CVE Vulnerability Catalog

A vulnerability in the Keras model loading mechanism (HDF5 integration) allows a remote attacker to read arbitrary local files via a crafted .keras model file using HDF5 external dataset references. This affects Keras versions 3.0.0 through 3.13.1 on all supported platforms.

W systemach iOS, iPadOS, macOS, visionOS i watchOS zidentyfikowano problem logiczny, który został rozwiązany poprzez poprawione kontrole. Problem ten został naprawiony w wersjach 18.7.3, 26.2 oraz 15.7.4, 14.8.4, 26.2 odpowiednio dla macOS.

W sf-mcp-server, który jest implementacją serwera Salesforce MCP dla Claude na Desktop, występuje podatność na wstrzykiwanie poleceń. Problem wynika z niebezpiecznego użycia child_process.exec przy konstruowaniu poleceń Salesforce CLI z danymi kontrolowanymi przez użytkownika.

W komponentach Moje Konto i Zarządzanie Użytkownikami w CIPPlanner CIPAce przed wersją 9.17 występują podatności, które pozwalają atakującym na eskalację poziomów dostępu. Użytkownik z niskimi uprawnieniami może uzyskać dostęp do kont innych osób poprzez manipulację identyfikatorem użytkownika klienta.

W podatności CVE-2024-50617 w komponentach obsługi pobierania plików w CIPPlanner CIPAce przed wersją 9.17, atakujący mogą pobierać nieautoryzowane pliki. Użytkownik z autoryzacją może łatwo zmienić parametr identyfikatora pliku lub przekazać fizyczną ścieżkę pliku w ciągu zapytania URL, aby uzyskać dostęp do plików.

A flaw was found in BusyBox allowing an attacker to modify files outside the intended extraction directory via a crafted tar archive with unvalidated hardlink or symlink entries. Extraction with elevated privileges can lead to privilege escalation.

A flaw was found in BusyBox where incomplete path sanitization in its archive extraction utilities allows an attacker to craft malicious archives that, when extracted under specific conditions, may write to files outside the intended directory.

OpenMetadata to zintegrowana platforma metadanych. W wersjach przed 1.11.8, wywołania z interfejsu użytkownika do /api/v1/ingestionPipelines ujawniają tokeny JWT używane przez ingestion-bot dla niektórych usług (Glue / Redshift / Postgres).

Klaw to narzędzie do zarządzania i zarządzania tematami Apache Kafka. W wersjach przed 2.10.2 występuje luka w kontroli dostępu, która pozwala nieautoryzowanym użytkownikom na zresetowanie lub usunięcie metadanych dla dowolnego najemcy.

In the Pillow Python imaging library, versions 10.3.0 through 12.1.0 are vulnerable to an out-of-bounds write when loading a specially crafted PSD image. This issue is fixed in version 12.1.1.

Kanboard to oprogramowanie do zarządzania projektami oparte na metodologii Kanban. Przed wersją 1.2.50 występowała podatność na obejście kontroli bezpieczeństwa, która pozwalała uwierzytelnionemu administratorowi na zdalne wykonanie kodu (RCE).

Statmatic to system zarządzania treścią (CMS) oparty na Laravel i Git. W wersjach od 6.0.0 do przed 6.2.3 występuje podatność na XSS typu stored w tytułach treści, która pozwala uwierzytelnionym użytkownikom z uprawnieniami do tworzenia treści na wstrzykiwanie złośliwego JavaScriptu, który wykonuje się, gdy jest wyświetlany przez użytkowników o wyższych uprawnieniach.

Outline to usługa umożliwiająca współpracę nad dokumentacją. Przed wersją 1.1.0 istniała podatność na eskalację uprawnień w systemie zarządzania dokumentami Outline z powodu niespójnych kontroli autoryzacji między punktami końcowymi zarządzania użytkownikami a członkostwem grupy.

W komponentach edytora tekstu i zarządzania dokumentami w CIPPlanner CIPAce przed wersją 9.17 występują podatności związane z nieograniczonym przesyłaniem plików o niebezpiecznych typach. Użytkownik z uprawnieniami może przesyłać pliki wykonywalne podczas wstawiania obrazów oraz na stronie zarządzania dokumentami.

MSN Password Recovery w wersji 1.30 zawiera podatność na odmowę usługi, która pozwala atakującym na awarię aplikacji poprzez dostarczenie zbyt dużego wejścia w polu kodu rejestracyjnego. Atakujący mogą wygenerować 9000-bajtowy bufor powtarzających się znaków i wkleić go w pole 'Nazwa użytkownika i kod rejestracyjny', co prowadzi do awarii aplikacji.

Voyager w wersji 1.3.0 zawiera podatność na przejście katalogu, która umożliwia atakującym dostęp do wrażliwych plików systemowych poprzez manipulację parametrem ścieżki zasobu. Atakujący mogą wykorzystać ten parametr w /admin/voyager-assets do odczytu dowolnych plików, takich jak /etc/passwd oraz pliki konfiguracyjne .env.

TextCrawler Pro w wersji 3.1.1 zawiera podatność na atak typu denial of service, która pozwala atakującym na zablokowanie aplikacji poprzez wysłanie zbyt dużego bufora w polu klucza licencyjnego. Atakujący mogą wygenerować 6000-bajtowy ładunek i wkleić go w polu aktywacji, co prowadzi do awarii aplikacji.

SpotMSN 2.4.6 contains a denial of service vulnerability in the registration name input field. An attacker can crash the application by pasting a 1000-character payload into the 'Name' field.

SpotIM plugin version 2.2 contains a denial of service vulnerability. An attacker can crash the application by entering a long string (1000 characters) in the registration name field.

SpotIE 2.9.5 contains a denial of service vulnerability in the registration key input field. An attacker can paste a 1000-character buffer payload to crash the application.