Base de CVEs

TanStack Router is a client-first, server-capable, fully type-safe router and full-stack framework for the web. From 1.143.12 until 1.169.39 for @tanstack/start-server-core, 1.168.60 for @tanstack/react-start, 1.168.57 for @tanstack/solid-start, and 1.168.56 for @tanstack/vue-start, an unauthenticated attacker can place non-public fields in a server-function request payload so that attacker-controlled middleware state reaches the error path and a response-shaped object is accepted as an HTTP response. A crafted server-function URL can therefore return attacker-controlled HTML from the application's origin; when a visitor opens the URL, the injected script can access same-origin data and issue requests with the visitor's authority. This issue is fixed in @tanstack/start-server-core 1.169.39, @tanstack/react-start 1.168.60, @tanstack/solid-start 1.168.57, and @tanstack/vue-start 1.168.56.

An issue in SKYWORTH DIGITAL CO.,LTD SK-WR6640X Wi-Fi 6 Dual-Band Fiber Router (AX1800M) V1.0.3 allows a remote attacker to execute arbitrary code.

FearlessCMS é um sistema de gerenciamento de conteúdo baseado em arquivos planos, focado em simplicidade e código aberto. Nas versões 0.1.2b e anteriores, um administrador autenticado pode definir uma URL arbitrária de repositório Git por meio de admin/updater-handler.php e acionar perform_update, que repassa a URL para update.sh. O atualizador clona o repositório e substitui os diretórios ativos plugins/, admin/ e includes/ sem verificar a identidade, as assinaturas ou o conteúdo do repositório. Como o router.php permite que arquivos PHP existentes em plugins sejam executados pelo servidor de desenvolvimento PHP, conteúdo de atualização fornecido por um atacante pode executar PHP arbitrário com os privilégios do processo do servidor web e persistir como backdoor. Este problema foi corrigido na versão 0.1.3b.

O repositório de documentação da Salty constrói e publica o site docs.saltbox.dev. Antes do commit 649c9aea2daef1168eeb0415b44e65dbbde9f220, o arquivo .github/workflows/trigger-pr-build.yml registra um commit não confiável de fork no artefato pr_info, e o job workflow_run com segredos em .github/workflows/build-pr.yml faz checkout desse commit antes de executar pip install -r requirements.txt. Assim, um pull request de fork pode fornecer setup.py ou hooks de build PEP 517 escritos pelo atacante, cuja instalação é executada no workflow privilegiado do repositório base com CF_API_TOKEN, GH_TOKEN, MKDOCS_GIT_COMMITTERS_APIKEY e um GITHUB_TOKEN com permissão de escrita, permitindo divulgação de segredos e comprometimento posterior. A vulnerabilidade não é causada pela proteção de bloqueio de forks, e o caminho demonstrado exige controle do atacante sobre o conteúdo do fork, e não apenas sobre os metadados do artefato. Esta vulnerabilidade foi corrigida pelo commit 649c9aea2daef1168eeb0415b44e65dbbde9f220.

Metabase é uma plataforma open source de business intelligence e análise de dados. Das versões 1.55.0 até 1.58.16, 1.59.13, 1.60.9 e 1.61.4, consultas nativas e ações contra uma fonte de dados H2 são repassadas sem restringir funções internas do H2 voltadas ao host. Um usuário autorizado a executar consultas nativas ou ações pode invocar FILE_READ, FILE_WRITE, CSVREAD, CSVWRITE ou LINK_SCHEMA para ler ou gravar arquivos arbitrários no servidor do Metabase ou vincular outros bancos de dados. O banco de dados de exemplo padrão usa H2, portanto a superfície vulnerável fica exposta por padrão. Este problema está corrigido nas versões 1.58.16, 1.59.13, 1.60.9 e 1.61.4.

An issue in ProPhoenix Law RMS v2022.2403.3.101 allows attackers to execute a session hijacking attack via injecting a crafted 24-character string into the ASP.NET_SessionId cookie.

ProPhoenix Law RMS v2022.2403.3.101 was discovered to contain an Insecure Direct Object Reference (IDOR) via the usrLogin$hdnPFID parameter. This vulnerability allows attackers to access sensitive information via a crafted HTTP request.

ProPhoenix Law RMS v2022.2403.3.101 was discovered to contain an incorrect access control issue in sensitive API endpoints.

O CVFS continha um problema de validação de entrada que afeta a execução de comandos. Clientes de software devem atualizar para a versão de manutenção corrigida. Atualize o CVFS.

MCP Context Forge is an MCP gateway and administrative platform. Prior to 1.0.2, mcpgateway/config.py and .env.example ship a known JWT_SECRET_KEY, while verify_jwt_token() accepts HS256 tokens signed with that key and get_current_user() creates a platform administrator when the token subject matches PLATFORM_ADMIN_EMAIL and REQUIRE_USER_IN_DB is false. A remote unauthenticated attacker can therefore mint accepted administrator tokens without a database account. While the vulnerable signing key remains configured and the platform-admin bootstrap remains enabled, forged access survives password rotation, account deletion, and session revocation, allowing administrative disclosure, modification, and service disruption. This issue is fixed in version 1.0.2.

Dragonfly é um armazenamento de dados em memória criado para cargas de trabalho modernas de aplicações. Antes da versão 1.40, OpaqueObjLoader::CreateStream em src/server/rdb_load.cc pode associar um streamNACK à PEL global de um grupo de consumidores e a uma PEL local de consumidor, e depois liberar o objeto compartilhado quando uma entrada duplicada de consumidor é rejeitada. A limpeza posteriormente libera o mesmo objeto novamente. Na configuração padrão, em que o Dragonfly é distribuído com a autenticação desabilitada, um cliente não autenticado pode acionar o double-free enviando um stream serializado malformado para RESTORE, causando corrupção do alocador, negação de serviço e, potencialmente, execução de código controlada pelo atacante como a conta de serviço do Dragonfly. A correção no código-fonte ainda não foi associada a uma versão publicada.

Wazuh from 4.1.1 before 4.14.8 contains a path traversal vulnerability in upload_list_file, upload_rule_file, and upload_decoder_file that allows malicious cluster workers to write files at arbitrary paths. Attackers holding the cluster key can send DistributedAPI requests with ../ sequences in filename, bypassing REST controller validation, to write files as the wazuh user.

Wazuh 4.14.3 before 4.14.8 contains a case-sensitivity mismatch between the ossec.conf validator and wazuh-logcollector that bypasses remote-command validation. Authenticated users with manager:update_config can inject an uppercase LOG_FORMAT command localfile that the collector runs as root on reload.

Wazuh versions from 3.9.0 before 4.14.8 contain an arbitrary file overwrite vulnerability in MasterHandler.process_files_from_worker allowing a cluster worker to overwrite protected master files. Attackers controlling a worker can use a trailing-slash basename bypass and missing extra_valid enforcement to overwrite ossec.conf and agent.conf, achieving root remote code execution across the manager and every agent.

NVIDIA AIStore for Linux contains a missing authentication vulnerability in the token-revocation endpoint where an unauthenticated remote attacker may submit crafted token-revocation lists. A successful exploit may lead to data tampering and denial of service.

O NVIDIA AIStore para Linux contém uma vulnerabilidade na API legada de inicialização de PodSpec do Kubernetes para ETL, na qual um invasor remoto pode fornecer configurações de namespace de host e de segurança de contêineres do Kubernetes. Uma exploração bem-sucedida pode levar a execução de código, escalonamento de privilégios, divulgação de informações, adulteração de dados e negação de serviço.

Sandbox escape in the DOM: Content Processes component. This vulnerability was fixed in Firefox 158 and Thunderbird 158.

Sandbox escape due to uninitialized memory in the DOM: Web Serial component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5.

Sandbox escape due to incorrect boundary conditions in the Widget: Win32 component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5.

Sandbox escape due to incorrect boundary conditions in the Networking component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5.

Sandbox escape due to use-after-free in the Networking component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5.

Sandbox escape, site isolation issue due to incorrect boundary conditions, use-after-free in the Networking component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5.

A vulnerability was found in TRENDnet TEW-432BRP 3.10B20. Affected by this vulnerability is the function formTcpipSetup of the file /goform/formTcpipSetup. Performing a manipulation of the argument Name results in stack-based buffer overflow. It is possible to initiate the attack remotely. The exploit has been made public and could be used. The vendor confirms: "As this router was EOL'd in 2011, we have no way of testing if such vulnerability exists. We will notify our customers of a potential vulnerability on this product." This vulnerability only affects products that are no longer supported by the maintainer.

Affected devices do not properly validate and sanitize visual marker data contained in imported CSV trace files before rendering it on the Trace page. This could allow an attacker to social engineer an authorized user who holds the function right “Read diagnostics” into importing a specially crafted trace file. Successful exploitation could allow attacker-controlled JavaScript to execute in the user’s browser session and perform PLC operations through the web server within the scope of the user’s authorization.

Affected devices do not properly sanitize comment fields contained in imported trace files before rendering them on the Trace page. This could allow an attacker to social engineer an authorized user who holds the function right “Read diagnostics” into importing a specially crafted trace file. Successful exploitation could allow attacker-controlled JavaScript to execute in the user’s browser session and perform PLC operations through the web server within the scope of the user’s authorization.