CVE Vulnerability Catalog

IBM WebSphere Application Server - Liberty versions 17.0.0.3 through 26.0.0.4 is vulnerable to identity spoofing under limited conditions when an application is deployed without authentication and authorization configured.

The installers of LiveOn Meet Client for Windows and Canon Network Camera Plugin insecurely load Dynamic Link Libraries (DLLs). A malicious DLL placed in the same directory may be loaded by the installer, allowing its code to be executed with the privileges of the user invoking the installer.

WeKan before version 8.35 contains a server-side request forgery (SSRF) vulnerability in webhook URL handling. The URL scheme field accepts any string without protocol restrictions or destination validation.

WeKan before version 8.35 has a missing authorization vulnerability in the Integration REST API endpoints, allowing authenticated board members to perform administrative actions without proper privilege verification. Attackers can enumerate integrations including webhook URLs, create new integrations, modify or delete existing ones, and manage integration activities by exploiting insufficient authorization checks in the JsonRoutes REST handlers.

Statamic to system zarządzania treścią (CMS) oparty na Laravel i Git. W wersjach przed 5.73.20 i 6.13.0 manipulacja parametrami zapytań w panelu sterowania oraz punktach końcowych REST API i GraphQL mogła prowadzić do utraty treści, zasobów i kont użytkowników.

Squidex is an open source headless content management system. Prior to version 7.23.0, an SSRF vulnerability allows a user with asset upload permission to force the server to fetch arbitrary URLs, including localhost/private network targets, and persist the response as an asset. Version 7.23.0 contains a fix.

Squidex before version 7.23.0 has an SSRF vulnerability due to missing SSRF protection on the `Jint` HTTP client used by scripting engine functions. An authenticated low-privileged user can force the server to make arbitrary outbound HTTP requests to internal or attacker-controlled endpoints. This can lead to access to internal services and cloud metadata endpoints, potentially exposing credentials and enabling lateral movement.

Squidex before version 7.23.0 has an SSRF vulnerability in the `RestoreController.PostRestoreJob` endpoint, which allows an administrator to supply an arbitrary URL for downloading backup archives. This URL is fetched using the "Backup" HttpClient without SSRF protection. A malicious or compromised admin can use this to probe internal services, access cloud metadata, or perform internal reconnaissance.

Wersje radare2 przed 6.1.4 zawierają podatność na wstrzykiwanie poleceń w funkcji print_gvars() parsera PDB. Atakujący mogą wykonać dowolne polecenia, tworząc złośliwy plik PDB z znakami nowej linii w nazwach symboli.

OpenRemote to platforma IoT typu open-source. Przed wersją 1.22.1, użytkownik z uprawnieniami `write:admin` w jednym z realmów Keycloak mógł wywołać API Managera, aby zaktualizować role w innym realmie, w tym w `master`. Handler nie sprawdzał, czy wywołujący ma uprawnienia do zarządzania danym realmem.

Kiota versions prior to 1.29.1 and 1.31.1 are affected by a code-generation literal injection vulnerability in multiple writer sinks. When malicious values from an OpenAPI description are emitted without proper escaping, an attacker can break out of string literals and inject additional code into generated clients.

RustFS to rozproszony system przechowywania obiektów zbudowany w języku Rust. W wersjach przed 1.0.0-alpha.94, wszystkie cztery punkty końcowe API dla powiadomień w `rustfs/src/admin/handlers/event.rs` używają pomocnika `check_permissions`, który weryfikuje jedynie uwierzytelnienie, nie przeprowadzając autoryzacji działań administracyjnych. To pozwala nieuprawnionemu użytkownikowi na nadpisanie zdefiniowanego przez administratora celu powiadomień.

OpenRemote to platforma open-source dla internetu rzeczy. Przed wersją 1.22.0, ścieżka importu zasobów Velbus przetwarzała XML kontrolowany przez atakującego bez odpowiednich zabezpieczeń XXE, co mogło prowadzić do ujawnienia plików po stronie serwera oraz SSRF.

EspoCRM to aplikacja do zarządzania relacjami z klientami typu open source. W wersjach przed 9.3.4, punkty końcowe zarządzania szablonami admina akceptują wartości `name` i `scope` kontrolowane przez atakującego, co pozwala na wykorzystanie sekwencji `../` do ucieczki z zamierzonego katalogu szablonów.

W bibliotece nimiq-primitives, używanej w implementacji Rust Nimiq, przed wersją 1.3.0, nieufny peer p2p może spowodować panikę w węźle, ogłaszając makro blok wyborczy z nieprawidłowym skompresowanym kluczem głosowania BLS. Proces haszowania nagłówka makro bloku wyborczego prowadzi do wywołania błędu w przypadku nieprawidłowych bajtów.

Biblioteka `network-libp2p` w Nimiq, przed wersją 1.3.0, ma problem z obsługą substreamów odkrywania, co prowadzi do awarii w przypadku ponownego otwarcia substreamu przez zdalnego peera. W efekcie, węzeł traci połączenie z siecią p2p do momentu ponownego uruchomienia.

Beghelli Sicuro24 SicuroWeb zawiera komponent AngularJS 1.5.2, który osiągnął koniec wsparcia i zawiera znane prymitywy umożliwiające ucieczkę z piaskownicy. W połączeniu z wstrzykiwaniem szablonów w tej samej aplikacji, te prymitywy pozwalają atakującym na ucieczkę z piaskownicy AngularJS i wykonanie dowolnego kodu JavaScript w sesjach przeglądarki operatora.

A relative path traversal vulnerability in Xerte Online Toolkits versions 3.15 and earlier allows attackers to move files from project media directories to arbitrary filesystem locations via an unsanitized 'name' parameter in the rename command of the elFinder connector. This can lead to overwriting application files, stored cross-site scripting, or when combined with other vulnerabilities, unauthenticated remote code execution by moving PHP files to the application root.

Xerte Online Toolkits versions 3.15 and earlier have a missing authentication vulnerability in the elFinder connector endpoint. An HTTP redirect to unauthenticated callers does not call exit() or die(), allowing PHP execution to continue and process the full request server-side.

Dell PowerProtect Data Domain z systemem operacyjnym Domain (DD OS) w wersjach 7.7.1.0 do 8.6 oraz LTS2025 w wersji 8.3.1.0 do 8.3.1.10 i LTS2024 w wersjach 7.13.1.0 do 7.13.1.60 zawiera podatność typu Buffer Overflow opartą na stosie. Nieautoryzowany atakujący zdalny może potencjalnie wykorzystać tę podatność, co prowadzi do wykonania dowolnych poleceń.