CVE Vulnerability Catalog

Wersje radare2 przed 6.1.4 zawierają podatność na przejście ścieżki w funkcji usuwania projektów, która pozwala lokalnym atakującym na rekurencyjne usuwanie dowolnych katalogów poprzez dostarczenie absolutnych ścieżek, które wychodzą poza skonfigurowany katalog główny dir.projects. Atakujący mogą stworzyć absolutne ścieżki do plików znaczników projektów poza granicami przechowywania projektów, co prowadzi do rekurencyjnego usuwania katalogów wybranych przez atakującego.

A weakness in SpiceJet’s public booking retrieval page allows access to full passenger booking details using only a PNR and last name, with no authentication required. The issue arises from improper access control on a sensitive data retrieval function.

A vulnerability in SpiceJet’s booking API allows unauthenticated users to query passenger name records (PNRs) without any access controls. Because PNR identifiers follow a predictable pattern, an attacker could systematically enumerate valid records and obtain associated passenger names.

Flowise to interfejs typu drag & drop do budowania dostosowanych przepływów dużych modeli językowych. W wersjach przed 3.1.0, punkt końcowy generacji tekstu na mowę (POST /api/v1/text-to-speech/generate) był dostępny bez autoryzacji i akceptował credentialId bezpośrednio w ciele żądania.

Flowise to interfejs typu drag & drop do budowania dostosowanych przepływów dużych modeli językowych. W wersjach przed 3.1.0, punkt końcowy GET /api/v1/public-chatflows/:id zwracał pełny obiekt przepływu czatu bez sanitizacji dla publicznych przepływów czatu, co prowadziło do ujawnienia wrażliwych danych.

Flowise to interfejs typu drag & drop do budowania dostosowanych przepływów modeli językowych. W wersjach przed 3.1.0 występuje podatność na Masowe Przypisanie w punkcie końcowym tworzenia DocumentStore, co pozwala uwierzytelnionym użytkownikom kontrolować klucz główny i wewnętrzne pola stanu obiektów DocumentStore.

Flowise to interfejs typu drag & drop do budowania dostosowanych przepływów dużych modeli językowych. W wersjach przed 3.1.0 funkcjonalność resetowania hasła na cloud.flowiseai.com wysyła link do resetowania hasła przez niezabezpieczony protokół HTTP zamiast HTTPS.

Flowise to interfejs użytkownika typu drag & drop do budowania dostosowanych przepływów dużych modeli językowych. W wersjach przed 3.1.0 występuje podatność na obejście uwierzytelniania, która pozwala nieautoryzowanemu atakującemu uzyskać tokeny dostępu OAuth 2.0 związane z publicznym czatem.

Flowise to interfejs typu drag & drop do budowania dostosowanych przepływów dużych modeli językowych. W wersjach przed 3.1.0, podstawowe zabezpieczenia (secureAxiosRequest i secureFetch) mają wiele błędów logicznych, które pozwalają atakującym na obejście listy dozwolonych/zabronionych adresów poprzez DNS Rebinding lub wykorzystanie domyślnej konfiguracji, która nie egzekwuje żadnej listy zabronionej.

Flowise to interfejs użytkownika typu drag & drop do budowania dostosowanych przepływów dużych modeli językowych. Przed wersją 3.1.0 występowała podatność typu Server-Side Request Forgery (SSRF) w komponentach API Chain, która pozwalała nieautoryzowanym atakującym na wymuszanie serwera do wykonywania dowolnych żądań HTTP do systemów wewnętrznych i zewnętrznych.

W aplikacji Flowise przed wersją 3.1.0 występuje luka umożliwiająca obejście ochrony przed atakami typu Server-Side Request Forgery (SSRF) w funkcji Custom Function. Luka ta wynika z braku odpowiedniej ochrony dla wbudowanych modułów Node.js w piaskownicy NodeVM.

Flowise to interfejs typu drag & drop do budowy dostosowanych przepływów dużych modeli językowych. W wersjach przed 3.1.0, ustawienia przesyłania plików konfiguracyjnych Chatflow mogą być zmienione, co pozwala na przesyłanie plików .js, mimo że frontend normalnie tego nie umożliwia.

Flowise to interfejs typu drag & drop do budowania dostosowanych przepływów dużych modeli językowych. W wersjach przed 3.1.0 występowała podatność na niewłaściwe przypisanie masowe (iniekcja JSON) w punkcie rejestracji konta, która pozwalała nieautoryzowanym atakującym na wstrzykiwanie pól zarządzanych przez serwer oraz zagnieżdżonych obiektów podczas tworzenia konta.

Flowise to interfejs typu drag & drop do budowy dostosowanego przepływu dużego modelu językowego. W wersjach przed 3.1.0, endpoint /api/v1/public-chatbotConfig/:id ujawnia wrażliwe dane, w tym klucze API, nagłówki autoryzacji HTTP oraz wewnętrzną konfigurację bez żadnej autoryzacji.

Flowise to interfejs typu drag & drop do budowania dostosowanych przepływów dużych modeli językowych. Przed wersją 3.1.0 występowała podatność na zdalne wykonanie kodu w pliku AirtableAgent.ts spowodowana brakiem weryfikacji danych wejściowych przy użyciu Pandas.

Flowise to interfejs użytkownika typu drag & drop do budowania dostosowanych przepływów dużych modeli językowych. W wersjach przed 3.1.0, CSVAgent pozwalał na dostarczenie niestandardowego kodu do odczytu CSV w Pandas, co prowadziło do braku sanitizacji i umożliwiało atakującemu wstrzyknięcie polecenia, które mogło zostać wykonane przez serwer.

Mastodon to darmowy, otwartoźródłowy serwer społecznościowy oparty na ActivityPub. W wersjach przed v4.5.9, v4.4.16 i v4.3.22, Mastodon pozwalał na ograniczenie rejestracji nowych użytkowników na podstawie nazw domen e-mail, jednak nieprawidłowo walidował adresy e-mail, co mogło prowadzić do problemów z interpretacją przez niektóre serwery pocztowe.

A vulnerability in Contour, a Kubernetes ingress controller, allows Lua code injection via the cookie rewriting feature. An attacker with RBAC permissions to create or modify HTTPProxy resources can execute arbitrary code in the Envoy proxy.

Pretalx to narzędzie do planowania konferencji. W wersjach przed 2026.1.0, wyszukiwanie organizatora w backendzie pretalx renderowało tytuły zgłoszeń, nazwy wyświetlane mówców oraz nazwy/użytkowników e-mail w rozwijanej liście wyników przy użyciu interpolacji stringów innerHTML. Użytkownik kontrolujący te pola mógł wprowadzić HTML lub JavaScript, który zostałby wykonany w przeglądarce organizatora.

Mako is a template library written in Python. Prior to 1.3.11, TemplateLookup.get_template() is vulnerable to path traversal when a URI starts with //. This can lead to any file readable by the process being returned as rendered template content.