CVE Vulnerability Catalog

Quick.Cart jest podatny na problemy z lokalnym dołączaniem plików oraz przechodzeniem ścieżek w mechanizmie wyboru motywów. Umożliwia to atakującemu dołączenie i wykonanie przesłanego kodu PHP, co prowadzi do zdalnego wykonania kodu na serwerze.

W podatności CVE-2025-10024 występuje możliwość obejścia autoryzacji poprzez klucz kontrolowany przez użytkownika w systemie zarządzania edukacją firmy EXERT Computer Technologies Software Ltd. Co. Problem ten umożliwia wstrzykiwanie parametrów.

W podatności CVE-2025-4764 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co pozwala na atak typu SQL Injection w systemie Hotel Guest Hotspot firmy Aida Computer Information Technology Inc. Problem ten dotyczy wersji oprogramowania do 22012026.

MeetingHub opracowany przez HAMASTAR Technology ma podatność na nieautoryzowane odczyty plików, co pozwala zdalnym atakującym na wykorzystanie przejścia przez ścieżkę do pobierania dowolnych plików systemowych.

The wheel tool versions 0.40.0 through 0.46.1 have a vulnerability in the unpack function that mishandles file permissions after extraction. Attackers can craft a malicious .whl file that, when unpacked, changes permissions of critical system files, leading to privilege escalation or arbitrary code execution.

Horilla version 1.4.0 has a vulnerability in OTP handling logic where a flawed equality check can be bypassed. When an OTP expires, the server returns None, and if an attacker omits the otp field from their POST request, the comparison user_otp == otp passes, allowing complete bypass of two-factor authentication without providing a valid OTP.

Horilla before version 1.5.0 has a critical file upload vulnerability that, with social engineering, allows authenticated users to deploy phishing attacks. By uploading a malicious HTML file disguised as a profile picture, an attacker can create a convincing login page replica that steals user credentials.

Seroval umożliwia serializację wartości JS, w tym złożonych struktur, które wykraczają poza możliwości JSON.stringify. W wersjach 1.4.0 i poniżej, serializacja obiektów o ekstremalnej głębokości może przekroczyć maksymalny limit stosu wywołań. W wersji 1.4.1 wprowadzono parametr `depthLimit` w metodach serializacji/deserializacji.

The jsdiff library is vulnerable to a denial-of-service (DoS) attack via an infinite loop in the `parsePatch` method when processing filename headers containing line break characters (`\r`, `\u2028`, `\u2029`). An attacker can send a small, specially crafted patch, leading to memory exhaustion and process crash. Additionally, a ReDoS vulnerability exists in patch headers.

W bibliotece sm-crypto, która implementuje chińskie algorytmy kryptograficzne SM2, SM3 i SM4, występuje podatność na manipulację podpisami w logice weryfikacji podpisów SM2 przed wersją 0.3.14. Atakujący może wygenerować nowy, ważny podpis dla wcześniej podpisanej wiadomości na podstawie istniejącego podpisu.

W bibliotece sm-crypto, która implementuje chińskie algorytmy kryptograficzne SM2, SM3 i SM4, występuje podatność na fałszowanie podpisów w logice weryfikacji podpisów SM2 przed wersją 0.4.0. Atakujący może sfałszować ważne podpisy dla dowolnych kluczy publicznych przy domyślnych konfiguracjach.

Mastodon to darmowy, otwartoźródłowy serwer sieci społecznościowej oparty na ActivityPub. Wersje Mastodon przed v4.3.18, v4.4.12 i v4.5.5 nie mają ograniczenia co do maksymalnej liczby opcji w ankietach dla zdalnych postów, co pozwala atakującym na tworzenie ankiet z bardzo dużą liczbą opcji, co znacznie zwiększa zużycie zasobów.

Seroval umożliwia serializację wartości JS, w tym złożonych struktur, które wykraczają poza możliwości JSON.stringify. W wersjach 1.4.0 i poniżej, nadpisanie długości zakodowanej tablicy przez zastąpienie ich nadmiernie dużą wartością powoduje znaczne wydłużenie czasu przetwarzania podczas deserializacji. Problem został naprawiony w wersji 1.4.1.

Seroval facilitates JS value stringification, including complex structures beyond JSON.stringify capabilities. In versions 0.2.0 through 1.4.0, overriding RegExp serialization with extremely large patterns can exhaust JavaScript runtime memory during deserialization.

Seria AP180 z wersjami oprogramowania układowego przed AP_RGOS 11.9(4)B1P8 zawiera podatność na wstrzykiwanie poleceń systemowych. W przypadku wykorzystania tej podatności, na urządzeniach mogą być wykonywane dowolne polecenia.

Wersja 7.0.3 Altium Enterprise Server (AES) na wszystkich platformach zawiera podatność na wstrzykiwanie HTML. Umożliwia to uwierzytelnionemu atakującemu wykonanie dowolnego kodu JavaScript w przeglądarce ofiary poprzez spreparowaną treść HTML.

AES zawiera podatność na wstrzykiwanie SQL spowodowaną nieaktywną konfiguracją, która uniemożliwia zastosowanie najnowszej logiki analizy SQL. Gdy ta konfiguracja nie jest włączona, złośliwe dane wejściowe mogą być niewłaściwie obsługiwane, co pozwala atakującym na wstrzykiwanie i wykonywanie dowolnych zapytań SQL.

Backstage is vulnerable to symlink-based path traversal attacks in Scaffolder actions and archive extraction utilities. An attacker with access to create and execute Scaffolder templates can read, delete, or write files outside the workspace.

Copier to biblioteka i aplikacja CLI do renderowania szablonów projektów. W wersjach przed 9.11.2, Copier sugerował, że generowanie projektu z bezpiecznego szablonu jest bezpieczne, jednakże bezpieczny szablon może obecnie zapisywać w dowolnych katalogach poza ścieżką docelową, wykorzystując dowiązania symboliczne oraz odpowiednią strukturę katalogów.

Podatność w seroval umożliwia nieprawidłowe przetwarzanie danych wejściowych w komponencie deserializacji JSON, co może prowadzić do wykonania dowolnego kodu JavaScript. Dotyczy to wersji 1.4.0 i wcześniejszych, a problem występuje w funkcjach fromJSON i fromCrossJSON w scenariuszu transmisji klient-serwer.