CVE Vulnerability Catalog

Flowise <= 2.2.3 is vulnerable to SQL Injection via tableName parameter at Postgres_VectorStores.

Występuje podatność CWE-20 związana z niewłaściwą walidacją danych wejściowych, która może prowadzić do utraty poufności, integralności i dostępności stacji roboczej inżynieryjnej, gdy złośliwy plik projektu zostanie załadowany przez użytkownika z lokalnego systemu.

Podatność CVE-2025-2222 dotyczy dostępności plików lub katalogów dla zewnętrznych podmiotów przez protokół HTTPS, co może prowadzić do wycieku informacji oraz potencjalnego podniesienia uprawnień w wyniku ataku typu man-in-the-middle.

Wykryto podatność w systemie Roommate-Bill-Tracking, która dotyczy pliku /includes/login.php. Manipulacja argumentem 'Username' prowadzi do ataku typu SQL injection, co zostało sklasyfikowane jako krytyczne.

W urządzeniach Wi-Fi AP UNIT serii 'AC-WPS-11ac' występuje luka związana z brakiem uwierzytelnienia dla krytycznej funkcji. W przypadku jej wykorzystania, zdalny atakujący bez uwierzytelnienia może uzyskać informacje konfiguracyjne produktu, w tym dane uwierzytelniające.

W urządzeniach Wi-Fi AP UNIT z serii 'AC-WPS-11ac' występuje podatność, która umożliwia ujawnienie informacji o uwierzytelnieniu. W przypadku jej wykorzystania, zdalny atakujący bez uwierzytelnienia może uzyskać informacje o uwierzytelnieniu produktu.

W urządzeniach Wi-Fi AP UNIT 'AC-WPS-11ac series' występuje podatność na wstrzykiwanie poleceń systemowych. W przypadku jej wykorzystania, zdalny atakujący, który ma dostęp do logowania, może wykonać dowolne polecenie systemowe.

W podatności CVE-2025-25053 występuje luka wstrzykiwania poleceń systemowych w interfejsie WEB (strona ustawień) w jednostce AP Wi-Fi serii 'AC-WPS-11ac'. W przypadku jej wykorzystania, zdalny atakujący, który ma dostęp do produktu, może wykonać dowolne polecenie systemowe.

Wersja Tiki przed 28.3 zawiera podatność w wikiplugin_includetpl, która niewłaściwie obsługuje dane wejściowe przekazywane do funkcji eval. Problem został naprawiony w wersjach 21.12, 24.8, 27.2 oraz 28.3.

Lucee w wersjach przed 5.4.7.3 LTS oraz 6 przed 6.1.1.118 jest podatny na awarię mechanizmu ochrony, co pozwala atakującemu na uruchomienie kodu, który powinien być zablokowany oraz na dostęp do zasobów, które powinny być chronione, jeśli atakujący ma możliwość umieszczania plików na serwerze.

The net/http package improperly accepts a bare LF as a line terminator in chunked data chunk-size lines. This can permit request smuggling if a net/http server is used in conjunction with a server that incorrectly accepts a bare LF as part of a chunk-ext.

A flaw was found in OpenSSL's handling of the properties argument in certain functions. This vulnerability can allow use-after-free exploitation, which may result in undefined behavior or incorrect property parsing, leading to OpenSSL treating the input as an empty string.

A vulnerability in Dynamics Business Central is due to improper input validation, allowing an authorized attacker to disclose information locally.

A use after free vulnerability in Windows Win32K - GRFX allows an unauthorized attacker to elevate privileges over a network.

Nieprawidłowa walidacja danych wejściowych w systemie Windows Kerberos umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.

Podatność CVE-2025-32117 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w widgecie Widgetize Pages Light, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji od n/a do 3.0 włącznie.

Podatność w aplikacji Cursor, wersje 0.45.0 do 0.48.6, pozwalała na nieautoryzowane modyfikacje plików poza otwartym obszarem roboczym w wyniku działania agenta Cursor. Wymagało to jednak celowego wywołania przez użytkownika lub złośliwie przygotowany kontekst, co czyniło skuteczne wykorzystanie tej podatności mało prawdopodobnym w praktyce.

Problem XXE w komponencie Director NBR w NAKIVO Backup & Replication w wersjach od 10.3.x do 11.0.1 przed 11.0.2 umożliwia zdalnym atakującym pobieranie i analizowanie odpowiedzi XML.

In Fortinet FortiOS versions 7.4.0 to 7.4.8, 7.2, 7.0, and 6.4, passwords are stored in a recoverable format. This allows an attacker to disclose information by modifying the LDAP server IP to point to a malicious server.