Katalog podatności CVE

Hugo od wersji 0.60.0 do 0.163.3 domyślnie renderował bloki kodu Markdown bez odpowiedniego escapowania HTML w atrybutach class i data-lang. Info-string zawierający cudzysłów i kod JavaScript mógł opuścić atrybut i wstrzyknąć aktywny skrypt.

Podatność w vLLM od wersji 0.22.0 do 0.23.0 pozwala atakującemu na przesłanie zbyt dużego pliku audio przez API /v1/audio/transcriptions lub /v1/audio/translations. Plik jest wczytywany do pamięci przed sprawdzeniem limitu rozmiaru, co może prowadzić do wyczerpania pamięci lub awarii procesu.

W Hugo od wersji 0.91.0 do 0.162.0 funkcja resources.GetRemote nie ponownie weryfikuje docelowych adresów URL po przekierowaniach HTTP 3xx, co pozwala na ominięcie polityki bezpieczeństwa security.http.urls. Atakujący może przekierować żądanie do zabronionego hosta, a Hugo pobierze z niego zasoby.

Hugo przed wersją 0.162.0 akceptuje pliki treści w różnych formatach znaczników. Pliki mapowane na typ text/html (np. .html w /content) są emitowane bezpośrednio do renderowanej strony, co umożliwia atak XSS.

W OP-TEE od wersji 3.20.0 do 4.10.0 występuje podatność w mechanizmie ochrony przed wycofaniem podkluczy. Funkcja `shdr_load_pub_key()` nie przypisuje wersji podklucza do struktury runtime, co powoduje, że pole wersji pozostaje zerowe. W rezultacie sprawdzanie aktualizacji wersji (`check_update_version()`) nie rejestruje prawidłowej wersji, umożliwiając ładowanie zaufanych aplikacji (TA) podpisanych starszymi lub wycofanymi podkluczami.

Aplikacja OpenAI Codex dla macOS automatycznie pobierała zdalne obrazy z odpowiedzi modelu, co umożliwiało atakującemu wstrzyknięcie pośredniego promptu do treści przetwarzanej przez Codex. Atakujący mógł skonstruować URL obrazu zawierający wrażliwe dane, które były wysyłane na kontrolowany przez niego serwer bez interakcji użytkownika. Podatność umożliwiała wyciek sekretów, kluczy API, kodu źródłowego i danych z podłączonych narzędzi.

W Pillow przed wersją 12.3.0 funkcja WindowsViewer.get_command() tworzyła polecenie cmd.exe przez bezpośrednie wstawienie ścieżki pliku do f-stringa bez odpowiedniego escapowania, a następnie przekazywała je do subprocess.Popen(..., shell=True). Umożliwiało to wstrzyknięcie dowolnych poleceń cmd.exe przez znaki metaznaków w ścieżce pliku.

Sterownik JDBC dla PostgreSQL (pgjdbc) w wersjach 42.7.4 do 42.7.11 umożliwia ciche obniżenie poziomu uwierzytelniania SCRAM-SHA-256-PLUS z wiązaniem kanału do zwykłego SCRAM-SHA-256 bez niego. Atakujący typu man-in-the-middle może wykorzystać certyfikat bez odpowiedniego skrótu wiązania kanału, aby wymusić tę degradację i ominąć ochronę.

Wtyczka Reviews Widgets dla Google, Yelp i TripAdvisor do WordPressa w wersji do 2.7.3 zawiera podatność na trwałe ataki XSS. Atakujący z dostępem na poziomie autora lub wyższym mogą wstrzyknąć dowolny skrypt przez atrybut 'page_id' w shortcode [fbrev].

W implementacji SHA-3 przyspieszanej przez rozszerzenia kryptograficzne ARM w OP-TEE wykryto błąd off-by-one, który może prowadzić do ogromnego przepełnienia sterty, niszcząc całą pamięć jądra TEE po stanie skrótu. Podatność dotyczy wersji od 3.21.0 do 4.11.0, gdy włączona jest opcja `CFG_CRYPTO_WITH_CE82=y`.

Podatność w LangSmith Client SDK przed wersją 0.8.18 umożliwia atakującemu wysłanie żądania HTTP do serwera z TracingMiddleware, co pozwala na odczyt dowolnego pliku z lokalnego systemu plików i przesłanie go jako załącznika do platformy LangSmith. W zależności od konfiguracji systemu rozproszonego śledzenia, wywołanie odczytu może nie wymagać uwierzytelnienia.

Podatność w bibliotece pydantic-settings w wersjach od 2.12.0 do 2.14.1 umożliwia odczyt plików spoza skonfigurowanego katalogu secrets_dir poprzez podążanie za dowiązaniami symbolicznymi. Mechanizm ochrony secrets_dir_max_size jest również omijany, co pozwala na nieograniczony odczyt plików.

Podatność w OpenVPN w wersjach 2.6.0 do 2.6.20 oraz 2.7_alpha1 do 2.7.4 umożliwia zdalnemu atakującemu wywołanie odmowy usługi poprzez wysłanie nieprawidłowego tokena uwierzytelniającego, gdy włączona jest opcja external-auth. Problem wynika z osiągalnego asercji w kodzie.

W pakiecie TAO 2.0 wykryto podatność w funkcjach zarządzania plikami lub przesyłania plików. Luka umożliwia atakującemu dostęp do zasobów systemu plików poza zamierzonym zakresem aplikacji.

W SUSE Rancher Fleet w wersjach 0.15 przed 0.15.2, 0.14 przed 0.14.6, 0.13 przed 0.13.11 i 0.12 przed 0.12.15 brak filtrowania w czytniku pakietów (bundle reader) powoduje, że gdy pole helmRepoURLRegex nie jest ustawione w zasobie GitRepo, poświadczenia uwierzytelniania Helm (BasicAuth) są przekazywane do dowolnego adresu URL określonego w polu helm.repo pliku fleet.yaml. Umożliwia to atakującym mającym dostęp do repozytoriów git monitorowanych przez Fleet przechwycenie poświadczeń dostępu do Helm.

Podatność typu Reflected Cross-Site Scripting (XSS) występuje w aplikacji, która nie koduje odpowiednio danych wejściowych użytkownika przekazywanych przez parametr URL przed ich odesłaniem do przeglądarki. Umożliwia to atakującemu wstrzyknięcie złośliwego skryptu do strony wyświetlanej użytkownikowi.

Podatność w komponencie Apache Camel Undertow powoduje wyciek wrażliwych informacji poprzez zwracanie pełnego stack trace'a w odpowiedzi HTTP. Domyślnie opcja muteException ma wartość false, co powoduje, że przy błędzie przetwarzania trasy zwracany jest szczegółowy wyjątek. Rest DSL dodatkowo ignoruje tę opcję, zawsze zwracając stack trace.

W komponencie Apache Camel Netty HTTP wykryto podatność polegającą na domyślnym ustawieniu opcji muteException na false, co powoduje zwracanie pełnego stosu wywołań (stack trace) w odpowiedzi HTTP na błędy przetwarzania żądań. W efekcie nieuwierzytelniony klient może uzyskać wrażliwe informacje, takie jak dane uwierzytelniające, ścieżki systemowe czy szczegóły wersji bibliotek.

Podatność w komponencie Apache Camel Salesforce pozwala atakującemu na wstrzyknięcie własnych zapytań SOQL/SOSL, nadpisanie docelowego obiektu SObject lub przekierowanie wywołań Apex REST poprzez ustawienie nagłówków sterujących w żądaniu HTTP. Dzieje się tak, ponieważ nagłówki te nie mają prefiksu 'Camel' i nie są blokowane przez filtr HttpHeaderFilterStrategy, co umożliwia ich przedostanie się z żądania HTTP do producenta Salesforce.

Podatność w komponencie Apache Camel Kafka umożliwia atakującemu nadpisanie docelowego tematu Kafka za pomocą nagłówka `kafka.OVERRIDE_TOPIC` w żądaniu HTTP. Brak walidacji wejścia i neutralizacji specjalnych elementów w nagłówkach powoduje, że w trasach łączących konsumenta HTTP z producentem Kafka, dowolny klient HTTP może przekierować wiadomość do dowolnego tematu Kafka, w tym wrażliwych wewnętrznych tematów. Problem dotyczy wersji Apache Camel od 4.0.0 do 4.14.7, od 4.15.0 do 4.18.2 oraz od 4.19.0 do 4.20.0.