CVE Vulnerability Catalog

The Binary MLM Plan plugin for WordPress is vulnerable to insecure direct object reference in versions up to, and including, 5.0. This is due to the bmp_user_payout_detail_of_current_user() function selecting payout records solely by id without verifying ownership. This makes it possible for authenticated attackers with the bmp_user role (often subscribers) to view other members' payout summaries via direct requests to the /bmp-account-detail/ endpoint with a crafted payout-id parameter granted they can access the shortcode output.

In USBX before version 6.4.3, the USB support module for Eclipse Foundation ThreadX, there was a potential out of bound read issue in _ux_host_class_audio10_sam_parse_func() when parsing a list of sampling frequencies.

In USBX before version 6.4.3, the USB support module for Eclipse Foundation ThreadX, there was a potential out-of-bounds read issue in _ux_host_class_audio_alternate_setting_locate() when parsing a descriptor with attacker-controlled frequency fields.

In USBX (USB support module for Eclipse Foundation ThreadX) before version 6.4.3, a potential out-of-bounds read exists in _ux_host_class_audio_device_type_get() when parsing a USB audio device descriptor.

In USBX before 6.4.3, the USB support module for Eclipse Foundation ThreadX, there was a potential out of bound read issue in _ux_host_class_audio_streaming_sampling_get() when parsing a descriptor of an USB streaming device.

In USBX before 6.4.3, the USB support module for Eclipse Foundation ThreadX, there is a potential out-of-bounds read issue in _ux_host_class_hid_report_descriptor_get() when parsing a descriptor of a USB HID device.

In NetX Duo before version 6.4.4, the networking support module for Eclipse Foundation ThreadX, there is a potential out-of-bounds read issue in _nx_icmpv6_validate_options() when handling a packet with ICMP6 options.

In NextX Duo's snmp addon versions before 6.4.4, a part of the Eclipse Foundation ThreadX, an attacker could cause an out-of-bound read by crafted SNMPv3 security parameters.

In NetX Duo before version 6.4.4, the networking module for Eclipse Foundation ThreadX, there is a potential out-of-bounds read issue in _nx_ipv4_packet_receive() when handling unicast DHCP messages, which could cause corruption of 4 bytes of memory.

In Eclipse Foundation NetX Duo before version 6.4.4, the networking support module for Eclipse Foundation ThreadX, there was a potential out-of-bounds read issue in _nx_ipv4_option_process() when processing an IPv4 packet with the timestamp option.

Wersje pakietu mammoth od 0.3.25 do przed 1.11.0 są podatne na atak typu Directory Traversal z powodu braku walidacji ścieżek lub typów plików podczas przetwarzania pliku docx zawierającego obraz z zewnętrznym linkiem. Atakujący może odczytać dowolne pliki na systemie, w którym odbywa się konwersja, lub spowodować nadmierne zużycie zasobów.

iSherlock opracowany przez HGiga zawiera podatność na wstrzykiwanie poleceń systemowych, która umożliwia nieautoryzowanym zdalnym atakującym wstrzykiwanie dowolnych poleceń systemowych i ich wykonywanie na serwerze.

Agentflow opracowany przez Flowring ma podatność związaną z użyciem zakodowanego klucza kryptograficznego, co pozwala nieautoryzowanym zdalnym atakującym wykorzystać stały klucz do generowania informacji weryfikacyjnych, a tym samym zalogować się do systemu jako dowolny użytkownik. Atakujący musi najpierw uzyskać identyfikator użytkownika, aby móc wykorzystać tę podatność.

Agentflow opracowany przez Flowring ma podatność na odczyt dowolnych plików, która pozwala nieautoryzowanym zdalnym atakującym wykorzystać przejście przez względną ścieżkę do pobrania dowolnych plików systemowych.

MinIO to system przechowywania obiektów o wysokiej wydajności. W wersjach przed RELEASE.2025-10-15T17-29-55Z występuje podatność na eskalację uprawnień, która pozwala kontom serwisowym i kontom STS z ograniczonymi politykami sesji na obejście tych ograniczeń podczas tworzenia nowych kont serwisowych dla tego samego użytkownika.

Envoy versions earlier than 1.36.2, 1.35.6, 1.34.10, and 1.33.12 contain a use-after-free vulnerability in the Lua filter. When a Lua script in the response phase rewrites a response body so that its size exceeds the configured per_connection_buffer_limit_bytes, Envoy generates a local reply whose headers override the original response headers, leaving dangling references and causing a crash.

Zidentyfikowano podatność w NucleoidAI Nucleoid do wersji 0.7.10. Dotyczy ona funkcji extension.apply w pliku /src/cluster.ts komponentu Outbound Request Handler, co prowadzi do ataku typu server-side request forgery.

HCL Traveler for Microsoft Outlook (HTMO) is susceptible to credential leakage, which could allow an attacker to access other computers or applications.

Drawing-Captcha APP, which provides interactive verification for web-based applications, contains a Host Header Injection vulnerability in the /register and /confirm-email endpoints. It allows an attacker to manipulate the Host header in HTTP requests to generate malicious email confirmation links that can redirect users to attacker-controlled domains. This vulnerability affects all users relying on email confirmation for account registration or verification. This is fixed in version 1.2.5-alpha-patch.

Angular SSR (package @angular/ssr) before versions 19.2.18, 20.3.6, and 21.0.0-next.8 contains a Server-Side Request Forgery (SSRF) vulnerability in the URL resolution mechanism. The function createRequestUrl uses the native URL constructor. When an incoming request path (e.g., originalUrl or url) begins with a double forward slash (//) or backslash (\), the URL constructor treats it as a schema-relative URL, overriding the security-intended base URL (protocol, host, and port) and adopting the attacker-controlled hostname. This allows an attacker to specify an external domain in the URL path, tricking the Angular SSR environment into setting the page's virtual location (accessible via DOCUMENT or PlatformLocation tokens) to this attacker-controlled domain. Any subsequent relative HTTP requests made during the SSR process (e.g., using HttpClient.get('assets/data.json')) will be incorrectly resolved against the attacker's domain, forcing the server to communicate with an arbitrary external endpoint. This vulnerability is fixed in 19.2.18, 20.3.6, and 21.0.0-next.8.