CVE Vulnerability Catalog

Podatność typu Path Traversal w DELMIA Factory Resource Manager od wersji 3DEXPERIENCE R2023x do R2025x umożliwia atakującemu odczyt lub zapis plików w określonych katalogach na serwerze.

Podatność typu Stored Cross-site Scripting (XSS) w systemie DELMIA Factory Resource Manager od wersji 3DEXPERIENCE R2023x do R2025x umożliwia atakującemu wykonanie dowolnego kodu skryptowego w sesji przeglądarki użytkownika.

Podatność typu Stored Cross-site Scripting (XSS) w systemie zarządzania dokumentami ENOVIA Collaborative Industry Innovator, występująca od wersji 3DEXPERIENCE R2023x do R2025x, umożliwia atakującemu wykonanie dowolnego kodu skryptowego w sesji przeglądarki użytkownika.

W systemie Teacher Record System 1.0 od SourceCodester zidentyfikowano podatność, która dotyczy nieznanej funkcji w pliku Teacher Record System w komponencie Parameter Handler. Manipulacja argumentem searchteacher prowadzi do wstrzyknięcia SQL.

W systemie Simple Doctors Appointment System w wersji 1.0 odkryto lukę, która dotyczy nieznanego kodu w pliku /admin/ajax.php?action=login2. Manipulacja argumentem email prowadzi do wstrzykiwania SQL.

W systemie Simple Doctors Appointment System w wersji 1.0 wykryto podatność, która dotyczy pliku /admin/login.php. Manipulacja argumentem 'Username' prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

A vulnerability in LangChain prior to version 1.2.22 allows arbitrary file read via directory traversal or absolute path injection in prompt configurations. Attackers can use load_prompt() or load_prompt_from_config() to read files, limited only by file extensions (.txt, .json, .yaml).

vcpkg to darmowy i otwarty menedżer pakietów C/C++. W wersjach przed 3.6.1#3, budowy OpenSSL dla systemu Windows ustawiały openssldir na ścieżkę na maszynie budującej, co mogło prowadzić do ataków na maszynach klientów.

Projekt act, umożliwiający lokalne uruchamianie akcji GitHub, przed wersją 0.2.86 miał wbudowany serwer actions/cache, który nasłuchiwał połączeń na wszystkich interfejsach. Umożliwiało to każdemu, kto mógł się połączyć, w tym osobom z internetu, tworzenie pamięci podręcznych z dowolnymi kluczami oraz pobieranie istniejących pamięci podręcznych.

Moby is an open source container framework. Prior to version 29.3.1, a security vulnerability has been detected that allows attackers to bypass authorization plugins (AuthZ). This issue has been patched in version 29.3.1.

SciTokens to biblioteka referencyjna do generowania i używania SciTokens. W wersjach przed 1.9.7, Enforcer jest podatny na atak typu path traversal, gdzie atakujący może użyć sekwencji dot-dot (..) w roszczeniu zakresu tokena, aby obejść zamierzone ograniczenia katalogu.

SciTokens to biblioteka referencyjna do generowania i używania tokenów SciTokens. W wersjach przed 1.9.6, Enforcer błędnie walidował ścieżki zakresu, używając prostego dopasowania prefiksu, co pozwalało na obejście autoryzacji.

W urządzeniu Totolink A3300R w wersji 17.0.0cu.557_b20221024 odkryto lukę bezpieczeństwa w funkcji setSyslogCfg w pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem przekazywanym do tej funkcji prowadzi do zdalnego wstrzyknięcia poleceń.

Wtyczka Gravity SMTP dla WordPressa jest podatna na ujawnienie wrażliwych informacji we wszystkich wersjach do i włącznie z 2.1.4. Problem wynika z punktu końcowego REST API zarejestrowanego pod adresem /wp-json/gravitysmtp/v1/tests/mock-data, który bezwarunkowo zwraca prawdę w callbacku uprawnień, co pozwala na dostęp dla nieautoryzowanych użytkowników.

Aplikacja PaperCut NG/MF, szczególnie wbudowana aplikacja dla urządzeń Konica Minolta, jest podatna na przejęcie sesji. Wykryto, że kanał komunikacyjny między aplikacją a serwerem jest niebezpieczny, co może prowadzić do wycieku danych, w tym informacji wrażliwych.

baserCMS to framework do tworzenia stron internetowych. Przed wersją 5.2.3 występowała podatność na ataki typu cross-site scripting (XSS) w procesie tworzenia tagów. Problem ten został naprawiony w wersji 5.2.3.

W frameworku do tworzenia stron internetowych baserCMS, przed wersją 5.2.3, występowała podatność na traversję ścieżek w API zarządzania plikami motywów. Umożliwia to uwierzytelnionemu administratorowi zapisanie dowolnego pliku PHP w katalogu poza katalogiem motywu, co może prowadzić do zdalnego wykonania kodu (RCE).

baserCMS to framework do tworzenia stron internetowych. W wersjach przed 5.2.3 funkcja przywracania aplikacji pozwalała użytkownikom na przesyłanie plików .zip, które były automatycznie rozpakowywane, co umożliwiało wykonanie złośliwego kodu PHP z archiwum.

W Tenda CH22 w wersji 1.0.0.1 zidentyfikowano podatność, która dotyczy funkcji formQuickIndex w pliku /goform/QuickIndex komponentu Parameter Handler. Manipulacja argumentem mit_linktype prowadzi do przepełnienia bufora na stosie.

W Tenda CH22 w wersji 1.0.0.1 odkryto podatność, która dotyczy funkcji fromAdvSetWan w pliku /goform/AdvSetWan. Manipulacja argumentem wanmode prowadzi do przepełnienia bufora na stosie.