CVE Vulnerability Catalog

DataEase to otwartoźródłowa platforma do wizualizacji danych i analityki. W wersjach 2.10.20 i poniżej występuje podatność na wstrzykiwanie SQL w punkcie końcowym /de2api/datasetData/previewSql, co pozwala atakującemu na wykonanie dowolnych poleceń SQL w bazie danych.

DataEase to otwartoźródłowa platforma do wizualizacji danych i analityki. W wersjach 2.10.20 i wcześniejszych występuje podatność na wstrzykiwanie SQL w punkcie końcowym /datasource/getTableField, co pozwala na wykonanie dowolnych poleceń SQL przez uwierzytelnionego atakującego.

Incorrect use of boot service in the AMD Platform Configuration Blob (APCB) SMM driver could allow a privileged attacker with local access (Ring 0) to achieve privilege escalation potentially resulting in arbitrary code execution.

Nieprawidłowa walidacja poleceń bash w wersjach Snowflake Cortex Code CLI przed 1.0.25 umożliwiała wykonywanie kolejnych poleceń poza piaskownicą. Atakujący mógł wykorzystać to, wprowadzając specjalnie przygotowane polecenia w niezaufanej treści, co prowadziło do wykonania dowolnego kodu na lokalnym urządzeniu bez zgody użytkownika.

DataEase to otwartoźródłowa platforma do wizualizacji danych i analityki. W wersjach 2.10.20 i wcześniejszych występuje podatność na wstrzykiwanie SQL w procesie zapisywania źródła danych API, co pozwala na wstrzyknięcie dowolnych poleceń SQL przez uwierzytelnionego atakującego.

DataEase to platforma do wizualizacji i analizy danych, która w wersjach 2.10.20 i poniżej zawiera podatność na wstrzykiwanie SQL w parametrze sort w punkcie końcowym /de2api/datasetData/enumValueObj. Atakujący z odpowiednimi uprawnieniami może wstrzykiwać dowolne polecenia SQL, co prowadzi do podatności na ślepe wstrzykiwanie SQL oparte na czasie.

In OCaml opam before version 2.5.1, a .install field containing a destination filepath can use ../ to reach a parent directory.

DataEase to otwartoźródłowa platforma do wizualizacji danych i analityki. W wersjach 2.10.20 i wcześniejszych występuje podatność na wstrzykiwanie SQL w parametrze orderDirection, co pozwala na wstrzyknięcie dowolnych poleceń SQL przez uwierzytelnionego atakującego.

A privilege escalation vulnerability in Microchip IStaX allows an authenticated low-privileged user to recover a shared per-device cookie secret and forge a new cookie with administrative privileges. This affects versions before 2026.03.

Wersje 13000 do 13013 oprogramowania Zohocorp ManageEngine Log360 są podatne na obejście uwierzytelniania w przypadku niektórych działań z powodu niewłaściwej konfiguracji filtrów.

System zarządzania obszarem parkingowym SourceCodester w wersji 1.0 jest podatny na atak typu SQL Injection w pliku /parking/manage_location.php.

System zarządzania obszarem parkingowym SourceCodester w wersji 1.0 jest podatny na atak typu SQL Injection w pliku /parking/manage_user.php.

System zarządzania parkingiem pojazdów SourceCodester w wersji 1.0 jest podatny na atak typu SQL Injection w pliku /parking/view_parked_details.php.

System zarządzania obszarem parkingowym SourceCodester w wersji 1.0 jest podatny na atak typu SQL Injection w pliku /parking/manage_category.php.

System Simple Music Cloud Community w wersji 1.0 jest podatny na atak typu SQL Injection w pliku /music/view_playlist.php. Atakujący może wykorzystać tę podatność do wykonania nieautoryzowanych zapytań do bazy danych.

System Simple Music Cloud Community w wersji 1.0 jest podatny na atak typu SQL Injection w pliku /music/view_music.php. Wykorzystanie tej podatności może pozwolić atakującemu na dostęp do bazy danych aplikacji.

Versions @fastify/middie 9.3.1 and earlier are vulnerable to middleware bypass when the deprecated ignoreDuplicateSlashes option is enabled. The middleware path matching logic does not account for duplicate slash normalization, allowing requests with duplicate slashes to bypass authentication and authorization checks.

W fio (Flexible I/O Tester) w wersji 3.41 występuje podatność na dereferencję wskaźnika NULL podczas analizy plików zadań zawierających opcję fdp_pli. Funkcja zwrotna str_fdp_pli_cb() nie weryfikuje wskaźnika wejściowego i wywołuje strdup() na wartości NULL, co prowadzi do błędu segmentacji i awarii procesu.

An issue in the Forgot Password feature of FuelCMS v1.5.2 allows unauthenticated attackers to obtain the password reset token of a victim user via a crafted link placed in a valid e-mail message.

Wersje Zohocorp ManageEngine PAM360 przed 8531 oraz ManageEngine Password Manager Pro od 8600 do 13230 są podatne na uwierzytelnioną injekcję SQL w module raportów zapytań.