CVE Vulnerability Catalog

Wtyczka Block Logic – Full Gutenberg Block Display Control dla WordPressa jest podatna na zdalne wykonanie kodu we wszystkich wersjach do i włącznie z 1.0.8 poprzez funkcję block_logic_check_logic. Problem wynika z niebezpiecznej oceny danych wejściowych kontrolowanych przez użytkownika.

In MagnusBilling up to version 7.3.0, a stored XSS vulnerability exists in the Alarm module. Improper input neutralization in the file protected/components/MagnusLog.Php allows an authenticated attacker to inject malicious scripts.

In MagnusBilling up to version 7.3.0, the file protected/components/MagnusLog.php contains a Cross-Site Scripting (XSS) vulnerability. Unauthenticated users can store malicious HTML content in login logs, which is then displayed in the log view component accessible at /mbilling/index.php/logUsers/read.

W bibliotece golang-jwt, od wersji 3.2.0 do 5.2.2 i 4.5.2, funkcja parse.ParseUnverified dzieli swoje argumenty (niezaufane dane) na okresy. W przypadku złośliwego żądania z nagłówkiem Authorization składającym się z Bearer i wielu znaków okresu, wywołanie tej funkcji prowadzi do alokacji pamięci rzędu O(n) bajtów.

Podatność CVE-2025-25035 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Jalios JPlatform 10, co prowadzi do możliwości wystąpienia ataków typu Reflected XSS oraz Stored XSS. Problem ten dotyczy wersji JPlatform 10 przed 10.0.8 (SP8), 10.0.7 (SP7), 10.0.6 (SP6) oraz Jalios Workplace w wersjach 6.2, 6.1, 6.0 oraz 5.3 do 5.5.

Horde IMP w wersji do 6.2.27, używany z Horde Application Framework do 5.2.23, umożliwia atak XSS, który prowadzi do przejęcia konta poprzez spreparowaną wiadomość e-mail w formacie text/html z atrybutem onerror (mogącym zawierać kod JavaScript zakodowany w base64).

Podczas instalacji Nessus Agent w niestandardowej lokalizacji na hoście Windows, wersje Nessus Agent przed 10.8.3 nie egzekwowały bezpiecznych uprawnień dla podkatalogów. Może to prowadzić do lokalnego podniesienia uprawnień, jeśli użytkownicy nie zabezpieczyli katalogów w niestandardowej lokalizacji instalacji.

EBM Maintenance Center od EBM Technologies posiada podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym z normalnymi uprawnieniami na wstrzykiwanie dowolnych poleceń SQL w celu odczytu, modyfikacji i usunięcia zawartości bazy danych.

Problem dotyczy poprawy zarządzania pamięcią w przeglądarkach Safari oraz systemach operacyjnych Apple. Wystąpienie tej podatności może prowadzić do ataku typu denial-of-service podczas przetwarzania treści internetowych.

W Redlib, alternatywnym prywatnym interfejsie do Reddit, zidentyfikowano podatność, która pozwala atakującemu na wywołanie stanu odmowy usługi (DOS) poprzez przesłanie specjalnie przygotowanej bomby dekompresyjnej zakodowanej w base2048 do formularza restore_preferences. Może to prowadzić do nadmiernego zużycia pamięci i potencjalnej niestabilności systemu.

Wtyczka File Away dla WordPressa jest podatna na nieautoryzowany dostęp do danych z powodu braku sprawdzenia uprawnień w funkcji ajax() we wszystkich wersjach do i włącznie z 3.9.9.0.1. Umożliwia to nieautoryzowanym atakującym, wykorzystującym słaby algorytm odwracalny, odczyt zawartości dowolnych plików na serwerze, które mogą zawierać wrażliwe informacje.

W aplikacji BerriAI/litellm występuje luka w autoryzacji, która pozwala użytkownikom z rolą 'internal_user_viewer' na uzyskanie zbyt uprzywilejowanego klucza API. Klucz ten umożliwia dostęp do wszystkich funkcji administracyjnych aplikacji, co prowadzi do eskalacji uprawnień.

Podatność w wersji 0.9.0 danswer-ai/danswer umożliwia atak typu denial of service poprzez wyczerpanie pamięci. Problem wynika z użycia podatnej wersji pakietu starlette (<=0.49) za pośrednictwem fastapi, która została załatana w wersji 0.115.3 fastapi.

W podatności typu Path Traversal w punkcie końcowym `/wipe_database` w wersji v12 parisneo/lollms, atakujący może usunąć dowolny katalog w systemie. Problem wynika z niewłaściwej walidacji parametru `key`, który jest używany do konstruowania ścieżek plików.

W najnowszej wersji platformy Polyaxon występuje podatność na nieautoryzowane usuwanie plików, co może prowadzić do odmowy usługi poprzez zakończenie krytycznych kontenerów. Atakujący może usunąć ważne pliki w kontenerach, takie jak `polyaxon.sock`, co powoduje niespodziewane zakończenie kontenera API.

W Polyaxon występuje podatność na nieautoryzowany atak typu directory traversal, która dotyczy najnowszej wersji oprogramowania. Umożliwia ona atakującemu dostęp do informacji o katalogach oraz zawartości plików na serwerze bez odpowiednich uprawnień, co prowadzi do ujawnienia wrażliwych danych.

Podatność typu Denial of Service (DoS) w funkcji przesyłania plików w stangirard/quivr w wersji 0.0.298 pozwala nieautoryzowanym atakującym na nadmierne zużycie zasobów poprzez dodawanie znaków na końcu granicy multipart w żądaniu HTTP. To prowadzi do ciągłego przetwarzania każdego znaku przez serwer, co skutkuje niedostępnością usługi.

Wersja v1.3.4post1 BentoML jest podatna na atak typu Denial of Service (DoS). Wykorzystanie tej podatności polega na dodawaniu znaków, takich jak myślniki (-), na końcu granicy multipart w żądaniu HTTP, co prowadzi do nadmiernego zużycia zasobów serwera.

Podatność w modelscope/agentscope, szczególnie w serwerze backendowym AgentScope Studio, umożliwia atak typu Cross-Site Request Forgery (CSRF) z powodu zbyt liberalnych nagłówków CORS. Problem ten dotyczy najnowszego commita na głównej gałęzi (21161fe).

Błąd konfiguracji CORS w wersji 2.20.2 biblioteki prefecthq/prefect umożliwia nieautoryzowanym domenom dostęp do wrażliwych danych. Może to prowadzić do nieautoryzowanego dostępu do bazy danych oraz potencjalnych wycieków danych.