Base de CVEs

Unauthenticated Arbitrary File Upload in Doctreat <= 1.7.0 versions.

Unauthenticated SQL Injection in Radius Booking — Booking Calendar for Appointments &amp; Services <= 1.0.19 versions.

Unauthenticated Privilege Escalation in Meta Box AIO <= 3.7.1 versions.

Employer / Sales Representative Arbitrary File Upload in Workreap Core <= 3.4.5 versions.

Subscriber Arbitrary File Upload in Taskbot <= 6.6 versions.

Subscriber Arbitrary File Upload in WP Duplicate <= 1.1.11 versions.

Unauthenticated Privilege Escalation in Taskbot <= 6.6 versions.

Unauthenticated SQL Injection in Booknetic <= 4.8.5 versions.

Upload de arquivo arbitrário não autenticado no Kognetiks Chatbot for WordPress nas versões até 2.4.9 inclusive.

Execução remota de código (RCE) por Subscriber no WooCommerce Designer Pro nas versões <= 1.9.33.

Injeção de SQL não autenticada no WooCommerce Appointments, nas versões ≤ 5.3.2.

Esta vulnerabilidade existe no aplicativo Schmooze devido ao uso de credenciais e chaves criptográficas fixas no código do aplicativo cliente. Um atacante remoto não autenticado poderia explorá-la descompilando o pacote distribuído do aplicativo e extraindo as credenciais e chaves criptográficas embutidas. A exploração bem-sucedida desta vulnerabilidade poderia permitir ao atacante obter acesso não autorizado a recursos de backend e de nuvem e forjar requisições do cliente no sistema alvo.

Um atacante remoto não autenticado pode modificar dados de submodelos do Asset Administration Shell por meio de requisições PATCH e pode ler todos os dados expostos pelos endpoints GET.

Foi identificada uma vulnerabilidade no Tenda AC5 02.03.01.111_multi. Afeta uma funcionalidade não especificada do arquivo /goform/setWifi do componente Wifi Handler. A manipulação do argumento wifiPwd leva a um estouro de buffer baseado em pilha. É possível lançar o ataque remotamente. O exploit foi divulgado ao público e pode ser utilizado.

Foi detectada uma vulnerabilidade de segurança no TOTOLINK X6000R 9.4.0cu.652_B20230116. O elemento afetado é a função firmware_check do arquivo /cgi-bin/cstecgi.cgi do componente UploadFirmwareFile Handler. Essa manipulação do argumento file_name leva a injeção de comando de sistema operacional. O ataque pode ser realizado remotamente.

There is an input injection in vCast exposed network services in ViewSonic ViewBoard that allows a remote, unauthenticated attacker to inject arbitrary input into service endpoints via network-based HTTP requests to unauthenticated endpoints

Twenty é uma plataforma de CRM (gestão de relacionamento com o cliente) de código aberto. A partir da versão 1.20.10 até a 2.7.0, a consulta GraphQL connectedAccounts do /metadata retornava connectionParameters de ConnectedAccountDTO para todas as contas conectadas em um workspace, incluindo senhas IMAP, SMTP e CalDAV em texto plano, porque o campo não estava oculto e a busca não verificava a identidade do usuário que fazia a chamada nem a visibilidade da conta. Um membro comum do workspace podia obter credenciais de serviços externos de outros membros e usá-las para acessar e-mails ou calendários e, potencialmente, redefinir contas de terceiros. Workspaces que usam apenas OAuth do Google e da Microsoft não foram afetados. Este problema está corrigido na versão 2.7.0.

openSIS Classic 9.3 permite que um usuário autenticado com o papel integrado de professor (teacher) selecione um registro de funcionário arbitrário por meio de staff_id e faça com que o caminho de atualização de Informações da Escola redefina a senha dessa conta selecionada.

Langflow é uma ferramenta para construir e implantar agentes e fluxos de trabalho com IA. Antes da versão 1.9.0, qualquer usuário autenticado do Langflow pode obter Execução Remota de Código (RCE) no servidor ao adicionar um servidor MCP com o transporte "Stdio". O campo de comando fornecido pelo usuário é passado diretamente para bash -c "exec {command}" sem nenhuma validação, sem lista de permissões e sem isolamento (sandbox). O comando é executado imediatamente quando a lista de servidores é consultada. Além disso, o campo env permite a injeção arbitrária de variáveis de ambiente (por exemplo, LD_PRELOAD, substituição de PATH). Esta vulnerabilidade foi corrigida na versão 1.9.0.

Langflow is a tool for building and deploying AI-powered agents and workflows. Before Langflow 1.10.3, the MCP stdio transport launched whatever command / args a user put in an MCP server configuration, with no allowlist and (before 1.10.3) wrapped in bash -c "exec {command} ...". Any user able to reach the MCP server settings ("Settings → MCP Servers → Add MCP Server", POST/PATCH /api/v2/mcp/servers/{server_name}) or to build a flow with the MCP Tools component could add a "server" whose command is an arbitrary OS command (touch, rm -rf, a reverse shell, ...). The command runs on the Langflow host as the Langflow process user as soon as Langflow tries to connect to the server (listing servers, loading tools, running the flow) — even when the UI then reports that the stdio server failed to start. With the default LANGFLOW_AUTO_LOGIN=true, GET /api/v1/auto_login hands out a token without credentials, so on an exposed instance running the default configuration this is reachable without an account. AUTO_LOGIN is documented as a development-only setting; with it disabled, any authenticated (non-admin) user can exploit it. This issue is fixed in Langflow 1.10.3, langflow-base 0.10.3, and lfx 1.10.3.

O Penpot é uma plataforma de design e prototipagem de código aberto. Antes da versão 2.18.0, o exportador SVG insere o valor de cor de preenchimento (fill-color) de um objeto de texto controlado pelo atacante em uma string de comando ppmcolormask e executa essa string por meio de child_process.exec. Um usuário que pode editar um arquivo pode armazenar metacaracteres de shell na cor de preenchimento e acionar a exportação SVG, fazendo com que comandos sejam executados com os privilégios do serviço exportador. A mesma exportação pode ser acionada por meio de um link público válido de compartilhamento para um arquivo malicioso. Esta vulnerabilidade está corrigida na versão 2.18.0.

Vulnerabilidade de Desserialização de Dados Não Confiáveis no Liquid Web / StellarWP Advanced Post Manager advanced-post-manager permite Injeção de Objeto.Esse problema afeta o Advanced Post Manager: de n/a até 4.5.5.

FineAdmin v1.0 was discovered to contain a SQL injection vulnerability via the field/order parameter at ButtonService.GetListByFilter(). This vulnerability allows attackers to access sensitive database information via crafted SQL statements.

O Plane é uma ferramenta de gestão de projetos de código aberto. Antes da versão 1.4.0, o Plane confia em endereços de e-mail retornados pelo OAuth do Gitea e pelo OAuth de implantações self-managed do GitLab em que a confirmação de e-mail está desabilitada, sem verificar se o provedor autenticou a posse do endereço. Um atacante pode definir o e-mail não verificado de uma identidade OAuth como o endereço de uma vítima, que o Plane associa diretamente à conta local existente da vítima. O atacante pode então entrar na conta Plane da vítima sem conhecer a senha dela. GitHub, GitLab.com e Google não são afetados porque esses provedores retornam endereços de e-mail verificados. Este problema está corrigido na versão 1.4.0.

O Plane é uma ferramenta de gerenciamento de projetos de código aberto. Antes da versão 1.4.0, o login por código mágico enviado por e-mail do Plane usa um OTP numérico de seis dígitos com aproximadamente 20 bits de entropia. O verificador não possui contador de tentativas falhas por código, e um código incorreto não incrementa um contador, não invalida a entrada no Redis e não bloqueia o endereço de e-mail. O verificador estende django.views.View em vez do APIView do DRF, portanto o limite configurado em AnonRateThrottle não se aplica. A pilha de middlewares também não contém nenhum limitador de taxa no nível do Django, como django-ratelimit, django-axes ou middleware de limitação por IP. Esta vulnerabilidade foi corrigida na 1.4.0.