CVE Vulnerability Catalog

W systemie zarządzania operacjami i konserwacją Sangfor do wersji 3.0.8 odkryto lukę bezpieczeństwa. Problem dotyczy nieznanej funkcji pliku /fort/trust/version/common/common.jsp, która umożliwia nieograniczone przesyłanie plików po manipulacji argumentem File.

Zidentyfikowano podatność w systemie zarządzania operacjami i konserwacją Sangfor do wersji 3.0.8. Problem dotyczy funkcji SessionController w pliku /isomp-protocol/protocol/session, gdzie manipulacja argumentem Hostname prowadzi do wstrzyknięcia poleceń systemowych.

ComfyUI-Manager to rozszerzenie mające na celu poprawę użyteczności ComfyUI. Przed wersjami 3.39.2 i 4.0.5, atakujący mógł wstrzykiwać specjalne znaki do parametrów zapytań HTTP, co pozwalało na dodawanie dowolnych wartości konfiguracyjnych do pliku config.ini.

HAX CMS, używany do zarządzania mikrositami z backendami PHP lub NodeJs, jest podatny na przechowywane XSS w wersjach od 11.0.6 do przed 25.0.0. Wykorzystanie tej podatności może prowadzić do przejęcia konta użytkownika.

In RustCrypto: Elliptic Curves versions 0.14.0-pre.0 and 0.14.0-rc.0, a denial-of-service vulnerability exists in the SM2 public-key encryption implementation. The decrypt() function performs unchecked slice::split_at operations on buffers derived from untrusted ciphertext, which can trigger bounds-check panics and crash the calling thread or process.

In the RustCrypto: Elliptic Curves library, versions 0.14.0-pre.0 and 0.14.0-rc.0, a denial-of-service vulnerability exists in the SM2 PKE decryption path. An invalid elliptic-curve point (C1) is decoded and the result is unwrapped without checking, causing a panic.

W bibliotece RustCrypto: Elliptic Curves występuje krytyczna podatność w implementacji szyfrowania klucza publicznego SM2, gdzie tymczasowy nonce k jest generowany z poważnie ograniczoną entropią. Błąd dopasowania jednostek powoduje, że funkcja generująca nonce żąda jedynie 32 bitów losowości zamiast oczekiwanych 256 bitów.

W aplikacji DevToys, w wersjach od 2.0.0.0 do przed 2.0.9.0, występuje podatność na traversję ścieżek w mechanizmie instalacji rozszerzeń. Złośliwy pakiet rozszerzenia może zawierać spreparowane wpisy plików, co pozwala na zapis plików poza zamierzonym katalogiem rozszerzeń.

WeKnora prior to version 0.2.5 has a command injection vulnerability that allows authenticated users to inject stdio_config.command/args into MCP stdio settings, causing the server to execute subprocesses using these injected values. This issue has been patched in version 0.2.5.

W Angularze, platformie do tworzenia aplikacji webowych, zidentyfikowano podatność typu cross-site scripting (XSS) w kompilatorze szablonów. Problem wynika z niewłaściwego rozpoznawania atrybutów href i xlink:href w elementach SVG <script> jako kontekstu URL zasobów. Został on naprawiony w wersjach 19.2.18, 20.3.16, 21.0.7 oraz 21.1.0-rc.0.

Spree, an open-source e-commerce solution built with Ruby on Rails, prior to versions 4.10.2, 5.0.7, 5.1.9, and 5.2.5, has an Unauthenticated Insecure Direct Object Reference (IDOR) vulnerability. It allows an unauthenticated attacker to access guest address information without valid credentials or session cookies.

XWiki Full Calendar Macro displays objects from the wiki on the calendar. Prior to version 2.4.5, users with the right to view the Calendar.JSONService page (including guest users) can exploit a SQL injection vulnerability by accessing database info or starting a DoS attack. This issue has been patched in version 2.4.5.

Wtyczka WooCommerce Square dla WordPressa jest podatna na niebezpieczne bezpośrednie odniesienie do obiektów we wszystkich wersjach do 5.1.1 włącznie, przez funkcję get_token_by_id, z powodu braku walidacji klucza kontrolowanego przez użytkownika. Umożliwia to nieautoryzowanym atakującym ujawnienie dowolnych wartości 'ccof' (karta kredytowa w pliku) i potencjalne dokonanie oszukańczych transakcji na docelowej stronie.

Ghost, a Node.js content management system, has a vulnerability in versions 5.121.0 through 5.130.5 and 6.0.0 through 6.10.3. The flaw in Staff Token authentication handling allows access to certain endpoints that were intended to be accessible only via Staff Session authentication. External systems authenticated with Staff Tokens for Admin/Owner-role users could access these endpoints.

Ghost is a Node.js content management system. In versions 5.105.0 through 5.130.5 and 6.0.0 through 6.10.3, a vulnerability in Ghost's 2FA mechanism allows staff users to skip email 2FA. This issue has been patched in versions 5.130.6 and 6.11.0.

In @remix-run/router before 1.23.2 and react-router 7.0.0-7.11.0, SPA open navigation redirects from loaders/actions in Framework, Data, or RSC modes can result in unsafe URLs causing unintended JavaScript execution on the client. This is only an issue when creating redirect paths from untrusted content or via an open redirect.

XSS vulnerability in React Router's <ScrollRestoration> API in Framework Mode during Server-Side Rendering when using getKey/storageKey props. It allows arbitrary JavaScript execution during SSR if untrusted content is used to generate keys.

In React Router and Remix Run libraries, a vulnerability allows reading/writing session files outside the specified directory when using createFileSessionStorage() with an unsigned cookie. An attacker can cause the session to access locations outside the intended session file directory, depending on web server process permissions.

In React Router versions @remix-run/react 1.15.0-2.17.0 and react-router 7.0.0-7.8.2, an XSS vulnerability exists in the meta()/<Meta> APIs in Framework Mode. It allows arbitrary JavaScript execution during SSR when untrusted content is used to generate script:ld+json tags.

Fickling, a Python pickling decompiler and static analyzer, before version 0.1.7 contains a vulnerability that allows bypassing detection of malicious code. The issue stems from a lack of analysis of 'builtins' objects and has been fixed in version 0.1.7.