CVE Vulnerability Catalog

Stirling-PDF to lokalnie hostowana aplikacja webowa, która wykonuje różne operacje na plikach PDF. W wersjach przed 2.5.2, punkt końcowy /api/v1/convert/markdown/pdf pozwalał na ekstrakcję wpisów ZIP dostarczonych przez użytkownika bez sprawdzania ścieżek, co umożliwiało zapis plików poza zamierzonym tymczasowym katalogiem roboczym.

In the Linux kernel, a vulnerability was found in the netfilter nf_tables subsystem, where not all pending catchall elements were processed during transaction handling. When the map holding these elements was also being removed, only the first viable candidate was toggled, leading to a warning and potential error in nft_data_release.

A vulnerability in the Linux kernel related to task work flag manipulation in the context of io_uring has been resolved. The issue occurred during ring resizing, potentially leading to incorrect processing of the IORING_SQ_TASKRUN flag.

In the Linux kernel netfilter xt_IDLETIMER module, a vulnerability allows revision 0 rules to reuse ALARM timer labels, calling mod_timer() on an uninitialized timer_list, leading to debugobjects warnings and potential kernel panic when panic_on_warn=1.

In the Linux kernel, a race condition was found in the error path of macvlan_common_newlink() in the macvlan driver. When creating a macvlan interface in source mode, the network device may become visible before an error is detected and then freed without respecting an RCU grace period. This leads to a use-after-free in macvlan_forward_source(), which can be exploited to compromise system security.

In the Linux kernel netfilter nf_tables subsystem, a vulnerability was found where a new element is published in a full set before being removed, without waiting for the RCU grace period. This can cause an RCU reader to process the already published element, leading to potential misbehavior.

A race condition was found in the Linux kernel's perf event handling. The __perf_event_overflow() function can be called with only preemption disabled but IRQs enabled, racing against perf_event_exit_event(). This can lead to use-after-free of structures like BPF programs.

Free5GC to projekt open-source dla sieci rdzeniowych 5G, który w wersjach przed 1.4.2 jest podatny na wstrzykiwanie bajtów null w parametrach ścieżki URL. Zdalny atakujący może wstrzyknąć bajty null do parametru supi API Nudm_SubscriberDataManagement, co prowadzi do błędu 500 Internal Server Error.

Free5GC to projekt open-source dla sieci rdzeniowych 5G. Wersje przed 1.4.2 są podatne na panikę procedury spowodowaną dereferencją wskaźnika nil w punkcie końcowym /sdm-subscriptions, co może prowadzić do awarii usługi UDM.

Zidentyfikowano podatność w kamerze Yi Technology YI Home Camera 2 w wersji 2.1.1_20171024151200, która dotyczy nieznanej funkcji pliku home/web/ipc komponentu obsługi aktualizacji oprogramowania HTTP. Manipulacja prowadzi do niewłaściwej weryfikacji podpisu kryptograficznego.

Wykryto podatność w kamerze Yi Technology YI Home Camera 2 w wersji 2.1.1_20171024151200. Problem dotyczy nieznanej funkcji w pliku home/web/ipc, co prowadzi do ujawnienia twardo zakodowanych poświadczeń.

Biblioteka tar-rs do odczytu/zapisu archiwów tar w języku Rust w wersjach 0.4.44 i poniżej zawiera logikę warunkową, która pomija nagłówek rozmiaru PAX w przypadkach, gdy rozmiar nagłówka bazowego jest różny od zera. To może prowadzić do niezgodności w interpretacji rozmiaru plików przez różne archiwizatory.

Langflow to narzędzie do budowania i wdrażania agentów oraz przepływów pracy opartych na AI. W wersjach przed 1.9.0, punkt końcowy delete_api_key_route() akceptuje parametr ścieżki api_key_id i usuwa go tylko przy użyciu ogólnej kontroli uwierzytelnienia, nie weryfikując, czy klucz API należy do aktualnego użytkownika przed usunięciem.

WWBN AVideo to otwartoźródłowa platforma wideo. W wersjach 25.0 i poniżej, plik /objects/phpsessionid.json.php ujawnia aktualny identyfikator sesji PHP dla każdego nieautoryzowanego żądania, co umożliwia kradzież sesji między źródłami oraz pełne przejęcie konta.

In versions prior to 0.49.3, the Gossipsub implementation in libp2p-rust accepts attacker-controlled PRUNE backoff values, which may lead to time overflow and panic in the networking state machine.

WWBN AVideo to otwarta platforma wideo. W wersjach 25.0 i poniżej, punkt końcowy pluginu/LiveLinks/proxy.php waliduje dostarczone przez użytkownika adresy URL tylko dla początkowego adresu, co pozwala na wykorzystanie przekierowań do uzyskania dostępu do wewnętrznych usług.

WWBN AVideo to otwartoźródłowa platforma wideo. Wersje 25.0 i starsze są podatne na przejęcie aplikacji przez nieautoryzowanych użytkowników poprzez punkt końcowy install/checkConfiguration.php, który umożliwia pełną inicjalizację aplikacji z nieautoryzowanym wejściem POST.

WWBN AVideo to otwarta platforma wideo, która w wersjach 25.0 i poniżej dostarcza pliki wdrożeniowe Docker z domyślnym hasłem administratora ustawionym na 'password'. To sprawia, że każda instancja wdrożona bez zmiany SYSTEM_ADMIN_PASSWORD jest narażona na łatwe przejęcie administracyjne.

AVideo to platforma do udostępniania wideo. W wersjach przed 8.0 występuje podatność na wstrzyknięcie SQL w metodzie getSqlFromPost() w pliku Object.php, gdzie klucze tablicy $_POST['sort'] są używane bezpośrednio jako identyfikatory kolumn SQL w klauzuli ORDER BY.

Framework Micronaut w wersjach wcześniejszych niż 4.10.16 i 3.10.5 nieprawidłowo obsługuje malejący porządek indeksów tablicy podczas wiązania ciała form-urlencoded, co może prowadzić do pętli nieskończonej, wyczerpania CPU oraz błędów OutOfMemoryError. Problem ten został naprawiony w wersjach 4.10.16 i 3.10.5.