CVE Vulnerability Catalog

In versions 15.31.4 and below, the OverlappingFieldsCanBeMerged validation rule in graphql-go performs O(n²) pairwise comparisons of fields sharing the same response name. An attacker can send a query with thousands of repeated identical fields, causing excessive CPU usage during validation.

W wersjach 2.5 i poniżej, widok GymConfigUpdateView nie egzekwuje wymaganych uprawnień do zmiany konfiguracji siłowni, co pozwala każdemu uwierzytelnionemu użytkownikowi na modyfikację globalnej konfiguracji siłowni. Problem ten został naprawiony w wersji 2.5.

FastGPT to platforma do budowania agentów AI. W wersjach przed 4.14.9.5, punkt końcowy zmiany hasła jest podatny na atak typu NoSQL injection, co pozwala uwierzytelnionemu atakującemu na ominięcie weryfikacji 'starego hasła' poprzez wstrzykiwanie operatorów zapytań MongoDB.

DNN (wcześniej DotNetNuke) to otwartoźródłowa platforma zarządzania treścią w ekosystemie Microsoftu. Przed wersją 10.2.2 użytkownik mógł przesłać specjalnie przygotowany plik SVG, który mógł zawierać skrypty atakujące zarówno uwierzytelnionych, jak i nieuwierzytelnionych użytkowników DNN.

A command injection vulnerability was found in radare2 prior to commit bc5a890 in the afsv/afsvj command path. Malicious ELF binaries can embed r2 command sequences as DWARF DW_TAG_formal_parameter names, which execute when the binary is analyzed with aaa and afsvj, allowing arbitrary shell command execution through unsanitized parameter interpolation in the pfq command string.

Zrok to oprogramowanie do udostępniania usług internetowych, plików i zasobów sieciowych. W wersjach przed 2.0.1 funkcja endpoints.GetSessionCookie nieprawidłowo przetwarza liczbę fragmentów ciasteczek dostarczoną przez atakującego, co może prowadzić do nieograniczonego przydzielania pamięci na stercie i zakończenia procesu z powodu braku pamięci.

WeGIA to menedżer internetowy dla instytucji charytatywnych. W wersjach przed 3.6.10 zidentyfikowano podatność typu Stored Cross-Site Scripting (XSS) w funkcji 'Rejestracja członka'. Wstrzyknięcie ładunku do pola 'Nazwa członka' powoduje jego trwałe zapisanie w bazie danych.

WeGIA to menedżer internetowy dla instytucji charytatywnych. Wersje przed 3.6.10 zawierają podatność na wstrzykiwanie SQL w pliku dao/memorando/UsuarioDAO.php, gdzie parametr POST cpf_usuario nadpisuje tożsamość użytkownika przechowywaną w sesji, co pozwala atakującemu na wykonanie zapytań do bazy danych jako dowolny użytkownik.

HomeBox to system do zarządzania inwentarzem domowym. W wersjach przed 0.25.0 występowała podatność, w której identyfikator defaultGroup pozostawał na stałe przypisany do użytkownika po zaproszeniu do grupy, nawet po odebraniu mu dostępu do tej grupy.

Claude Code to narzędzie do kodowania, które w wersjach przed 2.1.75 na systemie Windows ładowało domyślną konfigurację systemową z pliku C:\ProgramData\ClaudeCode\managed-settings.json bez weryfikacji właściciela katalogu lub uprawnień dostępu. Użytkownik lokalny z niskimi uprawnieniami mógł stworzyć ten katalog i umieścić złośliwy plik konfiguracyjny, który byłby automatycznie ładowany dla każdego użytkownika uruchamiającego Claude Code na tej samej maszynie.

xrdp to otwartoźródłowy serwer RDP. W wersjach do 0.10.5 występuje przepełnienie bufora w stercie w implementacji EGFX z powodu niewystarczającej walidacji parametrów rozmiaru kontrolowanych przez klienta, co pozwala na zapis poza przydzielonym obszarem pamięci. Wykorzystanie tej podatności przed uwierzytelnieniem może spowodować awarię procesu, natomiast po uwierzytelnieniu może prowadzić do zdalnego wykonania kodu.

Anviz CX2 Lite and CX7 are vulnerable to unauthenticated POST requests that can modify debug settings, such as enabling SSH.

Anviz CrossChex Standard lacks source verification in the client/server channel, allowing an attacker on the same network to inject TCP packets, potentially altering or disrupting application traffic.

Anviz CX2 Lite and CX7 devices are vulnerable to unverified update package uploads. The device unpacks and executes a script, leading to unauthenticated remote code execution.

Anviz CX2 Lite is vulnerable to an authenticated command injection via a filename parameter that enables arbitrary command execution (e.g., starting telnetd), resulting in root-level access.

Firebird to system zarządzania relacyjnymi bazami danych typu open-source. W wersjach przed 5.0.4, 4.0.7 i 3.0.14 funkcja sdl_desc() nie weryfikuje długości zdekodowanego deskryptora SDL z pakietu slice, co prowadzi do dzielenia przez zero i może spowodować awarię serwera.

Firebird to system zarządzania relacyjnymi bazami danych typu open-source. W wersjach przed 5.0.4, 4.0.7 i 3.0.14 funkcja xdr_status_vector() nie obsługuje typu isc_arg_cstring podczas dekodowania pakietu op_response, co prowadzi do awarii serwera w przypadku napotkania tego typu w wektorze statusu.

Anviz CrossChex Standard is vulnerable when an attacker manipulates the TDS7 PreLogin to disable encryption. As a result, database credentials are sent in plaintext, enabling unauthorized database access.

xrdp to serwer RDP typu open source. W wersjach do 0.10.5 występuje podatność na przepełnienie bufora w module NeutrinoRDP, która może prowadzić do uszkodzenia pamięci, a w konsekwencji do Denial of Service (DoS) lub zdalnego wykonania kodu (RCE).

Anviz CX7 Firmware is vulnerable due to the embedding of reusable certificates and keys, enabling decryption of MQTT traffic and potential interaction with device messaging channels at scale.