CVE Vulnerability Catalog

Active Support (a Ruby library from Rails) before versions 8.1.2.1, 8.0.4.1, and 7.2.3.1 accepts strings in scientific notation (e.g. 1e10000) in number helpers, which BigDecimal expands into extremely large decimals. Formatting such a number causes excessive memory allocation and CPU consumption.

Active Storage in Rails before versions 8.1.2.1, 8.0.4.1, and 7.2.3.1, when serving files through proxy delivery mode, loads the entire requested byte range into memory before sending. A request with a large or unbounded Range header (e.g. bytes=0-) can cause memory allocation proportional to file size, possibly resulting in DoS through memory exhaustion. Versions 8.1.2.1, 8.0.4.1, and 7.2.3.1 contain a patch.

Wtyczka WP Job Portal dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'radius' we wszystkich wersjach do 2.4.8 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Indico to system zarządzania wydarzeniami, który w wersjach przed 3.3.12 ma podatność związaną z TeXLive i niebezpieczną składnią LaTeX. Umożliwia to wykorzystanie specjalnie przygotowanych fragmentów LaTeX do odczytu lokalnych plików lub wykonania kodu z uprawnieniami użytkownika uruchamiającego Indico na serwerze.

W systemie rezerwacji hotelowej itsourcecode w wersji 1.0 odkryto podatność, która dotyczy nieznanej części pliku /hotel/admin/mod_users/index.php?view=edit&id=8 w komponencie Parameter Handler. Manipulacja argumentem account_id prowadzi do wstrzykiwania SQL.

W urządzeniach TOTOLINK X6000R w wersjach 9.4.0cu.1360_B20241207 oraz 9.4.0cu.1498_B20250826 znaleziono lukę w funkcji setLanCfg w pliku /usr/sbin/shttpd. Manipulacja argumentem Hostname może prowadzić do zdalnego wstrzyknięcia poleceń systemowych.

Connect-CMS to system zarządzania treścią. W wersjach serii 1.x do i włącznie z 1.41.0 oraz w wersjach serii 2.x do i włącznie z 2.41.0 występuje problem z niewłaściwą autoryzacją w funkcji aktualizacji profilu Moja strona, co może pozwolić na modyfikację dowolnych informacji o użytkownikach. Wersje 1.41.1 i 2.41.1 zawierają poprawkę.

Connect-CMS to system zarządzania treścią. W wersjach serii 1.x do i włącznie z 1.41.0 oraz serii 2.x do i włącznie z 2.41.0 występuje problem z niewłaściwą autoryzacją w funkcji pobierania treści stron, co może umożliwić dostęp do informacji niepublicznych. Wersje 1.41.1 i 2.41.1 zawierają poprawkę.

Connect-CMS to system zarządzania treścią, w którym w wersjach serii 1.x do 1.41.0 oraz 2.x do 2.41.0 występuje problem z przechowywanym atakiem Cross-site Scripting (XSS) w polu pliku wtyczki formularza. Wersje 1.41.1 i 2.41.1 zawierają poprawkę.

W systemie zarządzania treścią Connect-CMS, w wersjach od 1.35.0 do 1.41.0 oraz od 2.35.0 do 2.41.0, występuje problem z Cross-Site Scripting (XSS) oparty na DOM w widoku listy wtyczki Cabinet. Wersje 1.41.1 i 2.41.1 zawierają poprawkę.

Connect-CMS to system zarządzania treścią. W wersjach serii 1.x do i włącznie z 1.41.0 oraz w wersjach serii 2.x do i włącznie z 2.41.0, uwierzytelniony użytkownik może być w stanie wykonać dowolny kod w wtyczce Code Study. Wersje 1.41.1 i 2.41.1 zawierają poprawkę.

Census CSWeb w wersji 8.0.1 umożliwia nieautoryzowane przesyłanie plików. Zdalny, uwierzytelniony atakujący mógłby przesłać złośliwy plik, co może prowadzić do zdalnego wykonania kodu.

Census CSWeb w wersji 8.0.1 pozwala na wprowadzenie dowolnej ścieżki pliku. Zdalny, uwierzytelniony atakujący mógłby uzyskać dostęp do niezamierzonych katalogów plików.

A race condition exists in NetScaler ADC and NetScaler Gateway when the appliance is configured as a Gateway (SSL VPN, ICA Proxy, CVPN, RDP Proxy) or AAA virtual server, leading to user session mixup.

Blinko to projekt notowania kart z wykorzystaniem sztucznej inteligencji. W wersjach przed 1.8.4 funkcja tworzenia serwera MCP (Model Context Protocol) pozwalała na określenie dowolnych poleceń i argumentów, które były wykonywane podczas testowania połączenia. Problem ten został naprawiony w wersji 1.8.4.

Blinko to projekt notowania kart zasilany sztuczną inteligencją. W wersjach przed 1.8.4, punkt końcowy serwera plików nie sprawdzał uprawnień na ścieżce temp/ i nie filtrował sekwencji przejścia ścieżki, co pozwalało nieautoryzowanym atakującym na odczyt dowolnych plików na serwerze.

Blinko to projekt notatek kartkowych wspierany przez sztuczną inteligencję. Przed wersją 1.8.4 występowała podatność na eskalację uprawnień w punkcie końcowym upsertUser, która pozwalała na modyfikację haseł innych użytkowników przez zalogowanych użytkowników.

WWBN AVideo to otwarta platforma wideo. W wersjach do 26.0 w metodzie `Subscribe::save()` w pliku `objects/subscribe.php` właściwość `$this->users_id` jest bezpośrednio włączana do zapytania SQL INSERT bez sanitizacji lub parametryzowanego wiązania, co umożliwia atakującym wstrzykiwanie dowolnego SQL.

WWBN AVideo to otwartoźródłowa platforma wideo. W wersjach do 26.0 wtyczka CDN używa uwierzytelniania opartego na kluczu z domyślnym pustym kluczem, co pozwala na ominięcie weryfikacji klucza przez nieautoryzowanych atakujących, umożliwiając im modyfikację pełnej konfiguracji CDN.