CVE Vulnerability Catalog

Vikunja to platforma do zarządzania zadaniami, która przed wersją 2.0.0 pozwalała użytkownikom na ustawianie słabych haseł bez wymogu minimalnej siły. Dodatkowo, aktywne sesje pozostają ważne po zmianie hasła przez użytkownika.

A vulnerability in Storybook allows WebSocket hijacking in the dev server due to missing origin validation. Attackers can send malicious WebSocket messages, leading to persistent XSS or Remote Code Execution (RCE). Only the dev server is affected, not production builds.

FreeRDP to darmowa implementacja protokołu zdalnego pulpitu. Przed wersją 3.23.0 funkcja `xf_clipboard_format_equal` odczytuje zwolnioną pamięć `lastSentFormats`, ponieważ `xf_clipboard_formats_free` (wywoływana z wątku kanału cliprdr podczas automatycznego ponownego połączenia) zwalnia tablicę, podczas gdy wątek zdarzeń X11 równocześnie ją iteruje w `xf_clipboard_changed`, co prowadzi do użycia pamięci po jej zwolnieniu. Wersja 3.23.0 naprawia ten problem.

FreeRDP to darmowa implementacja protokołu zdalnego pulpitu. Przed wersją 3.23.0, funkcja `xf_cliprdr_provide_data_` przekazywała zwolnione `pDstData` do `XChangeProperty`, co prowadziło do wykorzystania pamięci po jej zwolnieniu z powodu braku synchronizacji między wątkami.

FreeRDP to darmowa implementacja protokołu zdalnego pulpitu. Przed wersją 3.23.0 funkcja `xf_AppUpdateWindowFromSurface` ponownie używała pamięci podręcznej `XImage`, której wskaźnik `data` odnosił się do zwolnionego bufora powierzchni RDPGFX, ponieważ `gdi_DeleteSurface` zwalniał `surface->data` bez unieważnienia `appWindow->image`, które go aliasowało. Wersja 3.23.0 naprawia ten problem.

FreeRDP to darmowa implementacja protokołu zdalnego pulpitu. Przed wersją 3.23.0 funkcja `xf_AppUpdateWindowFromSurface` odczytuje dane z zwolnionego obiektu `xfAppWindow`, ponieważ wątek RDPGFX DVC uzyskuje wskaźnik bez ochrony cyklu życia, co może prowadzić do problemów, gdy główny wątek jednocześnie usuwa okno.

FreeRDP to darmowa implementacja protokołu zdalnego pulpitu. Przed wersją 3.23.0, funkcja `xf_SetWindowMinMaxInfo` dereferencjonuje wskaźnik `xfAppWindow`, który został zwolniony, co prowadzi do problemów z dostępem do pamięci, gdy wątek RAIL nadal używa wskaźnika, podczas gdy główny wątek może go usunąć.

ServiceNow has addressed a remote code execution vulnerability in the ServiceNow AI platform. This vulnerability could enable an unauthenticated user, in certain circumstances, to execute code within the ServiceNow Sandbox. ServiceNow addressed this by deploying a security update to hosted instances and providing relevant updates to self-hosted customers and partners. The vulnerability is addressed in listed patches and hot fixes. While no exploitation against customer instances is currently known, customers are recommended to promptly apply appropriate updates or upgrade if they have not already done so.

OpenEMR to darmowa i otwarta aplikacja do zarządzania elektroniczną dokumentacją medyczną. Przed wersją 8.0.0 występowała podatność na wstrzykiwanie SQL w punkcie końcowym API REST dla pacjentów, umożliwiająca uwierzytelnionym użytkownikom z dostępem do API wykonywanie dowolnych zapytań SQL przez parametr `_sort`.

Angular SSR before versions 21.2.0-rc.1, 21.1.5, 20.3.17, and 19.2.21 has a Server-Side Request Forgery (SSRF) vulnerability in request handling. The framework trusts user-controlled Host and X-Forwarded-* headers without validation, allowing attackers to direct requests to internal resources.

Podatność związana z nieprawidłowym przypisaniem uprawnień do krytycznego zasobu w frameworku detekcji anomalii On-Box w systemie Junos OS Evolved na serii PTX pozwala nieautoryzowanemu atakującemu z sieci na wykonanie kodu jako root. Usługa ta powinna być dostępna tylko dla wewnętrznych procesów, a nie przez porty wystawione na zewnątrz.

Brak neutralizacji specjalnych elementów umożliwia wstrzykiwanie poleceń systemowych poprzez funkcjonalność aktualizacji połączenia TLS-SRP, która jest zazwyczaj używana do konfigurowania urządzeń w sieci mesh. Problem ten dotyczy modeli MR9600 w wersji 1.0.4.205530 oraz MX4200 w wersji 1.0.13.210200.

OneUptime to rozwiązanie do monitorowania i zarządzania usługami online. Przed wersją 10.0.7 istniała podatność na wstrzyknięcie poleceń systemowych w funkcji `NetworkPathMonitor.performTraceroute()`, która pozwalała każdemu uwierzytelnionemu użytkownikowi projektu na wykonywanie dowolnych poleceń systemowych na serwerze Probe poprzez wstrzykiwanie metaznaków powłoki w pole docelowe monitora.

A vulnerability in the mchange-commons-java library allows remote code execution via deserialization of malicious JNDI objects. An attacker can provoke an application to download and execute arbitrary code, even if the JDK has been hardened. The issue affects versions prior to 0.4.0.

Podatność w uwierzytelnianiu użytkowników API Cisco Catalyst SD-WAN Manager może pozwolić nieautoryzowanemu, zdalnemu atakującemu na uzyskanie dostępu do systemu jako użytkownik z rolą netadmin. Problem wynika z niewłaściwego uwierzytelniania żądań wysyłanych do API.

Brak neutralizacji specjalnych elementów pozwala na wstrzyknięcie poleceń systemowych podczas handshake'u połączenia TLS-SRP, które są następnie wykonywane jako użytkownik root. Problem ten dotyczy modeli MR9600 w wersji 1.0.4.205530 oraz MX4200 w wersji 1.0.13.210200.

Podatność CVE-2026-27847 pozwala na wstrzykiwanie zapytań SQL poprzez handshake połączenia TLS-SRP z powodu niewłaściwego neutralizowania specjalnych elementów. Może to prowadzić do wstrzyknięcia znanych poświadczeń do bazy danych, co umożliwia pomyślne zakończenie handshake i korzystanie z chronionej usługi.

Budibase to platforma niskokodowa do tworzenia narzędzi wewnętrznych i paneli administracyjnych. Przed wersją 3.30.4, podatność związana z niebezpiecznym użyciem `eval()` w implementacji filtrowania widoków pozwalała każdemu uwierzytelnionemu użytkownikowi na wykonanie dowolnego kodu JavaScript na serwerze. Podatność ta dotyczy wyłącznie Budibase Cloud (SaaS).

Podatność typu Cross-Site Scripting (XSS) w funkcji ładowania napisów rozszerzenia asbplayer dla przeglądarki Chrome w wersji 1.14.0 pozwala atakującym na wykonanie dowolnego kodu JavaScript w kontekście aktywnej platformy streamingowej za pomocą spreparowanego pliku napisów .srt. Skrypt wykonuje się w kontekście tej samej witryny, co umożliwia obejście ograniczeń między źródłami.