CVE Vulnerability Catalog

SillyTavern to lokalnie zainstalowany interfejs użytkownika, który umożliwia interakcję z modelami generacji tekstu oraz obrazów. W wersjach przed 1.16.0 występuje podatność typu Server-Side Request Forgery (SSRF) w punkcie końcowym pobierania zasobów, która pozwala uwierzytelnionym użytkownikom na wykonywanie dowolnych żądań HTTP z serwera oraz odczytywanie pełnej odpowiedzi, co umożliwia dostęp do wewnętrznych usług i zasobów sieci prywatnej.

Fabric.js to biblioteka JavaScript do obsługi HTML5 canvas. W wersjach przed 7.2.0, podczas eksportu SVG, nieprawidłowo obsługiwano wartości tekstowe, co pozwalało na wstrzykiwanie niebezpiecznych elementów SVG przez atakującego.

The systeminformation library for Node.js prior to version 5.31.0 is vulnerable to command injection via unsanitized `locate` output in the `versions()` function. An attacker can exploit this flaw to execute arbitrary system commands.

The systeminformation library for Node.js contains a command injection vulnerability in the `wifiNetworks()` function. In the retry code path, the `iface` parameter is not sanitized, allowing an attacker to execute arbitrary OS commands.

A vulnerability in the fast-xml-parser library allows a DoS attack via unlimited entity expansion. Even a small XML file can cause prolonged processing and freeze the application.

Podatność w soroban-sdk, przed wersjami 22.0.10, 23.5.2 i 25.1.1, dotyczy błędu w makrze `#[contractimpl]`, które niewłaściwie łączy wywołania funkcji. W przypadku zdefiniowania funkcji o tej samej nazwie w bloku `impl MyContract`, wywoływana jest funkcja inherentna zamiast funkcji z traitu, co może prowadzić do pominięcia ważnych kontroli bezpieczeństwa.

The opa-envoy-plugun plugin before version 1.13.2-envoy-2 has a vulnerability in how the `input.parsed_path` field is constructed. HTTP request paths are treated as full URIs, causing leading path segments prefixed with double slashes (`//`) to be interpreted as authority components and dropped from the parsed path. This creates a path interpretation mismatch between authorization policies and backend servers.

Penpot to narzędzie do projektowania i współpracy nad kodem, które przed wersją 2.13.2 pozwalało uwierzytelnionym użytkownikom na odczyt dowolnych plików z serwera, podając lokalną ścieżkę pliku jako część danych czcionki w punkcie końcowym `create-font-variant`. To prowadzi do możliwości odczytu wrażliwych plików systemowych i danych aplikacji.

emp3r0r to system C2 zaprojektowany przez użytkowników Linuksa dla środowisk Linuksowych. W wersjach przed 3.21.2, wiele współdzielonych map jest dostępnych bez spójnej synchronizacji między goroutines, co może prowadzić do awarii procesu C2.

In HDF5 prior to version 1.14.4-2, a write-based heap buffer overflow vulnerability exists that can be triggered by a crafted `h5` file. An attacker can cause a denial-of-service (DoS) and potentially remote code execution (RCE) depending on exploitability.

Open WebUI to samodzielnie hostowana platforma sztucznej inteligencji, która przed wersją 0.6.44 pozwalała na modyfikację historii czatu, co umożliwiało ustawienie właściwości `embeds` w wiadomości odpowiedzi. To prowadziło do przechowywanego ataku XSS, który można było wykorzystać poprzez linki udostępniane innym użytkownikom.

Open WebUI to samodzielnie hostowana platforma sztucznej inteligencji, która przed wersją 0.7.0 pozwalała na ręczne modyfikowanie historii czatu, co umożliwiało ustawienie właściwości `html` w metadanych dokumentu. To prowadziło do sytuacji, w której zawartość dokumentu była traktowana jako HTML i renderowana w iFrame podczas podglądu cytatu, co skutkowało możliwością przeprowadzenia ataku XSS.

CediPay is a crypto-to-fiat app for the Ghanaian market. A vulnerability in versions prior to 1.2.3 allows attackers to bypass input validation in the transaction API. The issue has been fixed in version 1.2.3.

SPIP przed wersją 4.4.9 umożliwia niebezpieczną deserializację w obszarze publicznym poprzez filtr table_valeur i iterator DATA, które akceptują zserializowane dane. Atakujący, który może umieścić złośliwą zawartość zserializowaną, może wywołać instancjonowanie dowolnych obiektów i potencjalnie osiągnąć wykonanie kodu.

A vulnerability in Hyland Alfresco Transformation Service allows unauthenticated attackers to perform arbitrary file read and server-side request forgery (SSRF) via absolute path traversal.

Wtyczka Product Table and List Builder dla WooCommerce Lite w WordPressie jest podatna na atak typu SQL Injection oparty na czasie poprzez parametr 'search' we wszystkich wersjach do 4.6.2 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Hyland Alfresco umożliwia nieautoryzowanym atakującym odczyt dowolnych plików z chronionych katalogów (takich jak WEB-INF) za pośrednictwem punktu końcowego '/share/page/resource/', co prowadzi do ujawnienia wrażliwych plików konfiguracyjnych.

Wings to kontrolny panel serwera dla Pterodactyl, otwartoźródłowego panelu zarządzania serwerami gier. W wersjach przed 1.12.1 brak weryfikacji autoryzacji w kilku kontrolerach pozwala użytkownikom z dostępem do tokena sekretnego węzła na pobieranie informacji o dowolnym serwerze w instancji Pterodactyl, nawet jeśli serwer jest powiązany z innym węzłem.

strongMan to interfejs zarządzania dla strongSwan, opartego na IPsec VPN. Problem polega na tym, że silnik szyfrowania używał tego samego strumienia klucza do szyfrowania różnych pól w bazie danych, co umożliwia atakującemu odzyskanie zaszyfrowanych danych, w tym prywatnych kluczy i sekretów EAP.

Wtyczka wpForo Forum dla WordPressa jest podatna na atak typu SQL Injection opartego na czasie poprzez parametr 'wpfob' we wszystkich wersjach do i włącznie z 2.4.14. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.