CVE Vulnerability Catalog

Cal.com to oprogramowanie do planowania, które przed wersją 5.9.8 miało lukę w dostawcy poświadczeń logowania. Umożliwia ona atakującemu ominięcie weryfikacji hasła przy podaniu kodu TOTP, co może prowadzić do nieautoryzowanego dostępu do kont użytkowników.

Rhino, otwartoźródłowa implementacja JavaScript w Javie, przed wersjami 1.8.1, 1.7.15.1 i 1.7.14.1, miała podatność, która pozwalała na przekazanie kontrolowanej przez atakującego liczby zmiennoprzecinkowej do funkcji toFixed(). Może to prowadzić do wysokiego zużycia CPU i potencjalnego ataku typu Denial of Service.

Podatność w Coderze pozwalała na logowanie manifestów agenta Workspace zawierających wrażliwe dane w postaci nieprzetworzonego tekstu przed wersjami 2.26.5, 2.27.7 i 2.28.4. Osoba atakująca z ograniczonym dostępem lokalnym do Workspace lub z systemu zewnętrznego mogła uzyskać dostęp do tych logów.

RomM (ROM Manager) prior to 4.4.1 and 4.4.1-beta.2 allows an authenticated user to delete collections belonging to other users by directly sending a DELETE request to the collection endpoint. No ownership verification is performed before deleting collections. This vulnerability is fixed in 4.4.1 and 4.4.1-beta.2.

RomM (ROM Manager) allows users to scan, enrich, browse and play their game collections with a clean and responsive interface. Prior to 4.4.1 and 4.4.1-beta.2, users can read private collections / smart collections belonging to other users by directly accessing their IDs via API. No ownership verification or checking if the collection is public/private before returning collection data. This vulnerability is fixed in 4.4.1 and 4.4.1-beta.2.

RomM (Menadżer ROM-ów) zawiera wiele nieograniczonych podatności na przesyłanie plików, które pozwalają uwierzytelnionym użytkownikom na przesyłanie złośliwych plików SVG lub HTML. Po uzyskaniu dostępu do tych plików, przeglądarka wykonuje osadzony JavaScript, co prowadzi do przechowywanego ataku Cross-Site Scripting (XSS).

Improper validation of source IP addresses in OpenVPN version 2.6.0 through 2.6.15 and 2.7_alpha1 through 2.7_rc1 allows an attacker to open a session from a different IP address which did not initiate the connection resulting in a denial of service for the originating client.

In Qt Quick, the Text component lacks validation of width and height in the <img> tag, potentially causing excessive resource allocation and application unresponsiveness. Affects Qt from 5.0.0 through 6.10.0.

DeepChat 0.5.0 and earlier has a Stored Cross-Site Scripting (XSS) vulnerability in the Mermaid diagram renderer that allows an attacker to execute arbitrary JavaScript within the application context. By leveraging the exposed Electron IPC bridge, this XSS can be escalated to Remote Code Execution (RCE) by registering and starting a malicious MCP server.

Envoy is a high-performance edge/middle/service proxy. In 1.33.12, 1.34.10, 1.35.6, 1.36.2, and earlier, Envoy’s mTLS certificate matcher for match_typed_subject_alt_names may incorrectly treat certificates containing an embedded null byte (\0) inside an OTHERNAME SAN value as valid matches.

Collabora Online - Built-in CODE Server (richdocumentscode) prior to 25.04.702 has a Configuration-Dependent RCE (OS Command Injection) in richdocumentscode proxy. Users of Nextcloud with Collabora Online - Built-in CODE Server app can be vulnerable to attack via proxy.php and an intermediate reverse proxy.

Claude Code before 1.0.93 has a parsing error in shell commands related to $IFS and short CLI flags, allowing bypass of read-only validation and arbitrary code execution. This requires adding untrusted content to the Claude Code context.

A vulnerability in HCLTech GRAGON before version 7.6.0 allows a remote attacker to execute arbitrary code via APIs that do not enforce limits on the number or size of requests.

A Cross Site Scripting (XSS) vulnerability was found in HCLTech DRAGON prior to version 7.6.0. Missing security directives allow a remote attacker to execute arbitrary code in the victim's browser context.

Side-channel information leakage in Navigation and Loading in Google Chrome prior to 139.0.7258.66 allowed a remote attacker to bypass site isolation via a crafted HTML page. (Chromium security severity: Medium)

A flaw was found in Undertow that can cause remote denial of service attacks. When the server uses the FormEncodedDataDefinition.doParse(StreamSourceChannel) method to parse large form data encoded with application/x-www-form-urlencoded, the method causes an OutOfMemory issue.

Envoy is a high-performance edge/middle/service proxy. In 1.33.12, 1.34.10, 1.35.6, 1.36.2, and earlier, Envoy crashes when JWT authentication is configured with the remote JWKS fetching, allow_missing_or_failed is enabled, multiple JWT tokens are present in the request headers and the JWKS fetch fails. This is caused by a re-entry bug in the JwksFetcherImpl. When the first token's JWKS fetch fails, onJwksError() callback triggers processing of the second token, which calls fetch() again on the same fetcher object. The original callback's reset() then clears the second fetch's state (receiver_ and request_) which causes a crash when the async HTTP response arrives.

MCP Gateway w wersjach 0.27.0 i wcześniejszych jest podatny na atak DNS rebinding, gdy działa w trybie sse lub streaming transport. Atakujący może wykorzystać tę podatność, aby manipulować serwerami MCP działającymi za bramą, jeśli ofiara odwiedzi złośliwą stronę internetową lub zobaczy złośliwą reklamę.

WebPros Plesk w wersjach przed 18.0.73.5 oraz 18.0.74 przed 18.0.74.2 na systemie Linux umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu jako root poprzez tworzenie domen. Atakujący musi mieć uprawnienia do 'Tworzenia i zarządzania witrynami' oraz 'Zarządzania domenami' i 'Zarządzania subdomenami'.

A vulnerability in Aquarius Desktop 3.0.069 for macOS stores user authentication credentials in a local file using a weak obfuscation scheme. The password is 'encrypted' through predictable byte-substitution that can be trivially reversed, allowing immediate recovery of the plaintext value.