CVE Vulnerability Catalog

W Ruckus Network Director (RND) w wersjach poniżej 4.5.0.54, urządzenie OVA zawiera zakodowane na stałe dane uwierzytelniające dla użytkownika bazy danych PostgreSQL. W domyślnej konfiguracji usługa PostgreSQL jest dostępna w sieci na porcie TCP 5432.

SPIP przed wersją 4.4.9 umożliwia niebezpieczną deserializację w obszarze publicznym poprzez filtr table_valeur i iterator DATA, które akceptują zserializowane dane. Atakujący, który może umieścić złośliwą zawartość zserializowaną, może wywołać instancjonowanie dowolnych obiektów i potencjalnie osiągnąć wykonanie kodu.

SQL injection vulnerability in Delinea Cloud Suite before 25.2 HF1 allows argument injection. The issue is due to improper neutralization of special elements in an SQL command.

A flaw was found in QEMU where a specially crafted VMDK image could trigger an out-of-bounds read vulnerability. This may lead to a 12-byte leak of sensitive information or a denial of service (DoS) condition.

A vulnerability in Hyland Alfresco Transformation Service allows unauthenticated attackers to achieve remote code execution through argument injection in the document processing functionality.

A vulnerability in Hyland Alfresco Transformation Service allows unauthenticated attackers to perform Server-Side Request Forgery (SSRF) through the document processing functionality.

A vulnerability in Hyland Alfresco Transformation Service allows unauthenticated attackers to perform arbitrary file read and server-side request forgery (SSRF) via absolute path traversal.

Wtyczka Product Table and List Builder dla WooCommerce Lite w WordPressie jest podatna na atak typu SQL Injection oparty na czasie poprzez parametr 'search' we wszystkich wersjach do 4.6.2 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Hyland Alfresco umożliwia nieautoryzowanym atakującym odczyt dowolnych plików z chronionych katalogów (takich jak WEB-INF) za pośrednictwem punktu końcowego '/share/page/resource/', co prowadzi do ujawnienia wrażliwych plików konfiguracyjnych.

SDK Semantic Kernel firmy Microsoft, w wersjach przed 1.39.4, ma podatność na zdalne wykonanie kodu w funkcjonalności filtra `InMemoryVectorStore`. Problem został naprawiony w wersji `python-1.39.4`.

Wings to kontrolny panel serwera dla Pterodactyl, otwartoźródłowego panelu zarządzania serwerami gier. W wersjach przed 1.12.1 brak weryfikacji autoryzacji w kilku kontrolerach pozwala użytkownikom z dostępem do tokena sekretnego węzła na pobieranie informacji o dowolnym serwerze w instancji Pterodactyl, nawet jeśli serwer jest powiązany z innym węzłem.

strongMan to interfejs zarządzania dla strongSwan, opartego na IPsec VPN. Problem polega na tym, że silnik szyfrowania używał tego samego strumienia klucza do szyfrowania różnych pól w bazie danych, co umożliwia atakującemu odzyskanie zaszyfrowanych danych, w tym prywatnych kluczy i sekretów EAP.

A vulnerability in Kata Containers prior to version 3.27.0 with Cloud Hypervisor allows a container user to modify the guest VM filesystem, leading to arbitrary code execution as root in that VM. The issue does not affect the host or other containers/VMs on the same host, but on arm64 with QEMU lacking NVDIMM read-only support, a guest write could reach the image file.

Wtyczka wpForo Forum dla WordPressa jest podatna na atak typu SQL Injection opartego na czasie poprzez parametr 'wpfob' we wszystkich wersjach do i włącznie z 2.4.14. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

An Open Redirect vulnerability in the RedirectSlashes function of go-chi/chi version 5.2.2 and later allows remote attackers to redirect victims to malicious websites using the legitimate website domain.

An SSRF and Arbitrary File Read vulnerability in AppSheet Core in Google AppSheet before 2025-11-23 allows an authenticated remote attacker to read sensitive local files and access internal network resources via crafted requests to the production cluster.

The jsPDF library prior to version 4.2.0 contains a vulnerability that allows injection of arbitrary PDF objects, including JavaScript actions, through control of Acroform module properties and methods. The attack can be triggered when the victim hovers over a radio option.

This CVE ID has been rejected or withdrawn by its CVE Numbering Authority. No vulnerability data is available because the identifier was not approved.

This CVE ID has been rejected or withdrawn by its CVE Numbering Authority. No vulnerability data is available because the identifier was not approved.

This CVE ID has been rejected or withdrawn by its CVE Numbering Authority. No vulnerability data is available because the identifier was not approved.