CVE Vulnerability Catalog

Platforma Craft w wersjach od 4.0.0-RC1 do 4.16.17 oraz od 5.0.0-RC1 do 5.8.21 jest podatna na atak SQL Injection poprzez parametr criteria[orderBy] w punkcie końcowym element-indexes/get-elements. Aplikacja nie sanitizuje tego wejścia przed użyciem w zapytaniu do bazy danych.

Litestar to framework ASGI, który przed wersją 2.20.0 miał problem z walidacją wartości w CORSConfig.allowed_origins_regex. Metacharakterów nie zabezpieczono, co pozwalało na nieoczekiwane dopasowanie złośliwego pochodzenia.

FileRise to samodzielnie hostowany menedżer plików i serwer WebDAV. W wersjach przed 3.3.0 aplikacja zawiera podatność na nieautoryzowany odczyt plików z powodu braku kontroli dostępu do katalogu /uploads, co pozwala na dostęp do przesłanych plików przez każdego użytkownika, który zna lub może odgadnąć ścieżkę do pliku.

A flaw in Keycloak allows an attacker to modify the organization ID and target email in a valid invitation JWT token. Lack of cryptographic signature verification enables self-registration into an unauthorized organization.

A flaw was found in Keycloak in the jwt-authorization-grant flow where the server fails to verify if an Identity Provider (IdP) is enabled before issuing tokens. The issuer lookup mechanism retrieves the IdP configuration but does not filter for isEnabled=false. An entity possessing the signing key of a disabled IdP can still generate valid JWT assertions that Keycloak accepts, resulting in valid access tokens.

FreeRDP to darmowa implementacja protokołu zdalnego pulpitu. Przed wersją 3.22.0 wątki asynchronicznego odtwarzania RDPSND mogły przetwarzać kolejki PDU po zamknięciu kanału i zwolnieniu stanu wewnętrznego, co prowadziło do błędu użycia po zwolnieniu pamięci w funkcji rdpsnd_treat_wave. Ta podatność została naprawiona w wersji 3.22.0.

FreeRDP to darmowa implementacja protokołu zdalnego pulpitu. Funkcja ainput_send_input_event przechowuje channel_callback w lokalnej zmiennej i później używa go bez synchronizacji, co może prowadzić do sytuacji use after free w przypadku równoczesnego zamknięcia kanału.

FreeRDP to darmowa implementacja protokołu zdalnego pulpitu. Przed wersją 3.22.0, funkcja audin_server_recv_formats zwalniała nieprawidłową liczbę formatów audio w przypadku błędu analizy, co prowadziło do dostępu poza przydzieloną pamięć w funkcji audio_formats_free. Ta podatność została naprawiona w wersji 3.22.0.

FreeRDP to darmowa implementacja protokołu zdalnego pulpitu. Przed wersją 3.22.0, asynchroniczne zakończenia transferów zbiorczych mogły używać zwolnionego callbacka kanału po zamknięciu kanału URBDRC, co prowadziło do błędu użycia po zwolnieniu pamięci w funkcji urb_write_completion. Ta podatność została naprawiona w wersji 3.22.0.

FreeRDP to darmowa implementacja protokołu zdalnego pulpitu. W wersjach przed 3.22.0, funkcja sdl_Pointer_New zwalnia dane w przypadku błędu, a następnie pointer_free wywołuje sdl_Pointer_Free i zwalnia je ponownie, co prowadzi do błędu UAF (Use After Free) w ASan. Ta podatność została naprawiona w wersji 3.22.0.

In FreeRDP prior to version 3.22.0, a use-after-free vulnerability exists in the ecam_channel_write function. A capture thread sends sample responses using a freed channel callback after a device channel close.

FreeRDP to darmowa implementacja protokołu zdalnego pulpitu. Przed wersją 3.22.0, renegocjacja formatu AUDIN zwalnia aktywną listę formatów, podczas gdy wątek przechwytywania nadal używa audin->format, co prowadzi do błędu użycia po zwolnieniu pamięci w audio_format_compatible. Ta podatność została naprawiona w wersji 3.22.0.

FreeRDP to darmowa implementacja protokołu zdalnego pulpitu. W wersjach przed 3.22.0, funkcja urb_select_interface może zwolnić konfigurację MS urządzenia w przypadku błędu, ale późniejszy kod nadal odwołuje się do tego wskaźnika, co prowadzi do błędu użycia po zwolnieniu pamięci w libusb_udev_select_interface. Ta podatność została naprawiona w wersji 3.22.0.

FreeRDP to darmowa implementacja protokołu zdalnego pulpitu. W wersjach przed 3.22.0, video_timer może wysyłać powiadomienia do klienta po zamknięciu kanału kontrolnego, co prowadzi do dereferencji zwolnionego callbacka i wywołania błędu użycia po zwolnieniu.

FreeRDP to darmowa implementacja protokołu zdalnego pulpitu. Przed wersją 3.22.0 występowała podatność na dereferencję wskaźnika NULL w funkcji rdp_write_logon_info_v2(), która pozwalała złośliwemu serwerowi RDP na awarię proxy FreeRDP poprzez wysłanie specjalnie skonstruowanego PDU LogonInfoV2 z cbDomain=0 lub cbUserName=0.

Opracowane delegacje lub fragmenty IP mogą zanieczyścić pamięć podręczną delegacji w Recursorze. Tego rodzaju podatność może prowadzić do nieprawidłowego działania systemu DNS.

Podatność CVE-2025-10465 dotyczy nieograniczonego przesyłania plików z niebezpiecznymi typami w aplikacji Sensaway, co pozwala na przesłanie powłoki sieciowej na serwerze WWW. Problem ten dotyczy wersji Sensaway do 2 września 2026 roku.

Podatność CVE-2025-10463 dotyczy niewłaściwej autoryzacji w aplikacji Senseway firmy Birtech Information Technologies Industry and Trade Ltd. Co. Umożliwia ona nadużycie procesu uwierzytelniania.

W PyCharm od JetBrains, przed wersją 2025.3.2, istniała możliwość wystąpienia ataku XSS opartego na DOM na stronie podglądu Jupyter.

W projekcie itsourcecode News Portal w wersji 1.0 odkryto lukę, która dotyczy nieznanego kodu w pliku /admin/index.php komponentu logowania administratora. Manipulacja argumentem email prowadzi do wstrzykiwania SQL.