Baza CVE

Logowanie haseł w postaci czystego tekstu w IBM Db2 umożliwia lokalnemu atakującemu uzyskanie wrażliwych informacji.

Błąd w Shescape umożliwia ujawnienie ścieżki do katalogu domowego przez nieprawidłowe eskapowanie.

Wykorzystanie rozszerzonej składni glob w Shescape na Zsh pozwala na ujawnienie list plików.

Przepełnienie bufora w GStreamer umożliwia odczyt i zapis poza przydzieloną pamięcią.

Błąd w GStreamer umożliwia zdalne wywołanie awarii aplikacji przez przetwarzanie złośliwego AVI.

CamaleonCMS 2.9.1 contains a server-side template injection vulnerability that allows authenticated administrators to execute arbitrary commands by embedding ERB tags in the email parameter of the test_email settings action, which are evaluated when an SMTP rejection reflects the recipient address…

W Budibase przed wersją 3.40.1 istniała luka umożliwiająca ujawnienie informacji o systemie plików.

W Budibase przed wersją 3.39.25 atakujący mógł enumerować adresy e-mail i blokować konta.

Brak walidacji w Budibase pozwala na nieautoryzowane pobieranie danych z wewnętrznych usług.

Brak izolacji wyników testów w Budibase pozwalał na kradzież tokenów OAuth2 od innych użytkowników.

SiYuan versions before v3.7.4 contain an information disclosure vulnerability in the resolveAssetPath endpoint that returns absolute filesystem paths unmodified to CheckAuth-only requests. Attackers can harvest relative asset paths from published documents and submit them to resolveAssetPath to…

SiYuan versions before v3.7.4 fail to enforce publish-access checks in the getBlockAttrs and batchGetBlockAttrs endpoints. Attackers can retrieve block attributes including names, aliases, memos, and custom fields from protected documents by sending POST requests with block IDs.

Brak kontroli dostępu w SiYuan pozwala na ujawnienie treści chronionych dokumentów.

SiYuan versions before v3.7.4 contain an authentication bypass vulnerability in the FilterViewByPublishAccess filter that fails to check publish password protection when rendering attribute views and database rows. Unauthenticated readers can access password-protected document rows including…

SiYuan versions up to and including v3.7.2 (fixed in v3.7.4) contain an information disclosure vulnerability in the /api/asset/getFileAnnotation endpoint, which returns .sya PDF-annotation file content without a publish-access check. Because the endpoint is gated only by CheckAuth (unlike the…

SiYuan before v3.7.4 contains an access control bypass vulnerability where static-file routes in the server mux bypass publish-access controls enforced on the REST API. Attackers with publish reader tokens or anonymous access in disabled-auth mode can read templates, snippets, and export artifacts…

Wyciek informacji w SiYuan umożliwia ujawnienie nazw i stanu szyfrowania notatników.

Brak filtrów dostępu w SiYuan umożliwia nieautoryzowanym użytkownikom przeglądanie prywatnych dokumentów.

SiYuan versions before v3.7.4 fail to apply publish-access filtering to the getAttributeViewKeysByID endpoint, allowing authenticated readers to retrieve complete database column schemas including descriptions, select vocabularies, and template expressions. Additionally, getBlockDefIDsByRefText…

SiYuan versions before v3.7.4 contain an information disclosure vulnerability in the UILayout filter that fails to properly restrict administrator workspace state from publish readers. Unauthenticated attackers can retrieve the administrator's open documents, search terms, notebook paths, and…

SiYuan before v3.7.4 contains an information disclosure vulnerability in the /api/notebook/getNotebookInfo endpoint that returns notebook metadata without authorization checks. Attackers can read notebook names, document counts, sizes, and timestamps for closed or non-published notebooks that…

SiYuan v3.7.4-alpha.1 (a pre-release; the endpoint does not exist in stable v3.7.3 or earlier) contains an information disclosure vulnerability in the /api/av/getAttributeViewFieldViews endpoint. The route is registered with CheckAuth only and applies no publish-access filtering, so reader-role…

SiYuan before v3.7.4 contains an information disclosure vulnerability in the /api/tag/getTag endpoint that returns tag labels and occurrence counts from password-protected documents to unauthenticated readers. Attackers can enumerate tag vocabulary and internal terminology from password-protected…

Obejście ograniczeń dostępu w GitLab umożliwia odczyt informacji z prywatnego projektu.

W Craft CMS występuje podatność na XSS, umożliwiająca atakującym wykonanie kodu w przeglądarkach użytkowników.