CVE Vulnerability Catalog

Wersja 2.2.0 OpenAirInterface AMF ulega awarii, gdy nie udaje się zdekodować wiadomości. Nie wszystkie błędy dekodowania prowadzą do awarii, ale dla określonych danych wejściowych awaria jest konsekwentna.

W projekcie awesome-llm-apps występuje podatność na ujawnienie informacji między sesjami, związana z przechowywaniem tokenów API w zmiennych środowiskowych bez odpowiedniej izolacji sesji. Użytkownicy mogą uzyskać dostęp do danych uwierzytelniających innych użytkowników, co stwarza ryzyko nieautoryzowanego dostępu.

W KubePlus w wersji 4.1.4 występuje podatność SSRF w komponentach mutating webhook i kubeconfiggenerator, związana z przetwarzaniem pola chartURL zasobów ResourceComposition. Pole to jest jedynie kodowane URL, bez walidacji docelowego adresu, co umożliwia atakującym wstrzykiwanie opcji `--header` do polecenia wget.

The wizard interface in ZTE ZXHN H188A V6.0.10P2_TE and V6.0.10P3N3_TE has an unauthenticated credential disclosure vulnerability, allowing attackers on the local network to retrieve sensitive information such as the default administrator password, WLAN PSK, and PPPoE credentials. In some cases, configuration changes may also be made without authentication.

Podatność typu SQL Injection w SchemaHero 0.23.0 występuje poprzez parametr kolumny w funkcji mysqlColumnAsInsert w pliku plugins/mysql/lib/column.go. Umożliwia to atakującym wstrzykiwanie złośliwych zapytań SQL.

CrewAI zawiera podatność na odczyt lokalnych plików, która występuje w narzędziu ładującym JSON. Narzędzie to odczytuje pliki bez walidacji ścieżki, co umożliwia dostęp do plików na serwerze.

Wersja 0.23.0 SchemaHero zawiera podatność na atak typu SQL Injection, która występuje w funkcji columnAsInsert poprzez parametr column w pliku plugins/postgres/lib/column.go.

W Zimbra Collaboration (ZCS) 10.0 i 10.1 odkryto podatność typu Cross-Site Request Forgery (CSRF) w Zimbra Web Client. Problem polega na wydawaniu tokenów uwierzytelniających bez ochrony CSRF podczas niektórych przejść stanu konta, co może umożliwić atakującym wykonywanie nieautoryzowanych działań na koncie ofiary.

The vulnerability allows authorization bypass through a user-controlled key in the 'console-survey/api/v1/answer/{EVENTID}/{TIMESTAMP}/' endpoint. Exploiting this vulnerability enables an unauthenticated attacker to enumerate event IDs and obtain the complete Q&A history.

Serwer Core FTP/SFTP w wersji 1.2 zawiera podatność na przepełnienie bufora, która pozwala atakującym na zablokowanie usługi poprzez dostarczenie nadmiernie długiego ciągu w polu domeny użytkownika. Atakujący mogą wprowadzić złośliwy ładunek zawierający 7000 bajtów danych, co prowadzi do awarii aplikacji.

An integer overflow vulnerability was found in libarchive on 32-bit systems in the zisofs block pointer allocation logic. A remote attacker can exploit this by providing a specially crafted ISO9660 image, leading to a heap buffer overflow and potentially allowing arbitrary code execution.

Komponent biblioteki wydajności w Gigabyte Control Center ma podatność na niebezpieczną deserializację. Uwierzytelnieni lokalni atakujący mogą wysłać złośliwy ładunek zserializowany do usługi EasyTune Engine, co prowadzi do eskalacji uprawnień.

Gigabyte Control Center opracowany przez GIGABYTE ma podatność na dowolne zapisywanie plików. Gdy funkcja parowania jest włączona, nieautoryzowani zdalni atakujący mogą zapisywać dowolne pliki w dowolnej lokalizacji w systemie operacyjnym, co może prowadzić do wykonania dowolnego kodu lub eskalacji uprawnień.

An integer overflow vulnerability in the HTTP chunked transfer encoding parser in tinyproxy up to and including version 1.11.3 allows an unauthenticated remote attacker to cause a denial of service (DoS). The issue occurs because chunk size values are parsed using strtol without properly validating overflow conditions (e.g., errno == ERANGE).

Podatność CVE-2026-2328 pozwala nieautoryzowanemu zdalnemu atakującemu na wykorzystanie niewystarczającej walidacji danych wejściowych do uzyskania dostępu do komponentów zaplecza poza ich zamierzonym zakresem poprzez atak typu path traversal, co prowadzi do ujawnienia wrażliwych informacji.

Wtyczka Download Monitor dla WordPressa jest podatna na niebezpieczne bezpośrednie odniesienie do obiektów we wszystkich wersjach do 5.1.7 włącznie, z powodu braku walidacji klucza kontrolowanego przez użytkownika w funkcji executePayment(). Umożliwia to nieautoryzowanym atakującym finalizację dowolnych oczekujących zamówień.

A vulnerability in GitLab CE/EE allows an authenticated user with minimal workspace permissions to obtain Jira Connect installation credentials and impersonate the GitLab app due to improper authorization checks. It affects all versions from 14.3 before 18.8.7, 18.9 before 18.9.3, and 18.10 before 18.10.1.

Wersje Ghidra przed 12.0.3 niewłaściwie przetwarzają dyrektywy adnotacji osadzone w automatycznie wyekstrahowanych danych binarnych, co prowadzi do możliwości wykonania dowolnych poleceń, gdy analityk wchodzi w interakcję z interfejsem użytkownika. Adnotacja @execute, przeznaczona dla zaufanych komentarzy użytkownika, jest również analizowana w komentarzach generowanych podczas autoanalizy.

Krytyczna podatność w wersjach parisneo/lollms do 2.2.0 pozwala każdemu uwierzytelnionemu użytkownikowi na akceptowanie lub odrzucanie zaproszeń do znajomych innych użytkowników. Funkcja `respond_request()` w pliku `backend/routers/friends.py` nie wprowadza odpowiednich kontroli autoryzacji, co umożliwia ataki typu Insecure Direct Object Reference (IDOR).

W wersjach przed 2.2.0 biblioteki parisneo/lollms występuje podatność typu Server-Side Request Forgery (SSRF) w punkcie końcowym `/api/files/export-content`. Funkcja `_download_image_to_temp()` w pliku `backend/routers/files.py` nie weryfikuje poprawności adresów URL kontrolowanych przez użytkownika, co pozwala atakującym na wykonywanie dowolnych żądań HTTP do wewnętrznych usług oraz punktów końcowych metadanych w chmurze.