CVE Vulnerability Catalog

A denial-of-service vulnerability in the affected product. It occurs when a malformed CIP Forward Open message is sent, potentially causing a major nonrecoverable fault requiring a restart to recover.

Kontroler PrismX MX100 AP opracowany przez BROWAN COMMUNICATIONS ma podatność na nieautoryzowane przesyłanie plików, co pozwala zdalnym atakującym z uprawnieniami na przesyłanie i uruchamianie złośliwego oprogramowania typu web shell, umożliwiając tym samym wykonanie dowolnego kodu na serwerze.

Use-after-free vulnerability in ANGLE component in Google Chrome prior to 144.0.7559.59. A remote attacker could potentially exploit heap corruption via a crafted HTML page.

Vulnerability in the V8 JavaScript engine in Google Chrome prior to 144.0.7559.59. Inappropriate implementation allows a remote attacker to perform an out-of-bounds memory read via a crafted HTML page.

A vulnerability in the V8 JavaScript engine in Google Chrome prior to 144.0.7559.59 is caused by inappropriate implementation, potentially leading to object corruption. A remote attacker can exploit this by delivering a crafted HTML page.

CVE-2026-0899 is a vulnerability in the V8 engine of Google Chrome prior to version 144.0.7559.59. It involves out-of-bounds memory access, which can lead to object corruption. A remote attacker can exploit this flaw via a crafted HTML page.

Wtyczka Dokan: AI Powered WooCommerce Multivendor Marketplace Solution jest podatna na niebezpieczne bezpośrednie odniesienie do obiektów w wersjach do 4.2.4 włącznie, przez co atakujący z odpowiednimi uprawnieniami mogą odczytywać lub modyfikować ustawienia sklepów innych sprzedawców. Brak walidacji na kluczu kontrolowanym przez użytkownika umożliwia dostęp do wrażliwych informacji płatniczych.

The node-tar library (Tar for Node.js) versions up to and including 7.5.3 contain a race condition vulnerability due to incomplete handling of Unicode path collisions in the path-reservations system. On case-insensitive or normalization-insensitive filesystems (e.g., macOS APFS), an attacker can exploit conflicting filenames (e.g., 'ß' and 'ss') to bypass concurrency locks and perform Symlink Poisoning attacks, leading to arbitrary file overwrite.

Pakiet oprogramowania open-source jaraco.context zawiera podatność na przejście ścieżki Zip Slip w funkcji `jaraco.context.tarball()`, która występuje od wersji 5.2.0 do 6.1.0. Atakujący mogą wykorzystać tę podatność do wydobywania plików poza zamierzony katalog docelowy podczas przetwarzania złośliwych archiwów tar.

A heap buffer overflow vulnerability was found in ImageMagick's XBM image decoder (ReadXBMImage). An attacker can exploit a crafted image file to write controlled data beyond the allocated heap buffer, causing an overflow. The issue affects versions prior to 7.1.2-13 and 6.9.13-38.

W systemie CRMEB do wersji 5.6.3 odkryto lukę bezpieczeństwa w funkcji appleLogin w pliku crmeb/app/api/controller/v1/LoginController.php. Manipulacja argumentem openId prowadzi do niewłaściwej autoryzacji, co umożliwia zdalne przeprowadzenie ataku.

An SSRF vulnerability in Chainlit before version 2.9.4 allows an authenticated attacker to make arbitrary HTTP requests from the server to internal network services or cloud metadata endpoints via a user-controlled URL in an Element during the /project/element update flow with the SQLAlchemy data layer backend.

W systemie zarządzania sklepem internetowym Tosei Online Store Management System w wersji 1.01 zidentyfikowano podatność. Manipulacja argumentem DevId w pliku /cgi-bin/imode_alldata.php może prowadzić do zdalnego wstrzyknięcia poleceń.

Wykryto podatność w Yonyou KSOA 9.0, która dotyczy nieznanej części pliku /kmf/user_popedom.jsp w komponencie obsługi parametrów HTTP GET. Manipulacja argumentem folderid prowadzi do wstrzykiwania SQL.

W systemie Yonyou KSOA 9.0 wykryto podatność, która dotyczy nieznanej funkcjonalności pliku /kmf/select.jsp w komponencie obsługi parametrów HTTP GET. Manipulacja argumentem folderid prowadzi do wstrzykiwania SQL.

Zidentyfikowano słabość w Yonyou KSOA 9.0, dotyczącą nieznanej funkcjonalności pliku /kmf/save_folder.jsp w komponencie obsługi parametrów HTTP GET. Manipulacja argumentem folderid może prowadzić do wstrzyknięcia SQL.

OnboardLite to kompleksowa platforma zarządzania cyklem życia członkostwa, stworzona dla organizacji studenckich na Uniwersytecie Centralnej Florydy. Wersje oprogramowania przed poprawką 1d32081a66f21bcf41df1ecb672490b13f6e429f mają podatność na przechowywane ataki typu cross-site scripting, które mogą być wykorzystane przeciwko administratorowi podczas próby migracji konta użytkownika Discord w panelu.

W systemie zarządzania szkołą itsourcecode w wersji 1.0 odkryto lukę bezpieczeństwa. Manipulacja argumentem ID w pliku /subject/index.php prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

SiYuan to system zarządzania wiedzą osobistą. W wersjach przed 3.5.4 funkcja markdown umożliwia nieograniczone renderowanie HTML po stronie serwera, co pozwala na odczyt dowolnych plików.

Tugtainer to aplikacja do automatyzacji aktualizacji kontenerów Docker. W wersjach przed 1.16.1 mechanizm uwierzytelniania hasłem przesyła hasła za pomocą parametrów zapytania URL, co prowadzi do ich logowania w dziennikach dostępu serwera oraz potencjalnego ujawnienia przez historię przeglądarki, nagłówki Referer i dzienniki proxy.