CVE Vulnerability Catalog

Wtyczka Responsive Lightbox & Gallery dla WordPressa w wersjach przed 2.6.1 jest podatna na atak Unauthenticated Stored-XSS z powodu błędnych reguł zamiany regex, które mogą być wykorzystane poprzez dodanie komentarza z złośliwym linkiem, gdy włączona jest funkcja lightbox dla komentarzy i zostanie on zatwierdzony.

W systemie zarządzania dokumentami itsourcecode w wersji 1.0 wykryto podatność na SQL injection w nieznanej funkcji pliku /edtlbls.php. Manipulacja argumentem field1 może prowadzić do wykonania złośliwego kodu SQL.

Zidentyfikowano słabość w systemie zarządzania dokumentami itsourcecode w wersji 1.0. Manipulacja argumentem user2del w pliku /deluser.php może prowadzić do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

Podatność w yt-dlp, dostępna od wersji 2023.06.21 do 2026.02.21, pozwala na zdalne wstrzyknięcie dowolnych poleceń na systemie użytkownika poprzez złośliwie skonstruowany URL, gdy używana jest opcja `--netrc-cmd` lub parametr `netrc_cmd`. Użytkownicy, którzy nie korzystają z tych opcji, są bezpieczni.

ImageMagick to darmowe oprogramowanie do edycji i manipulacji obrazami cyfrowymi. W wersjach przed 7.1.2-15 i 6.9.13-40, specjalnie przygotowany plik SVG może prowadzić do odmowy usługi z powodu błędu w sprawdzaniu granic.

W programie CGI do pobierania certyfikatów TR-369 w oprogramowaniu układowym Zyxel VMG3625-T50B w wersjach do 5.50(ABPM.9.7)C0 występuje podatność na wstrzykiwanie poleceń po uwierzytelnieniu. Umożliwia to uwierzytelnionemu atakującemu z uprawnieniami administratora wykonanie poleceń systemu operacyjnego na podatnym urządzeniu.

Wersje firmware'u Zyxel EX3301-T0 do 5.50(ABVY.7)C0 zawierają podatność na wstrzykiwanie poleceń po uwierzytelnieniu w funkcji pobierania plików dziennika. Umożliwia to uwierzytelnionemu atakującemu wykonanie poleceń systemu operacyjnego na podatnym urządzeniu.

Wykryto podatność w DataLinkDC dinky do wersji 1.2.5, która dotyczy funkcji addInterceptors w pliku AppConfig.java komponentu OpenAPI Endpoint. Manipulacja tą funkcją może prowadzić do braku autoryzacji, co umożliwia zdalne przeprowadzenie ataku.

In ImageMagick prior to versions 7.1.2-15 and 6.9.13-40, a crafted SVG file triggers an attempt to allocate approximately 674 GB of memory, causing an out-of-memory abort.

ImageMagick prior to versions 7.1.2-15 and 6.9.13-40 has a stack buffer overflow vulnerability when processing an attribute in msl.c. A long value overflows a fixed-size stack buffer, leading to memory corruption.

W ImageMagick, przed wersją 7.1.2-15, występuje przepełnienie bufora na stosie w czytniku obrazów FTXT. Odpowiednio przygotowany plik FTXT może prowadzić do zapisów poza przydzielonym obszarem pamięci, co skutkuje awarią programu.

A vulnerability in ImageMagick allows bypassing path security policies by using unnormalized paths. An attacker can use path traversal to access files that should be blocked by policy rules, leading to local file disclosure (LFI). The issue is fixed in versions 7.1.2-15 and 6.9.13-40.

W systemie itsourcecode E-Logbook z modułem monitorowania zdrowia dla COVID-19 w wersji 1.0 wykryto podatność na SQL injection. Problem dotyczy nieznanego kodu w pliku /check_profile_old.php, gdzie manipulacja argumentem profile_id prowadzi do ataku.

W wersjach do 1.4.1 projektu free5GC, zdalni atakujący mogą wstrzykiwać znaki kontrolne (np. %00) do parametru supi, co prowadzi do błędów parsowania URL. To ujawnia szczegóły błędów na poziomie systemu i może być wykorzystane do identyfikacji usług.

free5GC SMF, odpowiedzialny za zarządzanie sesjami w otwartym projekcie 5G, ulega awarii przy przetwarzaniu źle sformatowanego żądania PFCP SessionReportRequest na interfejsie PFCP (UDP/8805) w wersjach do 1.4.1 włącznie. Nie ma znanej poprawki, ale dostępne są pewne obejścia.

W wersjach do 1.4.1, SMF w projekcie free5GC ulega awarii podczas przetwarzania źle sformatowanego żądania PFCP SessionReportRequest na interfejsie PFCP (UDP/8805). Problem ten prowadzi do zakończenia działania SMF.

Nowe API to brama do dużego modelu językowego (LLM) oraz system zarządzania zasobami sztucznej inteligencji (AI). Przed wersją 0.10.8-alpha.9 występowała potencjalnie niebezpieczna operacja w komponencie `MarkdownRenderer.jsx`, umożliwiająca atak typu Cross-Site Scripting (XSS) w przypadku, gdy model generował elementy zawierające tag `<script>`.

In ImageMagick prior to version 7.1.2-15, the `WriteUHDRImage` function in `coders/uhdr.c` uses `int` arithmetic to compute the pixel buffer size. When image dimensions are large, the multiplication overflows 32-bit `int`, causing an undersized heap allocation followed by an out-of-bounds write.

Framework webowy Astro przed wersją 9.5.4 jest podatny na atak SSRF w przypadku stron renderowanych po stronie serwera, które zwracają błąd z niestandardową stroną błędu. Zmiana nagłówka `Host:` na serwer atakującego pozwala na przekierowanie do dowolnego wewnętrznego adresu URL i odczytanie odpowiedzi z pierwszego żądania.

free5GC SMF, odpowiedzialny za zarządzanie sesjami w projektach 5G, ma problem w wersjach do 1.4.1, który powoduje awarię procesu SMF z powodu dereferencji wskaźnika nil. Problem ten jest wywoływany przez źle sformułowane żądanie PFCP SessionReportRequest na interfejsie PFCP SMF.