CVE Vulnerability Catalog

Before commit 0c7d133c3c7e37c00b6d46b658a02244fdd3c784, jq used MurmurHash3 with a hardcoded, publicly visible seed (0x432A9843) for all JSON object hash table operations, allowing an attacker to precompute key collisions offline. A crafted JSON object (~100 KB) with all keys hashing to the same bucket degrades lookups from O(1) to O(n), causing CPU exhaustion.

Crypt::SecretBuffer versions before 0.019 for Perl are susceptible to timing attacks. This allows attackers to guess passwords by analyzing discrepancies in response times when comparing passwords.

Wtyczka nocobase plugin-workflow-javascript w wersjach do 2.0.23 zawiera lukę bezpieczeństwa w funkcji createSafeConsole w pliku Vm.js. Manipulacja tą funkcją prowadzi do problemów z piaskownicą, co umożliwia zdalne przeprowadzenie ataku.

The mitigation for CVE-2026-4519 was incomplete. If the URL contained "%action", the protection could be bypassed for certain browser types, allowing command injection into the underlying shell via the "webbrowser.open()" API.

In ImageMagick versions below 7.1.2-19 and 6.9.13-44, the `DestroyXMLTree()` function frees XML tree memory recursively without depth limit. Processing an XML file with deeply nested structures exhausts stack memory, causing a Denial of Service (DoS).

Podatność związana z niewłaściwą kontrolą dostępu może umożliwić złośliwemu użytkownikowi z dostępem do sieci UniFi Play uzyskanie danych uwierzytelniających WiFi UniFi Play. Dotyczy to produktów UniFi Play PowerAmp w wersji 1.0.35 i wcześniejszych oraz UniFi Play Audio Port w wersji 1.0.24 i wcześniejszych.

Podatność związana z niewłaściwą walidacją danych wejściowych może pozwolić złośliwemu użytkownikowi z dostępem do sieci UniFi Play na spowodowanie, że urządzenie przestanie odpowiadać.

In ImageMagick below versions 7.1.2-19 and 6.9.13-44, a heap buffer overflow in the MVG decoder can lead to an out-of-bounds write when processing a crafted image.

An SQL injection vulnerability in Craft Commerce (versions 5.0.0-5.5.4) exists in the ProductQuery::hasVariant and VariantQuery::hasProduct properties, which bypass the sanitization blocklist. An authenticated control panel user can exploit boolean-based blind SQL injection to extract arbitrary database contents, including security keys that enable forging admin sessions.

Craft Commerce versions 4.0.0 through 4.10.2 and 5.0.0 through 5.5.4 contain an SQL injection vulnerability in the TotalRevenue widget that allows any authenticated control panel user to achieve remote code execution through a four-step exploitation chain. The attack exploits unsanitized widget settings interpolated into SQL expressions and PDO's default multi-statement query support to inject a maliciously serialized PHP object into the queue table, leading to a PHP webshell written to the server's webroot.

W wersji 3.1 systemu rejestracji kursów online Phpgurukul odkryto podatność na nieautoryzowane przesyłanie plików w funkcjonalności przesyłania zdjęcia profilowego na stronie /my-profile.php.

W wersjach przed 1.3.0 biblioteki nimiq/core-rs-albatross, nieufny węzeł mógł spowodować awarię walidatora, publikując podpisaną wiadomość propozycji tendermint, w której signer był równy liczbie walidatorów. Błąd w sprawdzaniu granic indeksu prowadził do paniki z powodu przekroczenia zakresu przed weryfikacją podpisu.

W Tenda F456 w wersji 1.0.0.5 zidentyfikowano podatność, która występuje w funkcji formwebtypelibrary w pliku /goform/webtypelibrary. Manipulacja argumentem menufacturer/Go prowadzi do przepełnienia bufora na stosie.

W Tenda F456 w wersji 1.0.0.5 odkryto podatność w funkcji fromqossetting w pliku /goform/qossetting. Manipulacja argumentem page prowadzi do przepełnienia bufora na stosie, co umożliwia zdalne przeprowadzenie ataku.

Wykryto podatność w urządzeniu Tenda F456 w wersji 1.0.0.5, która dotyczy funkcji fromNatStaticSetting w pliku /goform/NatStaticSetting. Manipulacja argumentem page prowadzi do przepełnienia bufora na stosie, co umożliwia zdalne przeprowadzenie ataku.

W urządzeniu Tenda F456 w wersji 1.0.0.5 odkryto lukę, która dotyczy funkcji formWrlsafeset w pliku /goform/AdvSetWrlsafeset. Manipulacja argumentem mit_ssid może prowadzić do przepełnienia bufora na stosie.

Pachno 1.0.6 zawiera podatność na nieograniczone przesyłanie plików, która pozwala uwierzytelnionym użytkownikom na przesyłanie dowolnych typów plików, omijając nieskuteczne filtrowanie rozszerzeń w punkcie końcowym /uploadfile. Atakujący mogą przesyłać pliki wykonywalne .php5 do katalogów dostępnych przez sieć i uruchamiać je, co prowadzi do zdalnego wykonania kodu na serwerze.

Pachno 1.0.6 zawiera podatność na przechowywane ataki typu cross-site scripting, która pozwala atakującym na wykonanie dowolnego kodu HTML i skryptów poprzez wstrzykiwanie złośliwych ładunków do parametrów POST. Atakujący mogą wstrzykiwać skrypty przez różne parametry, które są przechowywane w bazie danych i wykonywane w sesjach przeglądarek użytkowników z powodu niewłaściwego oczyszczania.

The `/registercrd` endpoint in KubePlus 4.14 in the kubeconfiggenerator component is vulnerable to command injection. The user-supplied `chartName` parameter is directly concatenated into the command string without any sanitization or validation.

Wykryto podatność w urządzeniu Tenda F456 w wersji 1.0.0.5, która dotyczy funkcji fromexeCommand w pliku /goform/exeCommand. Manipulacja argumentem cmdinput prowadzi do przepełnienia bufora na stosie, co może być wykorzystane zdalnie.