Katalog podatności CVE

Active Support (biblioteka Ruby z Rails) w wersjach przed 8.1.2.1, 8.0.4.1 i 7.2.3.1 akceptuje w helperach liczbowych ciągi w notacji naukowej (np. 1e10000), które BigDecimal rozwija do ogromnych liczb dziesiętnych. Formatowanie takiej liczby powoduje nadmierną alokację pamięci i zużycie CPU.

Active Storage w Rails przed wersjami 8.1.2.1, 8.0.4.1 i 7.2.3.1 w trybie proxy ładuje cały żądany zakres bajtów do pamięci przed wysłaniem. Żądanie z dużym lub nieograniczonym nagłówkiem Range (np. bytes=0-) może spowodować alokację pamięci proporcjonalną do rozmiaru pliku i wyczerpanie pamięci (DoS). Wersje 8.1.2.1, 8.0.4.1 i 7.2.3.1 zawierają poprawkę.

Wtyczka WP Job Portal dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'radius' we wszystkich wersjach do 2.4.8 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Indico to system zarządzania wydarzeniami, który w wersjach przed 3.3.12 ma podatność związaną z TeXLive i niebezpieczną składnią LaTeX. Umożliwia to wykorzystanie specjalnie przygotowanych fragmentów LaTeX do odczytu lokalnych plików lub wykonania kodu z uprawnieniami użytkownika uruchamiającego Indico na serwerze.

W systemie rezerwacji hotelowej itsourcecode w wersji 1.0 odkryto podatność, która dotyczy nieznanej części pliku /hotel/admin/mod_users/index.php?view=edit&id=8 w komponencie Parameter Handler. Manipulacja argumentem account_id prowadzi do wstrzykiwania SQL.

W urządzeniach TOTOLINK X6000R w wersjach 9.4.0cu.1360_B20241207 oraz 9.4.0cu.1498_B20250826 znaleziono lukę w funkcji setLanCfg w pliku /usr/sbin/shttpd. Manipulacja argumentem Hostname może prowadzić do zdalnego wstrzyknięcia poleceń systemowych.

Connect-CMS to system zarządzania treścią. W wersjach serii 1.x do i włącznie z 1.41.0 oraz w wersjach serii 2.x do i włącznie z 2.41.0 występuje problem z niewłaściwą autoryzacją w funkcji aktualizacji profilu Moja strona, co może pozwolić na modyfikację dowolnych informacji o użytkownikach. Wersje 1.41.1 i 2.41.1 zawierają poprawkę.

Connect-CMS to system zarządzania treścią. W wersjach serii 1.x do i włącznie z 1.41.0 oraz serii 2.x do i włącznie z 2.41.0 występuje problem z niewłaściwą autoryzacją w funkcji pobierania treści stron, co może umożliwić dostęp do informacji niepublicznych. Wersje 1.41.1 i 2.41.1 zawierają poprawkę.

Connect-CMS to system zarządzania treścią, w którym w wersjach serii 1.x do 1.41.0 oraz 2.x do 2.41.0 występuje problem z przechowywanym atakiem Cross-site Scripting (XSS) w polu pliku wtyczki formularza. Wersje 1.41.1 i 2.41.1 zawierają poprawkę.

W systemie zarządzania treścią Connect-CMS, w wersjach od 1.35.0 do 1.41.0 oraz od 2.35.0 do 2.41.0, występuje problem z Cross-Site Scripting (XSS) oparty na DOM w widoku listy wtyczki Cabinet. Wersje 1.41.1 i 2.41.1 zawierają poprawkę.

Connect-CMS to system zarządzania treścią. W wersjach serii 1.x do i włącznie z 1.41.0 oraz w wersjach serii 2.x do i włącznie z 2.41.0, uwierzytelniony użytkownik może być w stanie wykonać dowolny kod w wtyczce Code Study. Wersje 1.41.1 i 2.41.1 zawierają poprawkę.

Census CSWeb w wersji 8.0.1 umożliwia nieautoryzowane przesyłanie plików. Zdalny, uwierzytelniony atakujący mógłby przesłać złośliwy plik, co może prowadzić do zdalnego wykonania kodu.

Census CSWeb w wersji 8.0.1 pozwala na wprowadzenie dowolnej ścieżki pliku. Zdalny, uwierzytelniony atakujący mógłby uzyskać dostęp do niezamierzonych katalogów plików.

W NetScaler ADC i NetScaler Gateway występuje warunkowanie wyścigu, gdy urządzenie jest skonfigurowane jako brama (SSL VPN, ICA Proxy, CVPN, RDP Proxy) lub serwer wirtualny AAA, co prowadzi do pomieszania sesji użytkowników.

Blinko to projekt notowania kart z wykorzystaniem sztucznej inteligencji. W wersjach przed 1.8.4 funkcja tworzenia serwera MCP (Model Context Protocol) pozwalała na określenie dowolnych poleceń i argumentów, które były wykonywane podczas testowania połączenia. Problem ten został naprawiony w wersji 1.8.4.

Blinko to projekt notowania kart zasilany sztuczną inteligencją. W wersjach przed 1.8.4, punkt końcowy serwera plików nie sprawdzał uprawnień na ścieżce temp/ i nie filtrował sekwencji przejścia ścieżki, co pozwalało nieautoryzowanym atakującym na odczyt dowolnych plików na serwerze.

Blinko to projekt notatek kartkowych wspierany przez sztuczną inteligencję. Przed wersją 1.8.4 występowała podatność na eskalację uprawnień w punkcie końcowym upsertUser, która pozwalała na modyfikację haseł innych użytkowników przez zalogowanych użytkowników.

WWBN AVideo to otwarta platforma wideo. W wersjach do 26.0 w metodzie `Subscribe::save()` w pliku `objects/subscribe.php` właściwość `$this->users_id` jest bezpośrednio włączana do zapytania SQL INSERT bez sanitizacji lub parametryzowanego wiązania, co umożliwia atakującym wstrzykiwanie dowolnego SQL.

WWBN AVideo to otwartoźródłowa platforma wideo. W wersjach do 26.0 wtyczka CDN używa uwierzytelniania opartego na kluczu z domyślnym pustym kluczem, co pozwala na ominięcie weryfikacji klucza przez nieautoryzowanych atakujących, umożliwiając im modyfikację pełnej konfiguracji CDN.