Base de CVEs

Improper Control of Generation of Code ('Code Injection') vulnerability in extremeidea bidorbuy Store Integrator bidorbuystoreintegrator allows Remote Code Inclusion.This issue affects bidorbuy Store Integrator: from n/a through <= 2.12.0.

DataEase is an open source business intelligence and data visualization tool. Prior to version 2.10.12, because DB2 parameters are not filtered, a JNDI injection attack can be directly launched. JNDI triggers an AspectJWeaver deserialization attack, writing to various files. This vulnerability requires commons-collections 4.x and aspectjweaver-1.9.22.jar. The vulnerability has been fixed in version 2.10.12.

DeepChat is a smart assistant that connects powerful AI to your personal world. DeepChat before 0.3.1 has a one-click remote code execution vulnerability. An attacker can exploit this vulnerability by embedding a specially crafted deepchat: URL on any website, including a malicious one they control. When a victim visits such a site or clicks on the link, the browser triggers the app’s custom URL handler (deepchat:), causing the DeepChat application to launch and process the URL, leading to remote code execution on the victim’s machine. This vulnerability is fixed in 0.3.1.

Livewire é um framework full-stack para Laravel. Na linha 3 do Livewire, até e incluindo a versão v3.6.3, uma vulnerabilidade permite que atacantes não autenticados alcancem execução remota de comandos em cenários específicos. O problema decorre de como determinadas atualizações de propriedades de componentes são hidratadas. Esta vulnerabilidade é exclusiva da linha 3 do Livewire e não afeta as principais versões anteriores. A exploração exige que um componente esteja montado e configurado de determinada forma, mas não requer autenticação nem interação do usuário. O problema foi corrigido na versão 3.6.4. Todos os usuários são fortemente encorajados a atualizar para essa versão ou posterior o quanto antes. Não há medidas de contorno conhecidas.

MaxKB is an open-source AI assistant for enterprise. Prior to versions 1.10.9-lts and 2.0.0, a Remote Command Execution vulnerability exists in the MCP call. Versions 1.10.9-lts and 2.0.0 fix the issue.

Craft é um CMS flexível e fácil de usar para criar experiências digitais personalizadas na web e além. A partir da versão 3.0.0-RC1 até antes de 3.9.15, de 4.0.0-RC1 até antes de 4.14.15 e de 5.0.0-RC1 até antes de 5.6.17, o Craft é vulnerável a execução remota de código. Trata-se de um vetor de ataque de alto impacto e baixa complexidade. Este problema foi corrigido nas versões 3.9.15, 4.14.15 e 5.6.17, e é uma correção adicional para a CVE-2023-41892.

As versões do Langflow anteriores à 1.3.0 são suscetíveis a injeção de código no endpoint /api/v1/validate/code. Um atacante remoto e não autenticado pode enviar requisições HTTP elaboradas para executar código arbitrário.

O XWiki Platform é uma plataforma genérica de wiki que oferece serviços de execução para aplicações construídas sobre ela. Qualquer visitante (guest) pode executar código remoto arbitrário por meio de uma requisição ao SolrSearch. Isso afeta a confidencialidade, a integridade e a disponibilidade de toda a instalação do XWiki. Para verificar uma instância sem estar autenticado, é preciso acessar um endereço de teste específico [URL de reprodução omitida por segurança]. Se houver saída e o título do feed RSS contiver a string de teste indicada na referência original, a instância é vulnerável. Esta vulnerabilidade foi corrigida no XWiki 15.10.11, 16.4.1 e 16.5.0RC1. Recomenda-se que os usuários atualizem. Usuários que não puderem atualizar podem editar Main.SolrSearchMacros no arquivo SolrSearchMacros.xml, na linha 955, para corresponder à macro rawResponse em macros.vm#L2824 com tipo de conteúdo application/xml, em vez de simplesmente exibir o conteúdo do feed.

WeGIA is a web manager for charitable institutions. Prior to 3.2.8, a critical vulnerability was identified in the /WeGIA/html/socio/sistema/controller/controla_xlsx.php endpoint. The endpoint accepts file uploads without proper validation, allowing the upload of malicious files, such as .phar, which can then be executed by the server. This vulnerability is fixed in 3.2.8.

Craft é um CMS flexível e fácil de usar para criar experiências digitais personalizadas na web e além. Usuários de versões afetadas são impactados por esta vulnerabilidade se a configuração php.ini tiver register_argc_argv habilitado. Para esses usuários, existe um vetor de execução remota de código não especificado. Recomenda-se atualizar para a versão 3.9.14, 4.13.2 ou 5.5.2. Usuários que não puderem atualizar devem desabilitar register_argc_argv para mitigar o problema.

GeoServer is an open source server that allows users to share and edit geospatial data. Prior to versions 2.22.6, 2.23.6, 2.24.4, and 2.25.2, multiple OGC request parameters allow Remote Code Execution (RCE) by unauthenticated users through specially crafted input against a default GeoServer installation due to unsafely evaluating property names as XPath expressions. The GeoTools library API that GeoServer calls evaluates property/attribute names for feature types in a way that unsafely passes them to the commons-jxpath library which can execute arbitrary code when evaluating XPath expressions. This XPath evaluation is intended to be used only by complex feature types (i.e., Application Schema data stores) but is incorrectly being applied to simple feature types as well which makes this vulnerability apply to **ALL** GeoServer instances. No public PoC is provided but this vulnerability has been confirmed to be exploitable through WFS GetFeature, WFS GetPropertyValue, WMS GetMap, WMS GetFeatureInfo, WMS GetLegendGraphic and WPS Execute requests. This vulnerability can lead to executing arbitrary code. Versions 2.22.6, 2.23.6, 2.24.4, and 2.25.2 contain a patch for the issue. A workaround exists by removing the `gt-complex-x.y.jar` file from the GeoServer where `x.y` is the GeoTools version (e.g., `gt-complex-31.1.jar` if running GeoServer 2.25.1). This will remove the vulnerable code from GeoServer but may break some GeoServer functionality or prevent GeoServer from deploying if the gt-complex module is needed.

Rejetto HTTP File Server, up to and including version 2.3m, is vulnerable to a template injection vulnerability. This vulnerability allows a remote, unauthenticated attacker to execute arbitrary commands on the affected system by sending a specially crafted HTTP request. As of the CVE assignment date, Rejetto HFS 2.3m is no longer supported.

A server side template injection vulnerability in CrushFTP in all versions before 10.7.1 and 11.1.0 on all platforms allows unauthenticated remote attackers to read files from the filesystem outside of the VFS Sandbox, bypass authentication to gain administrative access, and perform remote code execution on the server.