Katalog podatności CVE

Podatność w PyMdown Extensions (wersje 10.0.1 do 10.21.3) pozwala na ominięcie ograniczenia ścieżki bazowej w funkcji SnippetPreprocessor.get_snippet_path(). Mechanizm sprawdzania prefiksu ciągu znaków umożliwia odczyt plików z katalogów sąsiednich, które współdzielą ten sam prefiks ścieżki bazowej, co stanowi regresję poprawki CVE-2023-32309.

Serwer MCP Apify przed wersją 0.9.21 zawiera podatność polegającą na nieprawidłowej walidacji domen w narzędziu fetch-apify-docs. Funkcja String.startsWith() zamiast porównania hostname URL pozwala atakującemu na ominięcie listy dozwolonych domen i zwrócenie dowolnej treści do modelu językowego.

dbt-mcp przed wersją 1.17.1 nie oczyszcza wartości node_selection i resource_type przed dodaniem ich do argumentów podprocesu dbt. Klient MCP może wstrzyknąć globalne flagi dbt (np. --profiles-dir) mimo użycia shell=False.

W Keycloak wykryto podatność w funkcji wyszukiwania grup w API administracyjnym. Gdy włączone są szczegółowe uprawnienia administracyjne (FGAP v2), delegowany administrator może ominąć ograniczenia dostępu i zobaczyć grupy nadrzędne, do których nie ma uprawnień. Wyszukując grupę podrzędną, system błędnie zwraca pełne dane grupy nadrzędnej, ujawniając wrażliwe atrybuty i konfigurację.

Podatność w AWS Bedrock AgentCore Python SDK w wersjach 1.4.8 i 1.5.0 powoduje niezamierzone logowanie wrażliwych danych użytkownika do CloudWatch Logs. SDK zapisuje nieprzetworzone zapytania i odpowiedzi agenta jako atrybuty spanów OpenTelemetry bez filtrowania ani maskowania.

W Lenovo Smart Connect dla Windows wykryto podatność polegającą na nieprawidłowej kontroli dostępu. Lokalny, uwierzytelniony użytkownik może uzyskać dostęp do plików należących do innego użytkownika na tym samym systemie.

W Yamcs przed wersjami 5.12.8 i 5.13.2, endpoint PacketsApi.exportPackets nie wymuszał sprawdzania uprawnień ReadPacket na poziomie obiektu, gdy żądanie nie zawierało konkretnych nazw pakietów. Pusta lista nazw powodowała pominięcie filtru WHERE pname IN, co pozwalało uwierzytelnionemu użytkownikowi z niskimi lub zerowymi uprawnieniami na wyeksportowanie całego archiwum surowych pakietów telemetrycznych.

Podatność w bibliotece Buffa (implementacja Protocol Buffers w Rust) przed wersją 0.8.0 powoduje nadmierne przydzielanie pamięci podczas dekodowania nieznanych pól z niezaufanych danych wejściowych. Atakujący może wysłać mały, specjalnie spreparowany protobuf, który powoduje około 22-krotną amplifikację pamięci (np. 64 MB danych wejściowych wymusza ~1,4 GB alokacji), prowadząc do wyczerpania pamięci i awarii procesu.

W bibliotece Buffa (implementacja Protocol Buffers w języku Rust) wykryto błąd bezpieczeństwa w typie OwnedView<V>, który umożliwiał wywołanie use-after-free. Konstruktor OwnedView::decode nieprawidłowo przekształcał pożyczony wycinek na &'static [u8], a implementacja Deref udostępniała tę statyczną długość życia w polach widoku, co pozwalało na dostęp do zwolnionej pamięci.

Squid w wersjach przed 7.6 zawiera podatność na przepełnienie bufora sterty w obsłudze odpowiedzi cache digest. Błąd wynika z nieprawidłowej walidacji rozmiaru danych przesyłanych przez zaufanego peera, co może prowadzić do przepełnienia bufora.

Podatność w akcji GitHub Claude Code Action przed wersją 1.0.74 pozwala atakującemu na wykonanie dowolnego kodu na runnerze GitHub Actions poprzez przesłanie pull requesta z złośliwym plikiem .mcp.json. Akcja domyślnie odczytywała ten plik z gałęzi PR i włączała wszystkie serwery MCP, co umożliwiało kradzież sekretów (np. kluczy API i tokenów) dostępnych w przepływie pracy.

Squid w wersjach przed 7.6 zawiera podatność na odczyt poza zakresem w bramie FTP. Nieprawidłowa walidacja składni daty w listowaniu katalogów może pozwolić zaufanemu klientowi na odczyt pamięci z niezwiązanych transakcji.

Podatność w Janssen Project przed wersją 2.0.0 pozwala na akceptację niepodpisanych obiektów JWE. Wynika to z pomijania walidacji podpisu wewnętrznego przez JwtAuthorizationRequest oraz braku odrzucenia nierozpoznanego algorytmu RSA-OAEP przez AuthzRequestService.

Biblioteka rz-libdemangle (część Rizin) zawiera podatność na odczyt poza zakresem w demanglerze Rust (src/rust/rust_v0.c), gdy struktura demanglera nie jest jeszcze zainicjowana. Problem został naprawiony w commicie 6bf56d3.

W Yamcs przed wersją 5.12.7 brakuje ograniczenia szybkości, blokady konta lub ograniczania prób logowania w punkcie końcowym uwierzytelniania POST /auth/token. Nieuwierzytelniony atakujący zdalnie może przeprowadzić nieograniczone próby odgadnięcia hasła dla dowolnego konta użytkownika.

W Yamcs przed wersją 5.12.7, endpointy API IAM (listUsers, getUser, listGroups, getGroup) nie sprawdzały wymaganego uprawnienia SystemPrivilege.ControlAccess. Umożliwiało to każdemu uwierzytelnionemu użytkownikowi, nawet z niskimi uprawnieniami, wyliczenie wszystkich kont użytkowników, ich nazw, statusu superużytkownika oraz członkostwa w grupach.

Podatność w systemie Windows umożliwia lokalnemu uprzywilejowanemu atakującemu wykorzystanie poleceń WMI do dowolnego wywołania procedury obsługi przerwań zarządzania systemem (SMI). Brak uwierzytelnienia w tym mechanizmie może prowadzić do eskalacji uprawnień lub destabilizacji systemu.

Podatność umożliwiająca zapis poza dozwolonym obszarem pamięci, co może pozwolić lokalnemu uprzywilejowanemu atakującemu na wykonanie kodu w trybie zarządzania systemem (SMM).

Podatność umożliwia lokalnemu uprzywilejowanemu atakującemu ujawnienie adresu chronionej pamięci trybu zarządzania systemem (SMM).

Podatność umożliwia lokalnemu uprzywilejowanemu atakującemu zapis poza dozwolonym obszarem pamięci, co może prowadzić do modyfikacji ustawień zarządzania energią w trybie zarządzania systemem (SMM).