CVE Vulnerability Catalog

ZEBRA, węzeł Zcash napisany w Rust, zawierał błąd logiczny w pamięci podręcznej weryfikacji transakcji przed wersjami 4.3.1 i 5.0.2. Złośliwy górnik mógł wykorzystać ten błąd, aby spowodować rozdzielenie konsensusu w sieci Zcash.

Nest to framework do budowania skalowalnych aplikacji serwerowych w Node.js. Przed wersją 11.1.19, gdy atakujący wysyła wiele małych, poprawnych wiadomości JSON w jednej ramce TCP, funkcja handleData() rekurencyjnie przetwarza każdą wiadomość, co prowadzi do przepełnienia stosu wywołań. Payload o wielkości około 47 KB wystarcza, aby wywołać błąd RangeError.

goshs to prosty serwer HTTP napisany w Go. W wersjach przed 2.0.0-beta.6 występuje luka związana z ucieczką z katalogu głównego SFTP, spowodowana walidacją ścieżek opartą na prefiksach. Użytkownik SFTP z odpowiednimi uprawnieniami może odczytywać i zapisywać pliki poza skonfigurowanym katalogiem SFTP, co narusza zamierzony podział i może prowadzić do ujawnienia lub modyfikacji niezwiązanych plików serwera.

mailcow: dockerized before version 2026-03b has an XSS vulnerability in the "Seen successful connections" (login history) view, where the client IP is rendered without HTML escaping. Because the server trusts the X-Real-IP header as the source IP, an attacker can inject HTML/JS. This Self-XSS can be exploited by Login CSRF to force the victim into the attacker's account.

mailcow: dockerized before version 2026-03b has an XSS vulnerability in the Quarantine details modal, where attachment filenames are inserted into HTML without escaping, allowing arbitrary HTML/JS execution. An attacker can deliver an email with a crafted attachment name so that when an admin views the quarantine item, JavaScript executes in their browser, taking over their account.

mailcow: dockerized to otwarte oprogramowanie do grupowej pracy i obsługi poczty, które przed wersją 2026-03b zawiera drugorzędną podatność na wstrzyknięcie SQL w polu quarantine_category poprzez API Mailcow. Punkt końcowy /api/v1/add/mailbox przechowuje quarantine_category bez walidacji lub sanitizacji, co prowadzi do wstrzyknięcia SQL podczas wykonywania zadania powiadamiania o kwarantannie.

Decidim to framework do demokracji partycypacyjnej. W wersjach od 0.0.1 do 0.30.4 oraz 0.31.0 pole `commentable` w API umożliwia dostęp do wszystkich zasobów komentowalnych bez sprawdzania uprawnień. Wersje 0.30.5 i 0.31.1 naprawiają ten problem.

Decidim to framework do demokracji partycypacyjnej. W wersjach od 0.19.0 do 0.30.4 oraz 0.31.0 występuje podatność, która pozwala każdemu zarejestrowanemu i uwierzytelnionemu użytkownikowi akceptować lub odrzucać jakiekolwiek poprawki, co wpływa na użytkowników, którzy stworzyli propozycje z włączoną funkcją poprawek.

Parsing a WEBP image with an invalid, large size causes a panic on 32-bit platforms.

Kyverno to silnik polityk zaprojektowany dla zespołów inżynieryjnych platform chmurowych. W wersjach przed 1.16.4, pomocnik apiCall servicecall automatycznie wstrzykiwał nagłówek Authorization: Bearer ... używając tokena konta serwisowego kontrolera kyverno, gdy polityka nie ustawiła nagłówka Authorization. To może prowadzić do wysłania tokena konta serwisowego kyverno do kontrolowanego przez atakującego punktu końcowego.

Horilla version 1.5.0 has a broken access control vulnerability in the helpdesk attachment viewer that allows any authenticated user to view attachments from other tickets by changing the attachment ID. This can expose sensitive support files and internal documents.

Horilla version 1.5.0 has an IDOR vulnerability in the employee document upload endpoint that allows any authenticated user to overwrite, replace, or corrupt another employee's document by changing the document ID in the upload request. This enables unauthorized modification of HR records.

Horilla version 1.5.0 has an IDOR vulnerability in the employee document viewer that allows any authenticated user to access other employees' uploaded documents by changing the document ID in the request. This exposes sensitive HR files such as identity documents, contracts, certificates, and other private employee records.

PJSIP to darmowa i otwarta biblioteka komunikacji multimedialnej napisana w C. W wersjach 2.16 i wcześniejszych występuje przepełnienie bufora podczas dekodowania ramek audio Opus z powodu niewystarczającej walidacji rozmiaru bufora w ścieżce dekodowania kodeka Opus.

Coturn to darmowa, otwartoźródłowa implementacja serwera TURN i STUN. W wersjach przed 4.10.0 funkcje parsowania atrybutów STUN/TURN wykonują niebezpieczne rzutowania wskaźników, co prowadzi do błędów odczytu pamięci na architekturach ARM64, powodując awarię procesu turnserver.

FreeScout to darmowy, samodzielnie hostowany system pomocy technicznej i wspólnej skrzynki pocztowej. W wersjach przed 1.8.215, przepływy odpowiedzi i szkiców ufają identyfikatorom zaszyfrowanych załączników dostarczonym przez klienta, co umożliwia ich nieautoryzowane usunięcie.

The Let's Encrypt client and ACME library written in Go (Lego) prior to version 4.34.0 is vulnerable to arbitrary file write and deletion via path traversal in the webroot HTTP-01 challenge provider. A malicious ACME server can supply a crafted challenge token containing ../ sequences, allowing attacker-influenced content to be written to any path writable by the Lego process.

ClearanceKit przechwytuje zdarzenia dostępu do systemu plików w macOS i egzekwuje polityki dostępu per proces. W wersjach przed 5.0.5, ClearanceKit błędnie traktował proces z pustym identyfikatorem zespołu i niepustym identyfikatorem podpisu jako binarny proces Apple, co umożliwiało złośliwemu oprogramowaniu podszywanie się pod proces Apple w globalnej liście dozwolonych.

W narzędziu blueprintUE, używanym przez deweloperów Unreal Engine, formularz zmiany hasła przed wersją 4.2.0 nie zawierał pola 'current_password' i nie weryfikował istniejącego hasła użytkownika. To pozwalało atakującym na zmianę hasła konta bez znajomości oryginalnych danych uwierzytelniających.

FreeScout to darmowy system pomocy technicznej i wspólnej skrzynki pocztowej. W wersjach przed 1.8.215 metoda `MailboxesController::updateSave()` pozwala na zapisanie ustawienia `chat_start_new` poza dozwolonym filtrem pól, co umożliwia użytkownikowi z ograniczonymi uprawnieniami do skrzynki pocztowej zmianę ukrytego ustawienia czatu.