CVE Vulnerability Catalog

Heimdall to natywna chmurowa usługa proxy świadoma tożsamości i podejmowania decyzji o dostępie. W trybie API decyzji gRPC z wersjami od 0.7.0-alpha do 0.17.10, niewłaściwe kodowanie ciągu URL zapytania pozwala na ominięcie reguł z wyrażeniami ścieżkowymi, które nie są dzikimi znakami.

pyLoad to darmowy menedżer pobierania napisany w Pythonie. Wersje przed 0.5.0b3.dev97 są podatne na atak typu path traversal podczas weryfikacji hasła dla niektórych zaszyfrowanych archiwów 7z, co może prowadzić do usunięcia dowolnych plików poza katalogiem ekstrakcji.

pydicom to czysty pakiet Pythona do pracy z plikami DICOM. Wersje od 2.0.0-rc.1 do 3.0.1 są podatne na atak typu Path Traversal poprzez złośliwie skonstruowany DICOMDIR ReferencedFileID, który wskazuje na ścieżkę poza korzeniem zestawu plików.

The lz4_flex library versions up to 0.11.5 and 0.12.0 contain a vulnerability that leaks sensitive information from uninitialized memory when decompressing malformed LZ4 data. The flaw affects block-based API functions due to insufficient offset validation, allowing out-of-bounds reads from the output buffer.

SuiteCRM to otwartoźródłowa aplikacja do zarządzania relacjami z klientami. W wersjach przed 7.15.1 i 8.9.3 występuje podatność na wstrzykiwanie LDAP w procesie uwierzytelniania, co pozwala na manipulację logiką zapytań przez nieautoryzowanych użytkowników.

SuiteCRM to otwartoźródłowa aplikacja do zarządzania relacjami z klientami. W wersjach przed 7.15.1 i 8.9.3 występuje podatność na wstrzykiwanie SQL w mechanizmach uwierzytelniania, gdy włączone jest wsparcie dla katalogów, co pozwala atakującemu na wykonanie dowolnych poleceń SQL.

Kysely, typowo bezpieczny budowniczy zapytań SQL w TypeScript, ma podatność na wstrzyknięcie SQL w wersjach do 0.28.11. Problem dotyczy kompilacji ścieżek JSON dla dialektów MySQL i SQLite, gdzie wartości kontrolowane przez użytkownika są wstawiane bezpośrednio do literałów ścieżek JSON bez odpowiedniego zabezpieczenia.

In the File Browser file management interface in versions 2.x prior to 2.33.8, there is a vulnerability related to the TUS upload handling that does not validate the Upload-Length header value as non-negative. This allows an authenticated user to supply a negative value, leading to the execution of exec hooks with empty or partial files.

Admidio to otwarte rozwiązanie do zarządzania użytkownikami. W wersjach 5.0.6 i poniżej występuje krytyczna podatność na nieograniczone przesyłanie plików w module Dokumenty i Pliki, umożliwiająca przesyłanie dowolnych typów plików, w tym skryptów PHP, przez uwierzytelnionego użytkownika.

SuiteCRM to otwartoźródłowa aplikacja do zarządzania relacjami z klientami. W wersjach przed 7.15.1 i 8.9.3, REST API V8 SuiteCRM nie miało odpowiednich kontroli ACL na kilku punktach końcowych, co pozwalało uwierzytelnionym użytkownikom na dostęp i manipulację danymi, do których nie powinni mieć uprawnień.

SuiteCRM to otwartoźródłowa aplikacja do zarządzania relacjami z klientami. W wersjach do 8.9.2 występuje podatność na niebezpieczną deserializację w komponencie przetwarzania filtrów SavedSearch, która pozwala uwierzytelnionemu administratorowi na wykonywanie dowolnych poleceń systemowych na serwerze.

Aplikacje Spring Boot z włączonym Actuator mogą być podatne na lukę 'obejście uwierzytelnienia', gdy punkt końcowy aplikacji wymagający uwierzytelnienia jest zadeklarowany pod ścieżką używaną przez punkty końcowe Actuator CloudFoundry. Problem ten dotyczy wersji Spring Security od 4.0.0 do 4.0.3, od 3.5.0 do 3.5.11, od 3.4.0 do 3.4.14, od 3.3.0 do 3.3.17 oraz od 2.7.0 do 2.7.31.

LuCI, interfejs konfiguracyjny OpenWrt, zawiera podatność XSS typu stored w modalnym oknie skanowania sieci bezprzewodowej w wersjach przed 24.10.5 i 25.12.0. Wartości SSID z wyników skanowania są renderowane jako surowy HTML bez jakiejkolwiek sanitizacji, co umożliwia atakującemu wstrzyknięcie złośliwego kodu.

Projekt OpenWrt to system operacyjny Linux skierowany na urządzenia wbudowane. W wersjach przed 24.10.6 występuje podatność w funkcji hotplug_call, która pozwala atakującemu na ominięcie filtrowania zmiennych środowiskowych i wstrzyknięcie dowolnej zmiennej PATH, co może prowadzić do eskalacji uprawnień.

SuiteCRM to otwartoźródłowa aplikacja do zarządzania relacjami z klientami. Przed wersjami 7.15.1 i 8.9.3 występowała podatność na zdalne wykonanie kodu (RCE) w modułach SuiteCRM. Wersje 7.15.1 i 8.9.3 naprawiają ten problem.

SuiteCRM to otwartoźródłowa aplikacja do zarządzania relacjami z klientami. W wersji 7.15.0 występuje podatność na refleksyjną iniekcję HTML na stronie logowania, co pozwala atakującym na wstrzykiwanie dowolnej treści HTML, umożliwiając ataki phishingowe oraz zniekształcenie strony. Wersja 7.15.1 naprawia ten problem.

SuiteCRM to otwartoźródłowe oprogramowanie do zarządzania relacjami z klientami. W wersjach przed 7.15.1 i 8.9.3 funkcja `retrieve()` w pliku `include/OutboundEmail/OutboundEmail.php` nie neutralizuje poprawnie parametru `$id` kontrolowanego przez użytkownika, co prowadzi do możliwości wykonania ataku SQL injection przez uwierzytelnionego użytkownika.

SuiteCRM to otwartoźródłowa aplikacja do zarządzania relacjami z klientami. Wersje przed 7.15.1 i 8.9.3 zawierają podatność typu Server-Side Request Forgery (SSRF) połączoną z warunkiem Denial of Service (DoS) w komponencie RSS Feed Dashlet. Wersje 7.15.1 i 8.9.3 naprawiają ten problem.

SuiteCRM to otwartoźródłowa aplikacja do zarządzania relacjami z klientami. W wersjach przed 7.15.1 i 8.9.3, parametr `field_function` z danych POST jest zapisywany bez walidacji w tabeli `aor_fields`, co prowadzi do drugorzędnej podatności na wstrzyknięcie SQL przy wykonywaniu raportów.

Aplikacje Spring Boot z włączonym Actuatorem mogą być podatne na lukę 'obejście uwierzytelnienia', gdy punkt końcowy aplikacji wymagający uwierzytelnienia jest zadeklarowany pod określoną ścieżką, która jest już skonfigurowana dla dodatkowej ścieżki Grupy Zdrowia. Problem ten dotyczy wersji Spring Boot: od 4.0 przed 4.0.3, od 3.5 przed 3.5.11, od 3.4 przed 3.4.15.