CVE Vulnerability Catalog

A vulnerability in node-tar (Tar for Node.js) prior to version 7.5.7 arises from a mismatch between the security check for hardlink entries and the actual hardlink creation logic. This allows an attacker to craft a malicious TAR archive that bypasses path traversal protections and creates hardlinks to arbitrary files outside the extraction directory.

Dokploy to darmowa, samodzielna platforma jako usługa (PaaS). W wersjach przed 0.26.6 w skrypcie instalacyjnym znajduje się zakodowane na sztywno hasło, które jest używane do tworzenia kontenera bazy danych, co prowadzi do tego, że niemal wszystkie instalacje Dokploy używają tych samych danych uwierzytelniających.

Wysokosekwencyjna podatność XXE (XML External Entity Injection) została wprowadzona w wersji 7.1.0 Crowd Data Center i Server. Umożliwia ona uwierzytelnionemu atakującemu dostęp do lokalnych i zdalnych treści, co ma wysoki wpływ na poufność oraz niski wpływ na integralność.

DNN (wcześniej DotNetNuke) to otwartoźródłowa platforma zarządzania treścią w ekosystemie Microsoftu. W wersjach od 9.0.0 do 9.13.10 oraz 10.2.0, przyjazna nazwa modułu mogła zawierać skrypty, które były uruchamiane podczas niektórych operacji modułu w Persona Bar. Wersje 9.13.10 i 10.2.0 zawierają poprawkę dla tego problemu.

DNN (wcześniej DotNetNuke) to otwartoźródłowa platforma zarządzania treścią w ekosystemie Microsoft. W wersjach od 9.0.0 do 9.13.10 oraz 10.2.0 rozszerzenia mogły zapisywać bogaty tekst w notatkach logów, co mogło prowadzić do uruchamiania skryptów w PersonaBarze podczas ich wyświetlania.

DNN (wcześniej DotNetNuke) to otwartoźródłowa platforma zarządzania treścią w ekosystemie Microsoft. W wersjach przed 9.13.10 i 10.2.0 moduł mógł być zainstalowany z richtext w polu opisu, co mogło zawierać skrypty uruchamiane dla użytkownika w Persona Bar.

OpenEMR to darmowa aplikacja do zarządzania elektroniczną dokumentacją medyczną. W wersjach przed 7.0.4 występuje błąd w kontroli dostępu w punkcie edycji profilu, który pozwala uwierzytelnionemu użytkownikowi na modyfikację danych innego użytkownika.

Meshtastic to otwarte rozwiązanie do sieci mesh. W obecnej architekturze Meshtastic, identyfikacja węzła opiera się na NodeID generowanym z adresu MAC, co obniża bezpieczeństwo, umożliwiając atakującemu fałszowanie informacji o węźle i nadpisywanie bazy danych węzłów.

Biblioteka matematyki stałopunktowej soroban-fixed-point-math w wersjach 1.3.0 i 1.4.0 zawiera błąd w funkcji `mulDiv(x, y, z)`, który niewłaściwie obsługuje przypadki, gdy zarówno iloczyn pośredni $x * y$, jak i dzielnik $z$ są ujemne. Błąd ten prowadzi do zastosowania zaokrąglenia w niewłaściwym kierunku.

In vLLM prior to version 0.14.1, an SSRF vulnerability exists in the MediaConnector class. The load_from_url and load_from_url_async methods fetch media from user-supplied URLs, and different parsing libraries interpret backslashes differently, allowing bypass of host restrictions.

Ghost to system zarządzania treścią typu open source. W wersjach 5.43.0 do 5.12.04 oraz 6.0.0 do 6.14.0, atakujący mógł stworzyć złośliwy link, który po otwarciu przez uwierzytelnionego użytkownika mógł wykonać JavaScript z uprawnieniami ofiary, co potencjalnie prowadziło do przejęcia konta.

W PHPUnit, frameworku do testowania PHP, odkryto podatność w wersjach przed 12.5.8, 11.5.50, 10.5.62, 9.6.33 i 8.5.52, polegającą na niebezpiecznej deserializacji danych pokrycia kodu podczas wykonywania testów PHPT. Problem występuje w metodzie `cleanupForCoverage()`, która deserializuje pliki pokrycia kodu bez walidacji, co może prowadzić do zdalnego wykonania kodu, jeśli przed wykonaniem testu PHPT znajdują się złośliwe pliki `.coverage`.

W wersjach przed 1.8.7, 1.7.7 i 1.6.3 Kargo wystąpił błąd w sprawdzaniu uwierzytelnienia na końcówce API `GetConfig()`. Umożliwia to nieautoryzowanym użytkownikom dostęp do tej końcówki poprzez podanie nagłówka `Authorization` z dowolną niepustą wartością tokena `Bearer`, co pozwala na wykradanie danych konfiguracyjnych.

A vulnerability in PyTorch prior to version 2.10.0 allows an attacker to craft a malicious checkpoint file (.pth) that, when loaded with `weights_only=True`, can corrupt memory and potentially lead to arbitrary code execution.

ConvertX to samodzielnie hostowany konwerter plików online. W wersjach przed 0.17.0, punkt końcowy `POST /delete` wykorzystuje wartość `filename` kontrolowaną przez użytkownika do konstruowania ścieżki systemu plików i usuwa ją za pomocą `unlink` bez wystarczającej walidacji.

In GnuPG before version 2.5.17, a stack-based buffer overflow exists in the tpm2daemon component during handling of the PKDECRYPT command for TPM-backed RSA and ECC keys.

In GnuPG before version 2.5.17, a crafted CMS (S/MIME) EnvelopedData message with an oversized wrapped session key can cause a stack-based buffer overflow in gpg-agent during PKDECRYPT--kem=CMS handling. This can lead to denial of service, but also memory corruption that could result in remote code execution.

Suricata before versions 8.0.3 and 7.0.14 contains an unsigned integer overflow that can lead to a heap use-after-free condition when generating excessive amounts of alerts for a single packet. The issue is fixed in versions 8.0.3 and 7.0.14.

Usługa Quick 'n Easy FTP w wersji 3.2 zawiera podatność na niecytowaną ścieżkę usługi, która pozwala lokalnym atakującym na wykonanie dowolnego kodu podczas uruchamiania usługi. Atakujący mogą wykorzystać błędnie skonfigurowaną ścieżkę binarną usługi do wstrzyknięcia złośliwych plików wykonywalnych z podwyższonymi uprawnieniami LocalSystem podczas uruchamiania systemu lub ponownego uruchamiania usługi.

Motorola Device Manager w wersji 2.5.4 zawiera podatność na niezacytowaną ścieżkę usługi w serwisie MotoHelperService.exe, co pozwala lokalnym użytkownikom na potencjalne wstrzykiwanie złośliwego kodu. Atakujący mogą wykorzystać tę podatność do wykonania dowolnego kodu z podwyższonymi uprawnieniami systemowymi podczas uruchamiania usługi.