CVE Vulnerability Catalog

W podatności CVE-2025-4764 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co pozwala na atak typu SQL Injection w systemie Hotel Guest Hotspot firmy Aida Computer Information Technology Inc. Problem ten dotyczy wersji oprogramowania do 22012026.

Podatność CVE-2025-4763 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie Hotel Guest Hotspot firmy Aida Computer Information Technology Inc. Umożliwia to ataki typu Reflected XSS.

MeetingHub opracowany przez HAMASTAR Technology ma podatność na arbitralne przesyłanie plików, co pozwala nieautoryzowanym zdalnym atakującym na przesyłanie i uruchamianie backdoorów w postaci powłok webowych, co umożliwia wykonanie dowolnego kodu na serwerze.

MeetingHub opracowany przez HAMASTAR Technology ma podatność na nieautoryzowane odczyty plików, co pozwala zdalnym atakującym na wykorzystanie przejścia przez ścieżkę do pobierania dowolnych plików systemowych.

Discord through 2026-01-16 allows gathering information about whether a user's client state is Invisible (and not actually offline) because the response to a WebSocket API request includes the user in the presences array with "status": "offline", whereas offline users are omitted. This is inconsistent with the UI description of Invisible as "You will appear offline." A third-party report suggests this was remediated later in 2026.

Wtyczka LA-Studio Element Kit dla Elementora w WordPressie jest podatna na tworzenie użytkowników administracyjnych we wszystkich wersjach do i włącznie z 1.5.6.3. Problem wynika z funkcji 'ajax_register_handle', która nie ogranicza ról użytkowników, jakie mogą być przypisane podczas rejestracji.

The wheel tool versions 0.40.0 through 0.46.1 have a vulnerability in the unpack function that mishandles file permissions after extraction. Attackers can craft a malicious .whl file that, when unpacked, changes permissions of critical system files, leading to privilege escalation or arbitrary code execution.

Appsmith to platforma do budowy paneli administracyjnych, narzędzi wewnętrznych i pulpitów. W wersjach 1.94 i poniżej, aplikacje dostępne publicznie pozwalają nieautoryzowanym użytkownikom na wykonywanie działań w trybie edycji poprzez wysłanie viewMode=false (lub pominięcie go) do POST /api/v1/actions/execute.

Horilla version 1.4.0 has a vulnerability in OTP handling logic where a flawed equality check can be bypassed. When an OTP expires, the server returns None, and if an attacker omits the otp field from their POST request, the comparison user_otp == otp passes, allowing complete bypass of two-factor authentication without providing a valid OTP.

Horilla before version 1.5.0 has a critical file upload vulnerability that, with social engineering, allows authenticated users to deploy phishing attacks. By uploading a malicious HTML file disguised as a profile picture, an attacker can create a convincing login page replica that steals user credentials.

Seroval umożliwia serializację wartości JS, w tym złożonych struktur, które wykraczają poza możliwości JSON.stringify. W wersjach 1.4.0 i poniżej, serializacja obiektów o ekstremalnej głębokości może przekroczyć maksymalny limit stosu wywołań. W wersji 1.4.1 wprowadzono parametr `depthLimit` w metodach serializacji/deserializacji.

Grist to oprogramowanie arkusza kalkulacyjnego, które używa Pythona jako języka formuł. Istnieje luka, która pozwala na uruchamianie złośliwych dokumentów w piaskownicy, co może prowadzić do uruchamiania dowolnych procesów na serwerze Grist, jeśli użytkownik ustawi `GRIST_SANDBOX_FLAVOR` na `pyodide`.

The jsdiff library is vulnerable to a denial-of-service (DoS) attack via an infinite loop in the `parsePatch` method when processing filename headers containing line break characters (`\r`, `\u2028`, `\u2029`). An attacker can send a small, specially crafted patch, leading to memory exhaustion and process crash. Additionally, a ReDoS vulnerability exists in patch headers.

W bibliotece sm-crypto, która implementuje chińskie algorytmy kryptograficzne SM2, SM3 i SM4, występuje podatność na manipulację podpisami w logice weryfikacji podpisów SM2 przed wersją 0.3.14. Atakujący może wygenerować nowy, ważny podpis dla wcześniej podpisanej wiadomości na podstawie istniejącego podpisu.

W bibliotece sm-crypto, która implementuje chińskie algorytmy kryptograficzne SM2, SM3 i SM4, występuje podatność na odzyskanie klucza prywatnego w logice deszyfrowania SM2 przed wersją 0.3.14. Atakujący może odzyskać klucz prywatny po wielokrotnym interakcji z interfejsem deszyfrowania SM2.

W bibliotece sm-crypto, która implementuje chińskie algorytmy kryptograficzne SM2, SM3 i SM4, występuje podatność na fałszowanie podpisów w logice weryfikacji podpisów SM2 przed wersją 0.4.0. Atakujący może sfałszować ważne podpisy dla dowolnych kluczy publicznych przy domyślnych konfiguracjach.

Mastodon to darmowy, otwartoźródłowy serwer sieci społecznościowej oparty na ActivityPub. Wersje Mastodon przed v4.3.18, v4.4.12 i v4.5.5 nie mają ograniczenia co do maksymalnej liczby opcji w ankietach dla zdalnych postów, co pozwala atakującym na tworzenie ankiet z bardzo dużą liczbą opcji, co znacznie zwiększa zużycie zasobów.

Dataease to narzędzie do analizy wizualizacji danych typu open source. Przed wersją 2.10.19, DataEase używał hasha MD5 hasła użytkownika jako sekretu do podpisywania JWT, co umożliwiało atakującym przeprowadzenie ataku brute-force na hasło administratora poprzez wykorzystanie niemonitorowanych punktów końcowych API weryfikujących tokeny JWT.

Seroval umożliwia serializację wartości JS, w tym złożonych struktur, które wykraczają poza możliwości JSON.stringify. W wersjach 1.4.0 i poniżej, nadpisanie długości zakodowanej tablicy przez zastąpienie ich nadmiernie dużą wartością powoduje znaczne wydłużenie czasu przetwarzania podczas deserializacji. Problem został naprawiony w wersji 1.4.1.

Seroval facilitates JS value stringification, including complex structures beyond JSON.stringify capabilities. In versions 0.2.0 through 1.4.0, overriding RegExp serialization with extremely large patterns can exhaust JavaScript runtime memory during deserialization.