CVE Vulnerability Catalog

Nginx UI to interfejs webowy dla serwera Nginx. W wersjach przed 2.3.5 wszystkie punkty końcowe WebSocket w nginx-ui używają gorilla/websocket Upgrader z CheckOrigin, który zawsze zwraca true, co umożliwia przejęcie WebSocketów z innych stron (CSWSH).

LMDeploy to zestaw narzędzi do kompresji, wdrażania i serwowania dużych modeli językowych. Wersje przed 0.12.3 mają podatność typu Server-Side Request Forgery (SSRF) w module wizji-języka, która pozwala atakującym na dostęp do wewnętrznych zasobów przez funkcję `load_image()`.

Nginx UI to interfejs webowy dla serwera Nginx. W wersjach przed 2.3.4, użytkownik, którego konto zostało wyłączone przez administratora, mógł nadal korzystać z wcześniej wydanych tokenów API przez czas ich ważności, co pozwalało na dostęp do chronionych zasobów.

W OpenXiangShan NEMU, gdy Smstateen jest włączony, wyczyszczenie mstateen0.ENVCFG nie ogranicza poprawnie dostępu do henvcfg i senvcfg. W efekcie, kod o niższych uprawnieniach może odczytywać lub zapisywać te rejestry CSR bez wymaganej wyjątku, co może prowadzić do obejścia zamierzonych kontroli izolacji opartych na stanie.

Lokalny atakujący, który może wykonywać uprzywilejowane operacje CSR (lub może skłonić firmware do ich wykonania), przeprowadza starannie zaplanowane odczyty/zapisy do menvcfg. W dotkniętych wersjach XiangShan, dostęp do menvcfg może nieoczekiwanie ustawić bity WPRI w widoku statusu (xstatus) na 1.

Vvveb CMS version 1.0.8.2 contains a remote code execution vulnerability in its media upload handler that allows authenticated attackers to execute arbitrary operating system commands by uploading a PHP webshell with a .phtml extension.

Wtyczka Everest Forms dla WordPressa jest podatna na nieautoryzowane odczyty i usuwanie plików w wersjach do 3.4.4 włącznie. Problem wynika z zaufania wtyczki do danych old_files kontrolowanych przez atakującego, co pozwala na wstrzykiwanie ładunków typu path-traversal i manipulację ścieżkami plików.

NanoMQ MQTT Broker (NanoMQ) ma podatność na przepełnienie bufora w stercie, które można zdalnie wywołać w funkcji `uri_param_parse` REST API. Wersje przed 0.24.11 są podatne z powodu błędu off-by-one przy alokacji pamięci dla kluczy i wartości parametrów zapytania.

NEMU (OpenXiangShan/NEMU) przed wersją v2025.12.r2 zawiera błąd w walidacji instrukcji w dekoderze RISC-V Vector (RVV). Błąd ten pozwala na niewłaściwe interpretowanie nieprawidłowych kodów instrukcji OP-V jako instrukcji konfiguracyjnych vset*, co może prowadzić do nieprawidłowego działania systemu.

Wtyczka wpForo Forum dla WordPressa jest podatna na usuwanie dowolnych plików w wersjach do 3.0.5 włącznie. Problem wynika z dwóch błędów: metoda Members::update() nie weryfikuje wartości pól profilu, co pozwala uwierzytelnionym użytkownikom na zapisanie dowolnej ścieżki, oraz funkcja wpforo_fix_upload_dir() nieprawidłowo sanitizuje ścieżki, co umożliwia ich bezpośrednie przekazanie do funkcji unlink().

W systemie zarządzania odwiedzinami mieszkańców (Apartment Visitors Management System) w wersji 1.1 występuje podatność typu SQL Injection w parametrze email na stronie resetowania hasła (forgot-password.php). Umożliwia to nieautoryzowanemu atakującemu manipulację zapytaniami SQL w backendzie i uzyskanie dostępu do wrażliwych danych użytkowników.

W systemie zarządzania odwiedzinami mieszkańców (Apartment Visitors Management System) w wersji 1.1 występuje podatność na atak typu SQL Injection w parametrze contactno na stronie resetowania hasła (forgot-password.php). Umożliwia to nieautoryzowanemu atakującemu manipulację zapytaniami SQL w backendzie podczas procesu uwierzytelniania oraz uzyskanie dostępu do wrażliwych danych z bazy.

Wykryto podatność w ericc-ch copilot-api do wersji 0.7.0, dotycząca funkcji cors w pliku src/server.ts komponentu Token Endpoint. Manipulacja tą funkcją prowadzi do zezwolenia na politykę cross-domain z niezaufanymi domenami.

KissFFT before commit 8a8e66e contains an integer overflow vulnerability in the kiss_fftndr_alloc() function where the allocation size calculation dimOther*(dimReal+2)*sizeof(kiss_fft_scalar) overflows signed 32-bit integer arithmetic before being widened to size_t, causing malloc() to allocate an undersized buffer. Attackers can trigger a heap buffer overflow by providing crafted dimensions that cause the multiplication to exceed INT_MAX, allowing writes beyond the allocated buffer region when kiss_fftndr() processes the data.

Magento Long Term Support (LTS) przed wersją 20.17.0 używa niekompletnej listy blokowanych rozszerzeń plików, co pozwala na przesyłanie niebezpiecznych plików. Możliwe jest ominięcie blokady poprzez użycie alternatywnych rozszerzeń PHP, co prowadzi do możliwości zdalnego wykonania kodu.

An insecure permissions vulnerability in DeepCool DeepCreative version 1.2.12 and earlier allows a local attacker to execute arbitrary code via a crafted file.

W systemach Dell PowerProtect Data Domain w wersjach od 7.7.1.0 do 8.6 oraz w wersjach LTS2025 i LTS2024 występuje podatność na wstrzykiwanie poleceń systemowych. Atakujący z wysokimi uprawnieniami i zdalnym dostępem może wykorzystać tę podatność do wykonania dowolnych poleceń z uprawnieniami roota.

Magento Long Term Support (LTS) przed wersją 20.17.0 zawierał podatność, która pozwalała na deserializację podczas przetwarzania ścieżek z użyciem wrappera strumieniowego `phar://`. Funkcje PHP takie jak `getimagesize()`, `file_exists()` i `is_readable()` mogły być wykorzystane przez atakującego do wykonania złośliwego kodu poprzez przesłanie złośliwego pliku phar, podszywającego się pod obraz.

W systemach Dell PowerProtect Data Domain w wersjach od 7.7.1.0 do 8.6 oraz w wersjach LTS2025 i LTS2024 występuje podatność na wstrzykiwanie poleceń systemowych. Atakujący z wysokimi uprawnieniami i zdalnym dostępem może wykorzystać tę podatność do wykonania dowolnych poleceń jako użytkownik root.

Dell PowerProtect Data Domain w wersjach od 8.5 do 8.6 zawiera podatność na niewłaściwą walidację danych wejściowych. Atakujący z wysokimi uprawnieniami i zdalnym dostępem może wykorzystać tę podatność do wykonania dowolnych poleceń z uprawnieniami roota.