CVE Vulnerability Catalog

Serwer MCP Azure Data Explorer zawiera podatności na wstrzykiwanie KQL w trzech handlerach narzędzi MCP: `get_table_schema`, `sample_table_data` oraz `get_table_details`. Wersje do 0.1.1 interpolują parametr `table_name` bez walidacji, co pozwala atakującemu na wykonywanie dowolnych zapytań KQL.

Express XSS Sanitizer to middleware dla Express 4.x i 5.x, które sanitizuje dane wejściowe użytkownika, aby zapobiec atakom Cross Site Scripting (XSS). W wersjach przed 2.0.2 zidentyfikowano podatność, w której restrykcyjne konfiguracje sanitizacji są ignorowane. W wersji 2.0.2 zaktualizowano logikę walidacji, aby respektować podane puste konfiguracje.

Notesnook to aplikacja do robienia notatek. W wersjach przed 3.3.11 na platformach Web/Desktop występuje podatność typu cross-site scripting w narzędziu do porównywania historii notatek, która może prowadzić do zdalnego wykonania kodu w aplikacji desktopowej.

LinkAce to samodzielnie hostowany archiwum do zbierania linków do stron internetowych. Wersje przed 2.5.3 blokują bezpośrednie żądania do prywatnych adresów IP, ale nadal wykonują żądania po stronie serwera do zasobów dostępnych tylko wewnętrznie, gdy te zasoby są odwoływane przez wewnętrzną nazwę hosta.

A code injection vulnerability in Happy DOM versions 15.10.0 through 20.8.7 allows Remote Code Execution (RCE) by injecting arbitrary JavaScript expressions inside `export { }` declarations in ES module scripts. The `ECMAScriptModuleCompiler` directly interpolates unsanitized content into generated code, and the quote filter fails to strip backticks, enabling template literal-based payloads to bypass sanitization.

A vulnerability in the Handlebars CLI precompiler (versions 4.0.0 through 4.7.8) allows arbitrary JavaScript injection via unsanitized template filenames and CLI arguments. An attacker can execute arbitrary code in Node.js or browser environments when the generated bundle is loaded.

A vulnerability in Handlebars versions 4.0.0 through 4.7.8 allows an attacker to achieve remote code execution on the server by injecting a crafted object into the template context. The object bypasses security checks in `resolvePartial()` and causes `env.compile()` to compile malicious JavaScript. The issue is fixed in version 4.7.9.

A vulnerability in Handlebars versions 4.0.0 through 4.7.8 causes a Node.js process crash when processing a template with an unregistered decorator. A TypeError occurs when the runtime attempts to invoke an undefined value as a function.

Substance3D - wersje Stager 3.1.7 i wcześniejsze są podatne na lukę typu Use After Free, która może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej luki wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

UniFi Network Controller przed wersją 5.10.22 oraz 5.11.x przed 5.11.18 zawiera podatność na niewłaściwą weryfikację certyfikatów, co umożliwia atakującym w sieci lokalnej przeprowadzenie ataków typu man-in-the-middle poprzez prezentację fałszywego certyfikatu SSL podczas połączeń SMTP. Atakujący mogą przechwytywać ruch SMTP i uzyskiwać dane uwierzytelniające.

Ubiquiti UniFi Network Controller w wersjach przed 5.10.12 (z wyjątkiem 5.6.42) oraz oprogramowanie układowe UAP, USW i USG przed określonymi wersjami wykorzystują szyfrowanie AES-CBC do komunikacji między urządzeniami a kontrolerem. Szyfrowanie to zawiera słabości kryptograficzne, które umożliwiają atakującym odzyskanie kluczy szyfrujących z przechwyconego ruchu.

Wykryto podatność w urządzeniu Totolink LR350 w wersji 9.3.5u.6369_B20220309, która dotyczy funkcji setWiFiGuestCfg w pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem ssid prowadzi do przepełnienia bufora, co umożliwia zdalne przeprowadzenie ataku.

Langflow prior to version 1.5.1 contains a vulnerability in the _read_flow helper in src/backend/base/langflow/api/v1/flows.py where, with authentication enabled (AUTO_LOGIN False), no ownership check was enforced. An authenticated user could read, modify, or delete other users' flows, including embedded API keys.

A vulnerability in Handlebars versions 4.0.0 through 4.7.8 allows arbitrary JavaScript execution on the server. The `@partial-block` special variable is stored in the template data context and can be overwritten by helpers that accept arbitrary objects. When a helper overwrites `@partial-block` with a crafted Handlebars AST, a subsequent `{{> @partial-block}}` invocation compiles and executes that AST, enabling code execution.

Ella Core to rdzeń 5G zaprojektowany dla prywatnych sieci. Przed wersją 1.7.0 rola NetworkManagera miała uprawnienia do tworzenia kopii zapasowych i przywracania, co pozwalało na przyjęcie dowolnego pliku SQLite bez weryfikacji jego zawartości.

A vulnerability in node-forge before version 1.4.0 allows bypassing RFC 5280 basicConstraints requirements during certificate chain verification. The lack of enforcement enables any leaf certificate (without basicConstraints and keyUsage extensions) to act as a CA and sign other certificates, which node-forge will accept as valid.

The node-forge library before version 1.4.0 accepts non-canonical Ed25519 signatures where the scalar S is not reduced modulo the group order (S >= L). Both a valid signature and its S+L variant are considered valid, while the OpenSSL-backed implementation rejects the S+L variant as per the specification.

The node-forge library before version 1.4.0 has a vulnerability in RSASSA PKCS#1 v1.5 signature verification for low public exponent keys (e=3). Attackers can forge signatures by inserting garbage bytes into the ASN structure, enabling Bleichenbacher-style forgery. This issue is similar to CVE-2022-24771 but differs in the location of the inserted bytes.

A Denial of Service (DoS) vulnerability exists in node-forge before version 1.4.0 due to an infinite loop in the BigInteger.modInverse() function. Calling this function with a zero value causes the process to hang indefinitely and consume 100% CPU.

Windmill to otwartoźródłowa platforma deweloperska do wewnętrznego kodu, która ma problem z interpolacją wartości zmiennych środowiskowych w JavaScript. Administratorzy workspace mogą wprowadzać złośliwy kod JavaScript poprzez ustawienie niestandardowej zmiennej środowiskowej zawierającej pojedynczy apostrof, co prowadzi do wstrzyknięcia kodu.