uprawnień. Problem został naprawiony w wersji 2.11.2.

PinchTab to samodzielny serwer HTTP, który umożliwia agentom AI bezpośrednią kontrolę nad przeglądarką Chrome. W wersjach przed 0.7.7 występowała podatność typu Server-Side Request Forgery (SSRF) w punkcie końcowym /download, która pozwalała użytkownikom z dostępem do API na wymuszanie serwera PinchTab do wykonywania żądań do dowolnych adresów URL, w tym usług sieciowych wewnętrznych oraz lokalnych plików systemowych.

Ghost to system zarządzania treścią oparty na Node.js. W wersjach od 5.101.6 do 6.19.2 niekompletne zabezpieczenia CSRF wokół /session/verify umożliwiały użycie OTC w sesjach logowania różnych od sesji żądającej, co mogło ułatwić phisherom przejęcie strony Ghost.

UptimeFlare to rozwiązanie do monitorowania dostępności i stron statusowych, oparte na Cloudflare Workers. Przed poprawką 377a596, plik konfiguracyjny uptime.config.ts eksportował zarówno pageConfig (bezpieczny do użycia po stronie klienta), jak i workerConfig (tylko po stronie serwera, zawierający dane wrażliwe) z tego samego modułu, co prowadziło do ujawnienia workerConfig w kodzie JavaScript po stronie klienta.

pyLoad to darmowy i otwarty menedżer pobierania napisany w Pythonie. W wersjach od 0.5.0b3.dev13 do 0.5.0b3.dev96 funkcja edit_package() nie zapewnia odpowiedniej sanitizacji parametru pack_folder, co umożliwia obejście zabezpieczeń przy użyciu stworzonych sekwencji przejścia rekurencyjnego.

Netmaker, który tworzy sieci z użyciem WireGuard, przed wersją 1.5.0 miał problem z nieprawidłową walidacją tokenów JWT hostów w middleware Authorize. W przypadku, gdy trasa zezwala na autoryzację hosta, ważny token hosta omija wszystkie dalsze kontrole autoryzacyjne, co pozwala na dostęp do zasobów innych hostów.

ZITADEL to platforma zarządzania tożsamością typu open source. W wersjach od 4.0.0 do 4.12.0 występowała podatność w interfejsie logowania V2, która pozwalała użytkownikom na obejście zachowań logowania i polityk bezpieczeństwa, umożliwiając samodzielną rejestrację nowych kont lub logowanie się za pomocą hasła, nawet jeśli odpowiednie opcje były wyłączone w organizacji.

ZITADEL to platforma zarządzania tożsamością typu open source. W wersjach od 4.0.0 do 4.11.1 odkryto podatność w interfejsie logowania V2, która mogła umożliwić przejęcie konta poprzez domyślne przekierowanie URI. Problem został naprawiony w wersji 4.12.0.

A vulnerability in @backstage/plugin-techdocs-node allows bypassing the allowlist of MkDocs configuration keys, leading to arbitrary Python code execution during documentation builds. The issue is fixed in version 1.14.3.

ZITADEL to platforma zarządzania tożsamością typu open source. W wersjach od 4.0.0-rc.1 do 4.7.0 występuje potencjalna podatność w mechanizmie resetowania hasła w logowaniu V2, związana z wykorzystaniem nagłówka Forwarded lub X-Forwarded-Host do konstruowania URL-a potwierdzenia resetowania hasła.

Odkryto, że dpkg-deb (komponent systemu zarządzania pakietami Debian) nieprawidłowo weryfikuje koniec strumienia danych podczas dekompresji archiwum .deb skompresowanego z użyciem zstd, co może prowadzić do odmowy usługi (nieskończona pętla obciążająca CPU).

In Apache ZooKeeper versions 3.8.5 and 3.9.4, improper handling of configuration values in ZKConfig allows an attacker to expose sensitive information stored in client configuration in the client's logfile. Configuration values are exposed at INFO level logging, potentially affecting production systems.

In Apache ZooKeeper, hostname verification in ZKTrustManager falls back to reverse DNS (PTR) when IP SAN validation fails, allowing attackers who control or spoof PTR records to impersonate ZooKeeper servers or clients with a valid certificate for the PTR name. The attacker must present a certificate trusted by ZKTrustManager, making the attack vector harder to exploit.

Wtyczka WP App Bar dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez parametr 'app-bar-features' we wszystkich wersjach do 1.5 włącznie. Problem wynika z niewystarczającej sanitizacji danych wejściowych oraz braku odpowiednich kontroli autoryzacji w konstruktorze klasy `App_Bar_Settings`.

Wtyczka Meta Box dla WordPressa jest podatna na nieautoryzowane usuwanie plików z powodu niewystarczającej walidacji ścieżek plików w funkcji 'ajax_delete_file' we wszystkich wersjach do 5.11.1 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej usuwanie dowolnych plików na serwerze.

Wallos to otwartoźródłowy, samodzielnie hostowany tracker subskrypcji. Przed wersją 4.6.2 występowała podatność na fałszywe żądania serwerowe w testerach powiadomień, która została naprawiona w wersji 4.6.2.

Wallos to otwartoźródłowy, samodzielnie hostowany tracker subskrypcji osobistych. Przed wersją 4.6.2 parametr url mógł być użyty do pobierania lokalnych plików systemowych. Problem ten został naprawiony w wersji 4.6.2.