Katalog podatności CVE

Hi.Events to otwartoźródłowa platforma do zarządzania wydarzeniami i sprzedaży biletów. W wersjach od 0.8.0-beta.1 do przed 1.7.1-beta, kilka klas repozytoriów przekazuje parametr sort_by dostarczony przez użytkownika bez walidacji do metody orderBy() Eloquent, co umożliwia wstrzyknięcie SQL. Problem został naprawiony w wersji 1.7.1-beta.

W Mbed TLS, w wersjach od 3.6.5 do 4.0.0, odkryto problem związany z dereferencją wskaźnika NULL podczas analizy nazw wyróżniających. Umożliwia to atakującemu zapis do adresu 0.

Mbed TLS przed wersją 3.6.6 oraz TF-PSA-Crypto przed wersją 1.1.0 niewłaściwie wykorzystują ziarna w Generatorze Liczb Pseudo-Losowych (PRNG). Może to prowadzić do przewidywalności generowanych liczb losowych.

Mbed TLS w wersjach od 3.5.0 do 3.6.5 zawiera podatność na przepełnienie bufora w funkcji x509_inet_pton_ipv6(). Problem został naprawiony w wersjach 3.6.6 oraz 4.1.0.

W klasie ExternalDataInfo w Open Neural Network Exchange (ONNX) przed wersją 1.21.0 używano funkcji setattr() Pythona do ładowania metadanych bez weryfikacji poprawności kluczy w pliku modelu. To umożliwiało atakującemu stworzenie złośliwego modelu, który mógł nadpisywać wewnętrzne właściwości obiektów.

PdfDing to samodzielnie hostowany menedżer, przeglądarka i edytor PDF, który przed wersją 1.7.0 miał lukę w kontroli dostępu. Umożliwia ona nieautoryzowanym użytkownikom pobieranie chronionych hasłem plików PDF poprzez bezpośrednie wywołanie punktu końcowego serwowania plików, omijając weryfikację hasła.

Auth0-PHP to SDK PHP dla API uwierzytelniania i zarządzania Auth0. W aplikacjach zbudowanych z użyciem Auth0 PHP SDK, od wersji 8.0.0 do przed wersją 8.19.0, ciasteczka są szyfrowane z niewystarczającą entropią, co może umożliwić atakującym złamanie klucza szyfrującego i fałszowanie ciasteczek sesyjnych.

Open WebUI to samodzielnie hostowana platforma sztucznej inteligencji, która działa całkowicie offline. W wersjach przed 0.8.11 występowała podatność związana z naruszeniem kontroli dostępu w wartościach narzędzi, która została naprawiona w wersji 0.8.11.

Funkcja clerkFrontendApiProxy w @clerk/backend jest podatna na atak typu Server-Side Request Forgery (SSRF) w wersjach @clerk/hono od 0.1.0 do przed 0.1.5, @clerk/express od 2.0.0 do przed 2.0.7, @clerk/backend od 3.0.0 do przed 3.2.3 oraz @clerk/fastify od 3.1.0 do przed 3.1.5. Atakujący bez uwierzytelnienia może skonstruować ścieżkę żądania, która spowoduje wysłanie klucza Clerk-Secret-Key aplikacji do serwera kontrolowanego przez atakującego.

Cr*nMaster (cronmaster) to interfejs zarządzania zadaniami Cron z czytelną składnią i historią logów. W wersjach przed 2.2.0 występował błąd omijania uwierzytelnienia w middleware, który pozwalał na traktowanie nieautoryzowanych żądań z nieprawidłowym ciasteczkiem sesyjnym jako autoryzowanych, gdy walidacja sesji nie powiodła się.

W bibliotece ONNX przed wersją 1.21.0 wykryto podatność na przejście ścieżki przez dowiązania symboliczne (symlink). Umożliwia ona odczyt dowolnych plików poza katalogiem modelu lub katalogiem wskazanym przez użytkownika.

Tina to system zarządzania treścią bez interfejsu graficznego. W wersjach przed 2.2.2, @tinacms/graphql stosuje sprawdzanie zawartości ścieżek oparte na ciągach znaków w FilesystemBridge, co pozwala na operacje na plikach poza zamierzonym katalogiem głównym, jeśli istnieją dowiązania symboliczne lub punkty połączeń.

Tina to system zarządzania treścią bez interfejsu graficznego. W wersjach przed 2.2.2, @tinacms/cli wprowadził kontrole przejścia ścieżek, ale implementacja wciąż tylko waliduje ciąg ścieżki i nie rozwiązuje celów symlinków ani punktów połączeń, co prowadzi do nieautoryzowanego dostępu do plików poza katalogiem mediów.

Tina to system zarządzania treścią bez interfejsu graficznego. Przed wersją 2.2.2 występowała podatność na traversję ścieżek w @tinacms/graphql, która pozwalała nieautoryzowanym użytkownikom na zapis i nadpisywanie dowolnych plików w katalogu projektu.

W wersji 3.0.0 biblioteki pandas-ai odkryto podatność na wstrzykiwanie SQL, która występuje w komponencie pandasai.agent.base._execute_sql_query.

Podatność w interfejsie zarządzania opartym na sieci Web w Cisco Evolved Programmable Network Manager (EPNM) umożliwia uwierzytelnionemu atakującemu z niskimi uprawnieniami dostęp do wrażliwych informacji, do których nie jest autoryzowany. Problem wynika z nieprawidłowych kontroli autoryzacji na punkcie końcowym REST API.

Podatność w interfejsie webowym Cisco Smart Software Manager On-Prem (SSM On-Prem) umożliwia uwierzytelnionemu atakującemu zdalne podniesienie uprawnień. Problem wynika z nieprawidłowego przesyłania poufnych informacji użytkownika, co pozwala na przechwycenie danych sesji z komunikatów statusowych.

Podatność w interfejsie zarządzania opartym na sieci web Cisco IMC może pozwolić uwierzytelnionemu, zdalnemu atakującemu z uprawnieniami tylko do odczytu na przeprowadzenie ataków typu injection komend i wykonanie dowolnych komend jako użytkownik root. Problem wynika z niewłaściwej walidacji danych wejściowych dostarczanych przez użytkownika.

W Devolutions Server 2026.1.11 i wcześniejszych wersjach występuje niewłaściwa autoryzacja w funkcji uwierzytelniania dwuskładnikowego (2FA). Umożliwia to zdalnemu atakującemu z ważnymi poświadczeniami ominięcie uwierzytelniania wieloskładnikowego i uzyskanie nieautoryzowanego dostępu do konta ofiary poprzez ponowne wykorzystanie częściowo uwierzytelnionego tokena sesji.

W Devolutions Server 2026.1.11 i wcześniejszych wersjach występuje niewłaściwa autoryzacja w funkcjonalności logowania OAuth, co pozwala zdalnemu atakującemu z ważnymi poświadczeniami na ominięcie uwierzytelniania wieloskładnikowego za pomocą spreparowanego żądania logowania.