CVE Vulnerability Catalog

Wtyczka Debugger & Troubleshooter dla WordPressa była podatna na nieautoryzowaną eskalację uprawnień w wersjach do 1.3.2. Problem wynikał z akceptacji wartości ciasteczka wp_debug_troubleshoot_simulate_user jako identyfikatora użytkownika bez walidacji kryptograficznej.

FreeRDP to darmowa implementacja protokołu zdalnego pulpitu. Przed wersją 3.24.2, w funkcji persistent_cache_read_entry_v3() w pliku libfreerdp/cache/persistent.c, zmienna persistent->bmpSize była aktualizowana przed wywołaniem winpr_aligned_recalloc(). W przypadku niepowodzenia realloc, bmpSize jest zawyżane, podczas gdy bmpData wskazuje na stary bufor. Problem został naprawiony w wersji 3.24.2.

In FreeRDP prior to version 3.24.2, in the yuv_ensure_buffer() function in h264.c, h264->width and h264->height are updated before the reallocation loop. If any winpr_aligned_recalloc() call fails, the function returns FALSE but width/height are already inflated, leading to state inconsistency.

In FreeRDP before version 3.24.2, the resize_vbar_entry() function in libfreerdp/codec/clear.c has a heap buffer overflow vulnerability. Size update before reallocation can lead to writing attacker-controlled data beyond the allocated buffer.

FreeRDP to darmowa implementacja protokołu zdalnego pulpitu. Przed wersją 3.24.2 występowała podatność typu heap-buffer-overflow READ, która miała miejsce 24 bajty przed alokacją w funkcji winpr_aligned_offset_recalloc(). Problem został naprawiony w wersji 3.24.2.

Wykryto podatność w Tenda CH22 w wersji 1.0.0.1, która dotyczy funkcji formCreateFileName w pliku /goform/createFileName. Manipulacja argumentem fileNameMit prowadzi do przepełnienia bufora na stosie.

Biblioteka kryptograficzna Botan w wersjach od 2.3.0 do przed 3.11.0 ma lukę podczas deszyfrowania SM2, gdzie kod nie sprawdza długości wartości kodu uwierzytelniającego (C3) przed porównaniem. Nieprawidłowy szyfrogram może prowadzić do nadmiernego odczytu pamięci, co skutkuje awarią lub innym nieokreślonym zachowaniem.

OpenOlat to otwartoźródłowa platforma e-learningowa, która przed wersjami 19.1.31, 20.1.18 i 20.2.5 pozwalała uwierzytelnionym użytkownikom z rolą Autora na wstrzykiwanie dyrektyw Velocity do szablonu e-maila przypomnienia. Po przetworzeniu przypomnienia, wstrzyknięte dyrektywy były oceniane po stronie serwera, co mogło prowadzić do wykonania dowolnych poleceń systemowych.

Gotenberg to API do konwersji formatów dokumentów. Przed wersją 8.29.0, poprawka wprowadzona dla CVE-2024-21527 mogła być obejściem przy użyciu mieszanych lub wielkich liter w schematach URL. Problem ten został naprawiony w wersji 8.29.0.

W systemie księgowym code-projects w wersji 1.0 wykryto podatność, która dotyczy nieznanego przetwarzania pliku /viewin_costumer.php w komponencie Parameter Handler. Manipulacja argumentem cos_id prowadzi do wstrzyknięcia SQL.

Tautulli to narzędzie do monitorowania i śledzenia dla Plex Media Server, oparte na Pythonie. W wersjach przed 2.17.0, punkt końcowy API /newsletter/image/images jest podatny na atak typu path traversal, co pozwala nieautoryzowanym atakującym na odczyt dowolnych plików z systemu plików serwera aplikacji.

A flaw in Node.js HTTP request handling causes an uncaught TypeError when a request with a header named __proto__ is received and the application accesses req.headersDistinct. The exception is thrown synchronously inside a property getter and cannot be intercepted by error event listeners.

In YunaiV yudao-cloud up to 2026.01, manipulation of the Website argument in /admin-api/system/tenant/get-by-website results in SQL injection. The attack can be launched remotely and a public exploit is available.

Symantec Data Loss Prevention Windows Endpoint, przed wersjami 25.1 MP1, 16.1 MP2, 16.0 RU2 HF9, 16.0 RU1 MP1 HF12 i 16.0 MP2 HF15, może być podatny na lukę typu Elevation of Privilege. Atakujący może próbować wykorzystać tę lukę, aby uzyskać podwyższone uprawnienia do zasobów, które są normalnie chronione.

Invoice Ninja w wersjach 5.12.46 i 5.12.48 jest podatny na atak typu Server-Side Request Forgery (SSRF) w pliku CheckDatabaseRequest.php.

Grav CMS w wersji 1.7.x i wcześniejszych jest podatny na atak typu XML External Entity (XXE) poprzez funkcjonalność przesyłania plików SVG w panelu administracyjnym oraz wtyczce Menedżer Plików.

The iconv() function in GNU C Library versions 2.43 and earlier may crash due to an assertion failure when converting inputs from IBM1390 or IBM1399 character sets. This vulnerability can be exploited remotely to crash an application.

Nginx UI to interfejs webowy dla serwera Nginx. W wersjach 2.3.3 i wcześniejszych występuje podatność typu Insecure Direct Object Reference (IDOR), która pozwala każdemu uwierzytelnionemu użytkownikowi na dostęp, modyfikację i usunięcie zasobów należących do innych użytkowników.

Nginx UI, interfejs webowy dla serwera Nginx, przed wersją 2.3.4 jest podatny na warunki wyścigu. Brak mechanizmów synchronizacji oraz nieatomowe zapisy plików prowadzą do poważnej korupcji głównego pliku konfiguracyjnego (app.ini).