CVE Vulnerability Catalog

PySpector to framework do statycznej analizy bezpieczeństwa (SAST) zaprojektowany dla nowoczesnych przepływów pracy w Pythonie. W wersjach przed 0.1.8 blokada w `PluginSecurity.validate_plugin_code` jest niekompletna, co pozwala na obejście zabezpieczeń i wykonanie dowolnego kodu przez atakującego, który dostarczy plik wtyczki.

STIG Manager versions 1.5.10 through 1.6.7 have a reflected Cross-Site Scripting (XSS) vulnerability in the OIDC authentication error handling code in src/init.js and public/reauth.html. The error and error_description query parameters returned by the OIDC provider are written directly to the DOM via innerHTML without HTML escaping. An attacker who can craft a malicious redirect URL and convince a user to follow it can execute arbitrary JavaScript in the application's origin context, potentially performing authenticated API requests on behalf of the victim, including reading and modifying collection data.

PsiTransfer to rozwiązanie do udostępniania plików, które przed wersją 2.4.3 miało lukę w procesie przesyłania plików. Atakujący mógł stworzyć plik `config.<NODE_ENV>.js` w katalogu głównym aplikacji, co prowadziło do jego wykonania przy następnym uruchomieniu procesu.

IBM Total Storage Service Console (TSSC) / TS4500 IMC versions 9.2, 9.3, 9.4, 9.5, 9.6 may allow an unauthenticated user to execute arbitrary commands with normal user privileges on the system due to improper validation of user supplied input.

A path Traversal vulnerability exists in Ziostation2 v2.9.8.7 and earlier. A remote unauthenticated attacker may get sensitive information on the operating system.

IBM WebSphere Application Server - Liberty versions 17.0.0.3 through 26.0.0.4 is vulnerable to identity spoofing under limited conditions when an application is deployed without authentication and authorization configured.

The installers of LiveOn Meet Client for Windows and Canon Network Camera Plugin insecurely load Dynamic Link Libraries (DLLs). A malicious DLL placed in the same directory may be loaded by the installer, allowing its code to be executed with the privileges of the user invoking the installer.

WeKan before version 8.35 contains a server-side request forgery (SSRF) vulnerability in webhook URL handling. The URL scheme field accepts any string without protocol restrictions or destination validation.

WeKan before version 8.35 has a missing authorization vulnerability in the Integration REST API endpoints, allowing authenticated board members to perform administrative actions without proper privilege verification. Attackers can enumerate integrations including webhook URLs, create new integrations, modify or delete existing ones, and manage integration activities by exploiting insufficient authorization checks in the JsonRoutes REST handlers.

Statamic to system zarządzania treścią (CMS) oparty na Laravel i Git. W wersjach przed 5.73.20 i 6.13.0 manipulacja parametrami zapytań w panelu sterowania oraz punktach końcowych REST API i GraphQL mogła prowadzić do utraty treści, zasobów i kont użytkowników.

Squidex is an open source headless content management system. Prior to version 7.23.0, an SSRF vulnerability allows a user with asset upload permission to force the server to fetch arbitrary URLs, including localhost/private network targets, and persist the response as an asset. Version 7.23.0 contains a fix.

Squidex before version 7.23.0 has an SSRF vulnerability due to missing SSRF protection on the `Jint` HTTP client used by scripting engine functions. An authenticated low-privileged user can force the server to make arbitrary outbound HTTP requests to internal or attacker-controlled endpoints. This can lead to access to internal services and cloud metadata endpoints, potentially exposing credentials and enabling lateral movement.

Squidex before version 7.23.0 has an SSRF vulnerability in the `RestoreController.PostRestoreJob` endpoint, which allows an administrator to supply an arbitrary URL for downloading backup archives. This URL is fetched using the "Backup" HttpClient without SSRF protection. A malicious or compromised admin can use this to probe internal services, access cloud metadata, or perform internal reconnaissance.

Wersje radare2 przed 6.1.4 zawierają podatność na wstrzykiwanie poleceń w funkcji print_gvars() parsera PDB. Atakujący mogą wykonać dowolne polecenia, tworząc złośliwy plik PDB z znakami nowej linii w nazwach symboli.

OpenRemote to platforma IoT typu open-source. Przed wersją 1.22.1, użytkownik z uprawnieniami `write:admin` w jednym z realmów Keycloak mógł wywołać API Managera, aby zaktualizować role w innym realmie, w tym w `master`. Handler nie sprawdzał, czy wywołujący ma uprawnienia do zarządzania danym realmem.

Kiota versions prior to 1.29.1 and 1.31.1 are affected by a code-generation literal injection vulnerability in multiple writer sinks. When malicious values from an OpenAPI description are emitted without proper escaping, an attacker can break out of string literals and inject additional code into generated clients.

RustFS to rozproszony system przechowywania obiektów zbudowany w języku Rust. W wersjach przed 1.0.0-alpha.94, wszystkie cztery punkty końcowe API dla powiadomień w `rustfs/src/admin/handlers/event.rs` używają pomocnika `check_permissions`, który weryfikuje jedynie uwierzytelnienie, nie przeprowadzając autoryzacji działań administracyjnych. To pozwala nieuprawnionemu użytkownikowi na nadpisanie zdefiniowanego przez administratora celu powiadomień.

OpenRemote to platforma open-source dla internetu rzeczy. Przed wersją 1.22.0, ścieżka importu zasobów Velbus przetwarzała XML kontrolowany przez atakującego bez odpowiednich zabezpieczeń XXE, co mogło prowadzić do ujawnienia plików po stronie serwera oraz SSRF.

EspoCRM to aplikacja do zarządzania relacjami z klientami typu open source. W wersjach przed 9.3.4, punkty końcowe zarządzania szablonami admina akceptują wartości `name` i `scope` kontrolowane przez atakującego, co pozwala na wykorzystanie sekwencji `../` do ucieczki z zamierzonego katalogu szablonów.

W bibliotece nimiq-primitives, używanej w implementacji Rust Nimiq, przed wersją 1.3.0, nieufny peer p2p może spowodować panikę w węźle, ogłaszając makro blok wyborczy z nieprawidłowym skompresowanym kluczem głosowania BLS. Proces haszowania nagłówka makro bloku wyborczego prowadzi do wywołania błędu w przypadku nieprawidłowych bajtów.