CVE Vulnerability Catalog

In Better Auth versions prior to 1.3.26, an unauthenticated attacker can create or modify API keys for any user by passing that user's id in the request body to the api/auth/api-key/create route. When no session exists but userId is present, authRequired becomes false and server-only field validation is skipped, allowing privileged fields to be set. The same pattern exists in the update endpoint; this is a critical authentication bypass fixed in version 1.3.26.

A command injection vulnerability in Copilot allows an unauthorized attacker to disclose information over a network. It stems from improper neutralization of special elements used in commands.

A command injection vulnerability in Copilot allows an unauthorized attacker to perform information disclosure locally. It stems from improper neutralization of special elements used in commands.

A command injection vulnerability in Copilot allows an unauthorized attacker to disclose information over a network. It stems from improper neutralization of special elements used in commands.

An Elevation of Privilege vulnerability has been identified in Azure Entra ID. Technical details are not provided in the description.

An Elevation of Privilege vulnerability in Azure Entra ID allows an attacker to gain higher privileges in the cloud environment. Technical details were not disclosed in the description.

A Cross-site Scripting (XSS) vulnerability in Azure Monitor stems from improper neutralization of input during web page generation. It allows an unauthorized attacker to perform spoofing over a network.

Serwer Newforma Project Center (NPCS) akceptuje zserializowane dane .NET przez punkt końcowy '/ProjectCenter.rem' na porcie 9003/tcp, co pozwala zdalnemu, nieautoryzowanemu atakującemu na wykonanie dowolnego kodu z uprawnieniami 'NT AUTHORITY\NetworkService'.

Newforma Info Exchange (NIX) accepts serialized .NET data via the '/remoteweb/remote.rem' endpoint, allowing a remote, unauthenticated attacker to execute arbitrary code with 'NT AUTHORITY\NetworkService' privileges. The vulnerable endpoint is used by Newforma Project Center Server (NPCS), so a compromised NIX system can be used to attack an associated NPCS system.

A Cross-site Scripting (XSS) vulnerability in Juniper Networks Junos Space allows an attacker to store script tags directly in web pages. When another user views such a page, the attacker can execute commands with the target's administrative permissions. This issue affects all versions of Junos Space before 24.1R4.

Moduł dekompresji BBOT może być nadużyty poprzez dostarczenie złośliwych plików archiwów, które po rozpakowaniu mogą wykonać dowolne zapisywanie plików, co prowadzi do zdalnego wykonania kodu.

Moduł gitdumper w BBOT może być nadużyty do wykonywania poleceń za pośrednictwem złośliwego repozytorium git.

W komponentach /app/marketplace.html w Logseq v0.10.9 występuje podatność na atak typu cross-site scripting (XSS), która pozwala atakującym na wykonanie dowolnego kodu poprzez wstrzyknięcie złośliwego JavaScriptu do spreparowanego pliku README.md.

Grafana Image Renderer jest podatny na zdalne wykonanie kodu z powodu luki w zapisie plików. Luka ta wynika z braku walidacji parametru filePath w punkcie końcowym /render/csv, co pozwala atakującemu na zapisanie obiektu współdzielonego w dowolnej lokalizacji, która jest następnie ładowana przez proces Chromium.

Motyw Search & Go - Directory dla WordPressa jest podatny na obejście uwierzytelnienia poprzez przejęcie konta we wszystkich wersjach do i włącznie z 2.7. Problem wynika z niewystarczającej walidacji użytkowników w funkcji search_and_go_elated_check_facebook_user().

Wtyczka WP Travel Engine – Tour Booking Plugin – Tour Operator Software dla WordPress jest podatna na Local File Inclusion we wszystkich wersjach do 6.6.7 włącznie, poprzez parametr mode. Umożliwia to nieautoryzowanym atakującym dołączanie i wykonywanie dowolnych plików .php na serwerze.

Wtyczka WP Travel Engine – Tour Booking Plugin – Tour Operator Software dla WordPressa jest podatna na nieautoryzowane usuwanie plików (poprzez zmianę nazwy) z powodu niewystarczającej walidacji ścieżek plików w funkcji set_user_profile_image we wszystkich wersjach do 6.6.7 włącznie. Umożliwia to nieautoryzowanym atakującym usuwanie dowolnych plików na serwerze.

Wtyczka Community Events dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'event_venue' we wszystkich wersjach do i włącznie z 1.5.1. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

In Flowise versions prior to 3.0.8, WriteFileTool and ReadFileTool do not restrict file path access, allowing authenticated attackers to read and write arbitrary files to any path, potentially leading to remote command execution. Flowise 3.0.8 fixes this vulnerability.

File upload leading to remote code execution (RCE) in the “melis-cms-slider” module of Melis Technology's Melis Platform. This vulnerability allows an attacker to upload a malicious file via a POST request to '/melis/MelisCmsSlider/MelisCmsSliderDetails/saveDetailsForm' using the 'mcsdetail_img' parameter.