Base de CVEs

Adobe Connect versions 2025.3, 12.10 and earlier are affected by a Deserialization of Untrusted Data vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit this vulnerability to inject malicious scripts into a web page, potentially gaining elevated access or control over the victim's account or session. Exploitation of this issue requires user interaction in that a victim must visit a maliciously crafted URL or interact with a compromised web page. Scope is changed.

Adobe Connect versions 2025.3, 12.10 and earlier are affected by a Deserialization of Untrusted Data vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must visit a maliciously crafted URL or interact with a compromised web page. Scope is changed.

O Pachno 1.0.6 contém uma vulnerabilidade de desserialização que permite a atacantes não autenticados executar código arbitrário ao injetar objetos serializados maliciosos em arquivos de cache. Atacantes podem gravar payloads de objetos PHP em arquivos de cache graváveis por todos, com nomes previsíveis no diretório de cache, que são desserializados durante a inicialização do framework antes das verificações de autenticação.

PraisonAI is a multi-agent teams system. Prior to 4.5.115, the AgentService.loadAgentFromFile method uses the js-yaml library to parse YAML files without disabling dangerous tags (such as !!js/function and !!js/undefined). This allows an attacker to craft a malicious YAML file that, when parsed, executes arbitrary JavaScript code. An attacker can exploit this vulnerability by uploading a malicious agent definition file via the API endpoint, leading to remote code execution (RCE) on the server. This vulnerability is fixed in 4.5.115.

O plugin Everest Forms para WordPress é vulnerável a Injeção de Objeto PHP em todas as versões até a 3.4.3 inclusive, por meio da desserialização de entrada não confiável proveniente de metadados de entradas de formulário. Isso ocorre porque o arquivo html-admin-page-entries-view.php chama a função nativa unserialize() do PHP sobre valores de metadados de entradas armazenados, sem passar o parâmetro allowed_classes. Isso torna possível que atacantes não autenticados injetem um payload de objeto PHP serializado por meio de qualquer campo de formulário público do Everest Forms. O payload sobrevive à sanitização feita por sanitize_text_field() (caracteres de controle de serialização não são removidos) e é armazenado na tabela de banco de dados wp_evf_entrymeta. Quando um administrador visualiza as entradas ou uma entrada individual, a chamada insegura de unserialize() processa os dados armazenados sem restrições de classe.

Open Access Management (OpenAM) é uma solução de gerenciamento de acesso. Antes da versão 16.0.6, o OpenIdentityPlatform OpenAM é vulnerável à Execução Remota de Código (RCE) pré-autenticação por meio de desserialização Java insegura do parâmetro HTTP jato.clientSession. Isso contorna a mitigação WhitelistObjectInputStream que foi aplicada ao parâmetro jato.pageSession após o CVE-2021-35464. Um atacante não autenticado pode obter execução arbitrária de comandos no servidor enviando um objeto Java serializado elaborado como parâmetro jato.clientSession (GET/POST) para qualquer endpoint ViewBean do JATO cuja JSP contenha tags <jato:form> (por exemplo, as páginas de redefinição de senha). Esta vulnerabilidade está corrigida na versão 16.0.6.

Group-Office is an enterprise customer relationship management and groupware tool. Prior to versions 6.8.156, 25.0.90, and 26.0.12, a vulnerability in the AbstractSettingsCollection model leads to insecure deserialization when these settings are loaded. By injecting a serialized FileCookieJar object into a setting string, an authenticated attacker can achieve Arbitrary File Write, leading directly to Remote Code Execution (RCE) on the server. This issue has been patched in versions 6.8.156, 25.0.90, and 26.0.12.