CVE Vulnerability Catalog

A vulnerability in Pyroscope allows extraction of the Tencent COS secret_key configuration value from the API. The attack requires direct access to the Pyroscope API.

Sonatype Nexus Repository Manager versions 3.0.0 through 3.70.5 contain hard-coded credentials (CWE-798), allowing an unauthenticated attacker with network access to gain unauthorized read/write access to the internal database and execute arbitrary OS commands as the Nexus process user. Exploitation requires the non-default nexus.orient.binaryListenerEnabled=true configuration.

W wersji 1.5.0 i wcześniejszych Slah CMS odkryto podatność na zdalne wykonanie kodu (RCE) w funkcji session() w pliku config.php. Podatność ta może być wykorzystana poprzez odpowiednio przygotowany input.

A vulnerability in Cisco Identity Services Engine (ISE) allows an authenticated remote attacker to execute arbitrary commands on the underlying OS. The attacker needs at least Read Only Admin credentials and sends a crafted HTTP request.

Podatność w integracji jednolitych logowań (SSO) z Control Hub w usługach Cisco Webex mogła umożliwić nieautoryzowanemu, zdalnemu atakującemu podszycie się pod dowolnego użytkownika w usłudze. Problem wynikał z niewłaściwej walidacji certyfikatów.

A vulnerability in Cisco Identity Services Engine (ISE) allows an authenticated remote attacker to execute arbitrary commands on the underlying OS. The attacker needs at least Read Only Admin credentials and sends a crafted HTTP request.

A vulnerability in Cisco ISE and Cisco ISE-PIC allows an authenticated remote administrator to execute arbitrary commands on the underlying OS. The issue is due to insufficient input validation.

The .NET Remoting framework used by OpenText Fax (RightFax) includes known security vulnerabilities that could be exploited if the service is exposed in environments where the remoting ports are accessible.

The vulnerability, if exploited, could allow an unauthenticated miscreant to perform operations intended only for Simulator Instructor or Simulator Developer (Administrator) roles, resulting in privilege escalation with potential for modification of simulation parameters, training configuration, and training records.

Upsonic w wersji 0.71.6 zawiera podatność na zdalne wykonanie kodu w funkcjonalności tworzenia zadań MCP. Aplikacja pozwala użytkownikom definiować zadania MCP z dowolnymi wartościami poleceń i argumentów, co może prowadzić do wykonania dowolnych poleceń systemowych.

Wersje @fastify/express do 4.0.4 nie normalizują adresów URL przed przekazaniem ich do middleware Express, co umożliwia ominięcie autoryzacji w przypadku użycia opcji normalizacji routera Fastify. Atakujący może uzyskać dostęp do chronionych tras, manipulując ścieżką URL.

Wersje @fastify/express do 4.0.4 zawierają błąd w obsłudze ścieżek w funkcji onRegister, który powoduje podwajanie ścieżek middleware w przypadku dziedziczenia przez pluginy podrzędne. To prowadzi do całkowitego ominięcia zabezpieczeń middleware Express, takich jak uwierzytelnianie, autoryzacja i ograniczanie liczby żądań.

Wtyczka Visa Acceptance Solutions dla WordPressa jest podatna na obejście uwierzytelniania we wszystkich wersjach do i włącznie z 2.1.0. Problem wynika z funkcji `express_pay_product_page_pay_for_order()`, która loguje użytkowników wyłącznie na podstawie podanego adresu e-mail podczas zakupu jako gość, bez weryfikacji własności e-maila, wymagania hasła czy walidacji jednorazowego tokena.

OpenRemote to platforma IoT typu open-source. W wersjach 1.21.0 i wcześniejszych występują dwie powiązane podatności związane z wstrzykiwaniem wyrażeń w silniku reguł, które umożliwiają wykonanie dowolnego kodu na serwerze.

Motyw WebStack dla WordPressa jest podatny na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji io_img_upload() we wszystkich wersjach do i włącznie z 1.2024. Umożliwia to nieautoryzowanym atakującym przesyłanie dowolnych plików na serwerze dotkniętej strony.

NuGet Gallery is a package repository. A backend job processing .nuspec files lacks input validation. An attacker can supply a crafted nuspec file with malicious metadata, leading to cross-package metadata injection, resulting in remote code execution and arbitrary blob writes in the storage container.

Jellyfin prior to version 10.11.7 has an unauthenticated arbitrary file read vulnerability via ffmpeg argument injection through the StreamOptions parameter. An attacker can read server files such as /etc/shadow and exfiltrate their contents as text in the video stream response.

Jellyfin versions prior to 10.11.7 contain a vulnerability chain in the subtitle upload endpoint (POST /Videos/{itemId}/Subtitles), where the Format field is not validated, allowing path traversal via file extension and arbitrary file write. This can be chained into arbitrary file read via .strm files, database extraction, admin privilege escalation, and ultimately remote code execution as root via ld.so.preload.

OAuth2 Proxy prior to version 7.15.2 contains an authentication bypass vulnerability in deployments using auth_request (e.g., nginx auth_request) with --ping-user-agent or --gcp-healthchecks enabled. The vulnerability allows access to protected upstream resources without authentication.

Unisys WebPerfect Image Suite versions 3.0.3960.22810 and 3.0.3960.22604 expose an unauthenticated WCF SOAP endpoint on TCP port 1208 that accepts unsanitized file paths in the ReadLicense action's LFName parameter. Remote attackers can send crafted SOAP requests with UNC paths to force the server to initiate outbound SMB connections, leaking NTLMv2 machine-account hashes. These credentials can be used for privilege escalation or lateral movement.