CVE Vulnerability Catalog

NULL Pointer Dereference vulnerability in Apache NimBLE. Missing validation of HCI connection complete or HCI command TX buffer could lead to NULL pointer dereference. This issue requires disabled asserts and broken or bogus Bluetooth controller and thus severity is considered low.

A vulnerability in Apache NimBLE stems from improper handling of the Pause Encryption procedure at the Link Layer, causing a previously encrypted connection to remain in an unencrypted state. This allows an attacker to eavesdrop on the remainder of the exchange. The issue affects versions up to and including 1.8.0.

W systemie zarządzania operacjami i konserwacją Sangfor do wersji 3.0.8 odkryto lukę bezpieczeństwa. Problem dotyczy nieznanej funkcji pliku /fort/trust/version/common/common.jsp, która umożliwia nieograniczone przesyłanie plików po manipulacji argumentem File.

Zidentyfikowano podatność w systemie zarządzania operacjami i konserwacją Sangfor do wersji 3.0.8. Problem dotyczy funkcji SessionController w pliku /isomp-protocol/protocol/session, gdzie manipulacja argumentem Hostname prowadzi do wstrzyknięcia poleceń systemowych.

ComfyUI-Manager to rozszerzenie mające na celu poprawę użyteczności ComfyUI. Przed wersjami 3.39.2 i 4.0.5, atakujący mógł wstrzykiwać specjalne znaki do parametrów zapytań HTTP, co pozwalało na dodawanie dowolnych wartości konfiguracyjnych do pliku config.ini.

HAX CMS, używany do zarządzania mikrositami z backendami PHP lub NodeJs, jest podatny na przechowywane XSS w wersjach od 11.0.6 do przed 25.0.0. Wykorzystanie tej podatności może prowadzić do przejęcia konta użytkownika.

In RustCrypto: Elliptic Curves versions 0.14.0-pre.0 and 0.14.0-rc.0, a denial-of-service vulnerability exists in the SM2 public-key encryption implementation. The decrypt() function performs unchecked slice::split_at operations on buffers derived from untrusted ciphertext, which can trigger bounds-check panics and crash the calling thread or process.

In the RustCrypto: Elliptic Curves library, versions 0.14.0-pre.0 and 0.14.0-rc.0, a denial-of-service vulnerability exists in the SM2 PKE decryption path. An invalid elliptic-curve point (C1) is decoded and the result is unwrapped without checking, causing a panic.

W bibliotece RustCrypto: Elliptic Curves występuje krytyczna podatność w implementacji szyfrowania klucza publicznego SM2, gdzie tymczasowy nonce k jest generowany z poważnie ograniczoną entropią. Błąd dopasowania jednostek powoduje, że funkcja generująca nonce żąda jedynie 32 bitów losowości zamiast oczekiwanych 256 bitów.

W aplikacji DevToys, w wersjach od 2.0.0.0 do przed 2.0.9.0, występuje podatność na traversję ścieżek w mechanizmie instalacji rozszerzeń. Złośliwy pakiet rozszerzenia może zawierać spreparowane wpisy plików, co pozwala na zapis plików poza zamierzonym katalogiem rozszerzeń.

Spree, an open-source e-commerce solution built with Ruby on Rails, prior to versions 4.10.2, 5.0.7, 5.1.9, and 5.2.5, has an Unauthenticated Insecure Direct Object Reference (IDOR) vulnerability. It allows an unauthenticated attacker to access guest address information without valid credentials or session cookies.

Wtyczka WooCommerce Square dla WordPressa jest podatna na niebezpieczne bezpośrednie odniesienie do obiektów we wszystkich wersjach do 5.1.1 włącznie, przez funkcję get_token_by_id, z powodu braku walidacji klucza kontrolowanego przez użytkownika. Umożliwia to nieautoryzowanym atakującym ujawnienie dowolnych wartości 'ccof' (karta kredytowa w pliku) i potencjalne dokonanie oszukańczych transakcji na docelowej stronie.

Ghost, a Node.js content management system, has a vulnerability in versions 5.121.0 through 5.130.5 and 6.0.0 through 6.10.3. The flaw in Staff Token authentication handling allows access to certain endpoints that were intended to be accessible only via Staff Session authentication. External systems authenticated with Staff Tokens for Admin/Owner-role users could access these endpoints.

Ghost is a Node.js content management system. In versions 5.105.0 through 5.130.5 and 6.0.0 through 6.10.3, a vulnerability in Ghost's 2FA mechanism allows staff users to skip email 2FA. This issue has been patched in versions 5.130.6 and 6.11.0.

In @remix-run/router before 1.23.2 and react-router 7.0.0-7.11.0, SPA open navigation redirects from loaders/actions in Framework, Data, or RSC modes can result in unsafe URLs causing unintended JavaScript execution on the client. This is only an issue when creating redirect paths from untrusted content or via an open redirect.

XSS vulnerability in React Router's <ScrollRestoration> API in Framework Mode during Server-Side Rendering when using getKey/storageKey props. It allows arbitrary JavaScript execution during SSR if untrusted content is used to generate keys.

In React Router versions @remix-run/react 1.15.0-2.17.0 and react-router 7.0.0-7.8.2, an XSS vulnerability exists in the meta()/<Meta> APIs in Framework Mode. It allows arbitrary JavaScript execution during SSR when untrusted content is used to generate script:ld+json tags.

Fickling, a Python pickling decompiler and static analyzer, before version 0.1.7 contains a vulnerability that allows bypassing detection of malicious code. The issue stems from a lack of analysis of 'builtins' objects and has been fixed in version 0.1.7.

Fickling is a Python pickling decompiler and static analyzer. Prior to version 0.1.7, the unsafe_imports() method in Fickling's static analyzer fails to flag several high-risk Python modules that can be used for arbitrary code execution. Malicious pickles importing these modules will not be detected as unsafe, allowing attackers to bypass Fickling's primary static safety checks.

Fickling is a Python pickling decompiler and static analyzer. Prior to version 0.1.7, it did not explicitly block the ctypes and pydoc modules, which combined with pydoc.locate can achieve RCE while the scanner still reports the file as LIKELY_SAFE. This issue has been patched in version 0.1.7.