CVE Vulnerability Catalog

DNN (wcześniej DotNetNuke) to otwartoźródłowa platforma zarządzania treścią w ekosystemie Microsoft. W wersjach przed 9.13.10 i 10.2.0 tytuł modułu wspierał richtext, co mogło prowadzić do wykonania skryptów w określonych scenariuszach. Wersje 9.13.10 i 10.2.0 zawierają poprawkę dla tego problemu.

Wysokosekwencyjna podatność XXE (XML External Entity Injection) została wprowadzona w wersji 7.1.0 Crowd Data Center i Server. Umożliwia ona uwierzytelnionemu atakującemu dostęp do lokalnych i zdalnych treści, co ma wysoki wpływ na poufność oraz niski wpływ na integralność.

DNN (wcześniej DotNetNuke) to otwartoźródłowa platforma zarządzania treścią w ekosystemie Microsoftu. W wersjach od 9.0.0 do 9.13.10 oraz 10.2.0, przyjazna nazwa modułu mogła zawierać skrypty, które były uruchamiane podczas niektórych operacji modułu w Persona Bar. Wersje 9.13.10 i 10.2.0 zawierają poprawkę dla tego problemu.

DNN (wcześniej DotNetNuke) to otwartoźródłowa platforma zarządzania treścią w ekosystemie Microsoft. W wersjach od 9.0.0 do 9.13.10 oraz 10.2.0 rozszerzenia mogły zapisywać bogaty tekst w notatkach logów, co mogło prowadzić do uruchamiania skryptów w PersonaBarze podczas ich wyświetlania.

DNN (wcześniej DotNetNuke) to otwartoźródłowa platforma zarządzania treścią w ekosystemie Microsoft. W wersjach przed 9.13.10 i 10.2.0 moduł mógł być zainstalowany z richtext w polu opisu, co mogło zawierać skrypty uruchamiane dla użytkownika w Persona Bar.

Clatter to zgodna z no_std, czysta implementacja protokołu Noise w języku Rust z wsparciem dla post-kwantowego. Wersje przed 2.2.0 mają podatność na niezgodność protokołu, która pozwalała na użycie kluczy pochodzących z PSK bez odpowiedniej randomizacji, co osłabia gwarancje bezpieczeństwa.

SandboxJS to biblioteka do sandboxingu JavaScript. Wersje przed 0.8.26 mają podatność na ucieczkę z sandboxa z powodu braku izolacji `AsyncFunction` w `SandboxFunction`, co pozwala na nieautoryzowany dostęp do globalnych funkcji.

OpenEMR to darmowa aplikacja do zarządzania elektroniczną dokumentacją medyczną. W wersjach przed 7.0.4 występuje błąd w kontroli dostępu w punkcie edycji profilu, który pozwala uwierzytelnionemu użytkownikowi na modyfikację danych innego użytkownika.

Meshtastic to otwarte rozwiązanie do sieci mesh. W obecnej architekturze Meshtastic, identyfikacja węzła opiera się na NodeID generowanym z adresu MAC, co obniża bezpieczeństwo, umożliwiając atakującemu fałszowanie informacji o węźle i nadpisywanie bazy danych węzłów.

Biblioteka matematyki stałopunktowej soroban-fixed-point-math w wersjach 1.3.0 i 1.4.0 zawiera błąd w funkcji `mulDiv(x, y, z)`, który niewłaściwie obsługuje przypadki, gdy zarówno iloczyn pośredni $x * y$, jak i dzielnik $z$ są ujemne. Błąd ten prowadzi do zastosowania zaokrąglenia w niewłaściwym kierunku.

In vLLM prior to version 0.14.1, an SSRF vulnerability exists in the MediaConnector class. The load_from_url and load_from_url_async methods fetch media from user-supplied URLs, and different parsing libraries interpret backslashes differently, allowing bypass of host restrictions.

Ghost to system zarządzania treścią typu open source. W wersjach 5.43.0 do 5.12.04 oraz 6.0.0 do 6.14.0, atakujący mógł stworzyć złośliwy link, który po otwarciu przez uwierzytelnionego użytkownika mógł wykonać JavaScript z uprawnieniami ofiary, co potencjalnie prowadziło do przejęcia konta.

RAGFlow is an open-source RAG engine. In version 0.23.1 and possibly earlier, the MinerU parser contains a 'Zip Slip' vulnerability, allowing an attacker to overwrite arbitrary files on the server (leading to Remote Code Execution) via a malicious ZIP archive. The MinerUParser class retrieves and extracts ZIP files from an external source (mineru_server_url). The extraction logic in `_extract_zip_no_root` fails to sanitize filenames within the ZIP archive. Commit 64c75d558e4a17a4a48953b4c201526431d8338f contains a patch.

W PHPUnit, frameworku do testowania PHP, odkryto podatność w wersjach przed 12.5.8, 11.5.50, 10.5.62, 9.6.33 i 8.5.52, polegającą na niebezpiecznej deserializacji danych pokrycia kodu podczas wykonywania testów PHPT. Problem występuje w metodzie `cleanupForCoverage()`, która deserializuje pliki pokrycia kodu bez walidacji, co może prowadzić do zdalnego wykonania kodu, jeśli przed wykonaniem testu PHPT znajdują się złośliwe pliki `.coverage`.

W wersjach przed 1.8.7, 1.7.7 i 1.6.3 Kargo wystąpił błąd w sprawdzaniu uwierzytelnienia na końcówce API `GetConfig()`. Umożliwia to nieautoryzowanym użytkownikom dostęp do tej końcówki poprzez podanie nagłówka `Authorization` z dowolną niepustą wartością tokena `Bearer`, co pozwala na wykradanie danych konfiguracyjnych.

A vulnerability in PyTorch prior to version 2.10.0 allows an attacker to craft a malicious checkpoint file (.pth) that, when loaded with `weights_only=True`, can corrupt memory and potentially lead to arbitrary code execution.

ConvertX to samodzielnie hostowany konwerter plików online. W wersjach przed 0.17.0, punkt końcowy `POST /delete` wykorzystuje wartość `filename` kontrolowaną przez użytkownika do konstruowania ścieżki systemu plików i usuwa ją za pomocą `unlink` bez wystarczającej walidacji.

Dozzle to narzędzie do podglądu logów w czasie rzeczywistym dla kontenerów Docker. W wersjach przed 9.0.3 występowała luka, która pozwalała użytkownikowi z ograniczeniami opartymi na etykietach uzyskać interaktywną powłokę root w kontenerach spoza zakresu, celując bezpośrednio w ich identyfikatory kontenerów.

Squidex to otwartoźródłowy system zarządzania treścią, który w wersjach do 7.21.0 pozwala użytkownikom definiować 'Webhooks' w silniku reguł. Parametr url w konfiguracji webhooka nie weryfikuje ani nie ogranicza adresów IP, co umożliwia wykorzystanie lokalnych adresów, takich jak 127.0.0.1. W momencie wyzwolenia reguły, serwer backendowy wykonuje żądanie HTTP do dostarczonego przez użytkownika URL, co prowadzi do ujawnienia pełnej odpowiedzi HTTP w logach wykonania reguły.

Podatność typu Bypass uwierzytelnienia w routerze Session Smart firmy Juniper Networks pozwala atakującemu z sieci na ominięcie uwierzytelnienia i przejęcie kontroli administracyjnej nad urządzeniem. Dotyczy to różnych wersji routerów i conductorów Session Smart oraz routerów zarządzanych WAN Assurance.