CVE Vulnerability Catalog

Apache::API::Password versions through 0.5.2 for Perl can generate insecure random values for salts. The _make_salt and _make_salt_bcrypt methods attempt to load appropriate modules to generate random bytes, but if those are unavailable, they use the rand function, which is unsuitable for cryptographic use.

W MaraDNS w wersji 3.5.0036 występuje podatność, która pozwala atakującym na wyczerpanie slotów połączeń poprzez strefę, której adres serwera nazw autorytatywnego nie może zostać rozwiązany.

Zidentyfikowano podatność (CWE-427) w aplikacji zarządzającej zasilaczami UPS, która pozwala na niewłaściwe uprawnienia w katalogu instalacyjnym. Umożliwia to złośliwemu aktorowi umieszczenie biblioteki DLL, która jest następnie wykonywana z uprawnieniami administratora.

The XQUIC project has a vulnerability related to improper input validation and improper verification of cryptographic signatures. This issue affects the QUIC protocol implementation and the packet processing and STREAM frame handler modules, allowing for protocol manipulation.

radare2 prior to version 6.1.4 contains a command injection vulnerability in the PDB parser's print_gvars() function that allows attackers to execute arbitrary commands by embedding a newline byte in the PE section header name field. Attackers can craft a malicious PDB file with specially crafted section names to inject r2 commands that are executed when the idp command processes the file.

Platforma XWiki to ogólna platforma wiki oferująca usługi uruchomieniowe dla aplikacji zbudowanych na jej podstawie. Wersje 1.8-rc-1, 17.0.0-rc-1 oraz 17.5.0-rc-1 i wcześniejsze zawierają podatność na wyczerpanie zasobów w punktach końcowych REST API, co może prowadzić do wyczerpania dostępnych zasobów serwera na dużych wiki.

Zarf to menedżer pakietów dla Kubernetes, który w wersjach od 0.23.0 do 0.74.1 zawiera podatność umożliwiającą zapisanie plików w dowolnej lokalizacji. Podatność ta występuje w podkomendach zarf package inspect sbom oraz zarf package inspect documentation, gdzie ścieżki plików są konstruowane na podstawie niezweryfikowanego pola Metadata.Name.

Serendipity to silnik blogowy oparty na PHP. W wersjach 2.6-beta2 i wcześniejszych funkcjonalność wysyłania e-maili w pliku include/functions.inc.php wstawia $_SERVER['HTTP_HOST'] bez walidacji do nagłówka Message-ID SMTP, co umożliwia atakującym wstrzykiwanie dowolnych nagłówków SMTP do wychodzących e-maili.

mcp-server-kubernetes to serwer Model Context Protocol do zarządzania klastrami Kubernetes. W wersjach 3.4.0 i wcześniejszych występuje podatność na wstrzykiwanie argumentów w narzędziu port_forward, gdzie polecenie kubectl jest konstruowane poprzez konkatenację łańcuchów z danymi kontrolowanymi przez użytkownika, co pozwala na wstrzykiwanie dowolnych flag kubectl.

A vulnerability in Fastify allows bypassing request body validation by prepending a space to the Content-Type header. This regression was introduced in version 5.3.2 by the fix for CVE-2025-32442.

Wtyczka Age Verification & Identity Verification by Token of Trust dla WordPress jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez parametr 'description' we wszystkich wersjach do 3.32.3 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

Przykład example_xcom zawarty w dokumentacji Airflow implementował niebezpieczny wzorzec odczytu wartości z XCom, co mogło być wykorzystane przez użytkowników interfejsu do wykonania dowolnego kodu na pracowniku. Jest to podatność o niskim stopniu zagrożenia, ponieważ użytkownicy interfejsu są już wysoko zaufani.

An out-of-bounds write vulnerability in Fortinet FortiWeb versions 8.0.0-8.0.3, 7.6.0-7.6.6, 7.4.0-7.4.11 allows a remote privileged attacker to execute arbitrary code or commands via crafted HTTP requests.

BoidCMS versions prior to 2.1.3 contain a critical Local File Inclusion (LFI) vulnerability via the tpl parameter. This parameter is passed to require_once() without path validation. An authenticated administrator can use ../ sequences to include arbitrary files, including files from the media/ directory. Combined with file upload functionality, this allows Remote Code Execution (RCE).

nanobot, a personal AI assistant, prior to version 0.1.5 contains a Cross-Site WebSocket Hijacking (CSWSH) vulnerability in the bridge's WebSocket server. The server does not validate the Origin header during the WebSocket handshake, and token authentication is disabled by default. Any website visited by a user running the bridge can establish a WebSocket connection and gain full access to the bridge API, allowing hijacking of the WhatsApp session, reading messages, stealing authentication QR codes, and sending messages on behalf of the user.

In Jellyfin prior to version 10.11.7, the LiveTV M3U tuner endpoint (POST /LiveTv/TunerHosts) does not validate the tuner URL, enabling local file read and SSRF attacks. An authenticated user can exploit this to escalate privileges to admin.

Podman versions 4.8.0 through 5.8.1 contain a command injection vulnerability in the HyperV backend, where the VM image path is inserted into a PowerShell string without sanitization, allowing arbitrary PowerShell commands to be executed with Podman process privileges (SYSTEM on Windows).

In libsixel versions 1.8.7 and prior, built with --with-gdk-pixbuf2, a use-after-free vulnerability exists in load_with_gdkpixbuf(). The cleanup path manually frees the sixel_frame_t object without consulting the reference count, leading to a dangling pointer. An attacker can supply a crafted image, potentially causing information disclosure, memory corruption, or code execution.

libsixel to implementacja kodera/dekodera SIXEL, która w wersjach 1.8.7 i wcześniejszych zawiera podatność typu use-after-free w funkcji sixel_encoder_encode_bytes(). Problem wynika z bezpośredniego przechowywania wskaźnika na bufor pikseli w frame->pixels bez wykonania defensywnej kopii, co prowadzi do niebezpiecznego dostępu po zwolnieniu pamięci.

Wersje Adobe Framemaker 2022.8 i wcześniejsze są podatne na lukę typu 'Type Confusion', która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej luki wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.