Katalog podatności CVE

Wtyczka Advanced Custom Fields: Extended dla WordPressa do wersji 0.9.2.3 włącznie jest podatna na wykonanie dowolnych shortcode'ów. Podatność wynika z braku odpowiedniej walidacji wartości przed wywołaniem funkcji do_shortcode, co umożliwia nieuwierzytelnionym atakującym wykonanie dowolnych shortcode'ów.

Statamic to CMS oparty na Laravel i Git. Przed wersjami 5.73.21 i 6.15.0 odpowiedzi formularzy resetowania hasła sugerowały, czy dla danego adresu e-mail istnieje konto. Nieuwierzytelniony atakujący mógł to wykorzystać do wyliczania prawidłowych użytkowników, co ułatwia późniejsze ataki oparte na poświadczeniach.

Lemur zarządza tworzeniem certyfikatów TLS. W wersjach przed 1.9.0, gdy włączono LDAP TLS (LDAP_USE_TLS = True), moduł uwierzytelniania LDAP bezwarunkowo wyłącza weryfikację certyfikatu TLS na globalnym poziomie modułu ldap. Umożliwia to atakującemu typu man-in-the-middle przechwycenie wszystkich danych uwierzytelniających.

W efw4.X przed 4.08.010 serwlet previewServlet udostępnia pliki z wykrytym typem MIME na podstawie rozszerzenia, bez sanityzacji treści i nagłówków bezpieczeństwa. Pliki .html, .htm i .svg są serwowane jako text/html lub image/svg+xml, co powoduje wykonanie osadzonego JavaScriptu w przeglądarce ofiary w kontekście domeny aplikacji.

Granian to serwer HTTP w Rust dla aplikacji Python. W wersjach od 0.2.0 do 2.7.4 Granian przerywa proces workera, jeśli aplikacja WSGI zwróci nieprawidłową nazwę lub wartość nagłówka odpowiedzi HTTP. Ścieżka konwersji odpowiedzi WSGI używa .unwrap() na konstruktorach nazwy i wartości nagłówka, więc zniekształcone wyjście aplikacji powoduje przerwanie procesu zamiast obsłużonego błędu.

Funkcja grup projektów urządzeń w PowerSYSTEM Center pozwala uwierzytelnionemu użytkownikowi z ograniczonymi uprawnieniami na nieautoryzowane usunięcie grup projektów.

Punkt końcowy REST API dla urządzeń w PowerSYSTEM Center pozwala użytkownikowi z niskimi uprawnieniami na dostęp do informacji normalnie ograniczonych przez uprawnienia operacyjne.

Usługa powiadomień e-mail PowerSYSTEM Center jest podatna na wstrzyknięcie CRLF podczas komunikacji przez SMTPS. Podatność może pozwolić na manipulację nagłówkami wiadomości e-mail.

Sterownik zadania exec2 w HashiCorp Nomad przed wersją 0.1.2 jest podatny na atak symlink, umożliwiający dowolny odczyt i zapis plików na hoście klienta jako użytkownik procesu Nomad. Podatność została naprawiona w wersji 0.1.2 sterownika exec2.

HashiCorp Nomad i Nomad Enterprise w wersjach przed 2.0.1 są podatne na atak typu symlink, umożliwiający dowolny odczyt i zapis plików na hoście klienta jako użytkownik procesu Nomad.

W interfejsie zarządzania webowego bramy AOS-10 Gateway istnieje luka umożliwiająca uwierzytelnionemu zdalnemu atakującemu dostęp do wrażliwych plików w systemie operacyjnym. Udana eksploatacja może ujawnić poufne informacje systemowe.

Podatność w zarządzaniu sesjami w AOS-8 pozwala wcześniej uwierzytelnionym użytkownikom zachować dostęp do sieci po administracyjnym wyłączeniu ich kont. Istniejące sesje nie są unieważniane przy odebraniu poświadczeń, umożliwiając dalszy dostęp do wygaśnięcia sesji. Atakujący z przejętymi poświadczeniami może wykorzystać to zachowanie do utrzymania nieautoryzowanego dostępu nawet po wyłączeniu konta.

vLLM to silnik inferencji i serwowania dużych modeli językowych. W wersjach od 0.18.0 do przed 0.20.0, funkcja extract_hidden_states w vLLM zwraca tensor o nieprawidłowym kształcie po pierwszym kroku dekodowania, co prowadzi do błędu RuntimeError i awarii procesu EngineCore.

sse-channel to implementacja SSE dla strumieni HTTP w Node.js. W wersjach przed 4.0.1 implementacje przekazujące wartości od użytkownika do pól event, retry lub id są podatne na podszywanie się pod zdarzenia, umożliwiając atakującemu wstrzyknięcie dowolnych komunikatów do strumienia.

W NanaZip od wersji 5.0.1252.0 do przed 6.0.1698.0 występuje jednobajtowy zapis poza granicami sterty (null write) w parserze obrazów systemu plików UFS/UFS2. Podatność jest wyzwalana podczas otwierania spreparowanego obrazu systemu plików UFS, przy czym atakujący kontroluje przesunięcie zapisu w oknie około 254 bajtów za granicą alokacji sterty.

W parserze obrazów systemu plików ZealFS w NanaZip (od 5.0.1252.0 do przed 6.0.1698.0) występuje odczyt poza granicami bufora na stosie. Podatność jest wyzwalana przez otwarcie spreparowanego obrazu ZealFS v1, gdzie pole BitmapSize steruje nieograniczoną pętlą czytającą poza strukturę ZEALFS_V1_HEADER.

Biblioteka ip-address przed wersją 10.1.1 nie koduje HTML-em treści kontrolowanej przez atakującego przed osadzeniem jej w zwracanych stringach HTML. Aplikacja przekazująca niezaufane dane do Address6 i renderująca wyniki jako HTML jest podatna na cross-site scripting.

Eksporter OpenTelemetry.Exporter.OpenTelemetryProtocol w wersjach od 1.8.0 do 1.15.2, przy włączonym mechanizmie ponawiania zapisu na dysk bez skonfigurowanej ścieżki katalogu, zapisywał pliki *.blob w domyślnym katalogu tymczasowym systemu. Na systemach wieloużytkownikowych pozwala to innym lokalnym kontom na zapisywanie spreparowanych plików, odczyt plików aplikacji lub zapełnienie dysku. Podatność naprawiono w wersji 1.15.3.

Wersje CAI Content Credentials [email protected], c2pa-v0.78.2 i wcześniejsze są podatne na lukę związaną z niewłaściwą walidacją danych wejściowych, co może prowadzić do awarii aplikacji. Atakujący może wykorzystać tę podatność do spowodowania stanu odmowy usługi.

Wersje CAI Content Credentials [email protected], c2pa-v0.78.2 i wcześniejsze są podatne na błąd przepełnienia lub owinięcia liczby całkowitej, co może prowadzić do awarii aplikacji. Atakujący może wykorzystać tę podatność do spowodowania odmowy usługi.