Katalog podatności CVE

Podatność w bibliotece Socket.IO (wersje od 6.5.0 do 6.6.7) umożliwia atak DoS poprzez wysłanie spreparowanego identyfikatora sesji (np. __proto__) podczas procesu aktualizacji połączenia WebTransport. Błąd powoduje TypeError, co prowadzi do przerwania działania serwera.

Podatność w bibliotece Copier (wersje 9.5.0–9.15.1) pozwala na ominięcie mechanizmu zaufania dla szablonów. Sprawdzanie prefiksu URL odbywa się bez normalizacji ścieżki, podczas gdy pobieranie szablonu już ją normalizuje, co umożliwia użycie sekwencji `..` w celu wskazania innego, złośliwego szablonu. W efekcie kod z `tasks`, `migrations` lub `jinja_extensions` może zostać wykonany bez pytania użytkownika o potwierdzenie zaufania.

IBM API Connect w wersjach od 12.1.0.0 do 12.1.0.3 używa domyślnych poświadczeń, co może umożliwić atakującemu nieautoryzowany dostęp do aplikacji przed wymuszeniem zmiany tych poświadczeń przez system.

Repomix zawiera podatność na lokalne dołączanie plików w punkcie końcowym git clone, która pozwala nieuwierzytelnionym atakującym na odczyt dowolnych lokalnych repozytoriów git. Funkcja isValidRemoteValue w src/core/git/gitRemoteParse.ts nie blokuje adresów URL file://, umożliwiając atakującym podanie schematu file://, który omija walidację i jest przekazywany bezpośrednio do git clone, co prowadzi do nieautoryzowanego dostępu do wszystkich śledzonych plików na serwerze.

SeaweedFS przed wersją 4.34 nie odrzuca sekcji ścieżki '..' w nagłówku X-Amz-Copy-Source używanym przez operacje CopyObject i UploadPartCopy. Umożliwia to uwierzytelnionemu użytkownikowi z dostępem do jednego bucketa odczytywanie obiektów z innych bucketów poprzez kopiowanie po stronie serwera.

Podatność w Frigate 0.17.1 pozwala każdemu uwierzytelnionemu użytkownikowi, w tym roli widza, na pobieranie logów Frigate i nginx przez endpoint GET /api/logs/{service}. Logi te mogą zawierać automatycznie wygenerowane hasła administratora oraz dane uwierzytelniające kamery, co umożliwia eskalację uprawnień z widza na administratora.

Podatność w narzędziu App::Ack do wersji 3.10.0 dla Perla powoduje wyświetlanie niesanityzowanych sekwencji ucieczki terminala z nazw plików w kilku trybach wyjścia. Gdy ack wypisuje nazwę pliku zawierającą bajty sterujące terminala, takie jak sekwencje ANSI, trafiają one bez zmian do terminala. Wersja 3.10.0 dodała funkcję _safe_filename do sanityzacji nazw w trybach -f, -g, kolorowym nagłówku dopasowania i liniach per-match, ale ścieżki --show-types, -l/-L i -c nadal emitują surową nazwę pliku.

Podatność w narzędziu App::Ack dla Perla przed wersją 3.10.0 pozwala na wyczerpanie pamięci poprzez nieograniczoną wartość kontekstu w pliku .ackrc projektu. Ack przeszukuje hierarchię katalogów w poszukiwaniu .ackrc i ładuje jego opcje, a opcje -B i -C akceptują dowolną dodatnią liczbę całkowitą, co może prowadzić do alokacji bufora o ogromnym rozmiarze.

Podatność w narzędziu App::Ack dla Perla (do wersji 3.10.0) pozwala na odczyt dowolnych plików poprzez opcję --files-from w pliku .ackrc projektu. Ack przeszukuje hierarchię katalogów w poszukiwaniu .ackrc i ładuje jego opcje, a blokada opcji nie obejmuje --files-from, co umożliwia złośliwemu repozytorium odczyt plików poza projektem.

Podatność na wstrzykiwanie poleceń systemu operacyjnego w funkcji start_lltd() pliku binarnego "rc" w routerach Cisco RV130/RV130W (firmware 1.0.3.55) i RV110W (firmware 1.2.2.5/1.2.2.8). Parametr konfiguracyjny machine_name nie jest odpowiednio sanityzowany, co umożliwia uwierzytelnionemu zdalnemu atakującemu wykonanie dowolnych poleceń z uprawnieniami root.

W oprogramowaniu routerów Cisco RV130/RV130W (wersja 1.0.3.55) oraz RV110W (wersje 1.2.2.5/1.2.2.8) w funkcji sub_34984() pliku binarnego "rc" występuje podatność na wstrzykiwanie poleceń systemu operacyjnego. Parametr konfiguracyjny lan_ipv6_prefixlen nie jest odpowiednio oczyszczany, co umożliwia uwierzytelnionemu zdalnemu atakującemu wykonanie dowolnych poleceń z uprawnieniami root.

Podatność umożliwia wstrzyknięcie poleceń systemu operacyjnego przez funkcję save_syslog_to_file() w pliku binarnym "httpd" w routerach Cisco RV130/RV130W (firmware 1.0.3.55) oraz RV110W (firmware 1.2.2.5/1.2.2.8). Parametr konfiguracyjny model_name nie jest odpowiednio oczyszczany, co pozwala uwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnych poleceń systemowych z uprawnieniami root.

Podatność umożliwia wstrzyknięcie poleceń systemu operacyjnego w funkcji start_bonjour() pliku binarnego 'rc' w routerach Cisco RV130/RV130W z firmware 1.0.3.55 oraz RV110W z firmware 1.2.2.5/1.2.2.8. Parametr konfiguracyjny wan_hostname nie jest odpowiednio oczyszczany, co pozwala uwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnych poleceń systemowych z uprawnieniami root.

Snowflake Terraform Provider przed wersją 2.18.0 zawiera podatności na wstrzyknięcie SQL oraz DDL. Atakujący może wykorzystać niesanitowane dane wejściowe do wykonania dowolnych zapytań SQL z uprawnieniami dostawcy, co umożliwia kradzież danych i tworzenie długotrwałych poświadczeń dostępu. Ponadto, niewłaściwe oczyszczanie identyfikatorów w zasobach użytkownika pozwala na wstrzyknięcie DDL, co może prowadzić do tworzenia kont z kontrolowanymi przez atakującego poświadczeniami.

W module Ad Hoc oprogramowania Progress MOVEit Transfer wykryto podatność na ataki XSS (Cross-Site Scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania strony. Podatność umożliwia atakującemu wstrzyknięcie złośliwego kodu JavaScript do przeglądarki ofiary.

Podatność w platformie Adalo umożliwia masowe pozyskiwanie danych użytkowników bez znajomości sekretów aplikacji. Pojedyncze żądanie do komponentu rankingu może zwrócić rekordy zawierające adresy e-mail, UUID i niestandardowe pola. Połączenie liberalnej polityki CORS, długo żyjących tokenów JWT (20 dni) i braku mechanizmu unieważniania tokenów pozwala atakującym na zbieranie wrażliwych danych z dowolnej aplikacji Adalo.

W narzędziu do tworzenia aplikacji no-code Adalo (wersje 1 i 2) atakujący mogą wyodrębnić pełne rekordy użytkowników i korelować ich zachowanie w wielu aplikacjach poprzez enumerację dbId. Platforma nie wdraża minimalizacji danych, prywatności w fazie projektowania ani odpowiednich zabezpieczeń technicznych, co pozwala na ujawnianie wrażliwych informacji nieupoważnionym stronom.

W module Custom Reports w Progress MOVEit Transfer wykryto podatność polegającą na braku zwalniania pamięci po zakończeniu jej użytecznego okresu życia. Problem dotyczy wersji 2025.0.0 przed 2025.0.8, 2025.1.0 przed 2025.1.4 oraz 2026.0.0 przed 2026.0.1.

W Progress MOVEit Transfer w module Custom Reports wykryto podatność polegającą na niewłaściwej neutralizacji specjalnych elementów w logice zapytań do danych. Umożliwia to atakującemu manipulację zapytaniami, co może prowadzić do nieautoryzowanego dostępu do danych.

Podatność SQL injection w n8n przed wersjami 1.123.61, 2.x przed 2.27.4 oraz 2.28.x przed 2.28.1 występuje w legacy węźle MySQL v1 podczas operacji executeQuery. Wartości z wyrażeń {{ ... }} są podstawiane bezpośrednio do surowego zapytania SQL bez parametryzacji, co umożliwia atakującemu wstrzyknięcie dowolnego kodu SQL przez dane wejściowe docierające do tych wyrażeń, gdy przepływ pracy jest podłączony do zewnętrznie dostępnego wyzwalacza (np. Webhook).