Katalog podatności CVE

FastGPT w wersjach do 4.14.11 jest podatny na atak DNS rebinding (TOCTOU) w funkcji isInternalAddress(). Funkcja sprawdza adres IP przed żądaniem HTTP, ale nowa rozdzielczość DNS podczas żądania może zwrócić inny adres, omijając walidację. Brak publicznie dostępnych poprawek.

FastGPT w wersjach do 4.14.13 ma słabą izolację zasobów w komponencie code-sandbox. Brak ścisłych ograniczeń na poziomie systemu operacyjnego (np. cgroups) pozwala atakującym ominąć kontrole pamięci i przeciążyć pulę wątków JavaScript, powodując całkowitą odmowę usługi (DoS).

Edytor Vim przed wersją 9.2.0383 zawiera lukę w standardowej wtyczce netrw, która umożliwia wstrzyknięcie komend systemu operacyjnego poprzez otwarcie spreparowanego URL (np. sftp:// lub file://). Atak wymaga interakcji użytkownika.

W SysReptor od wersji 2026.4 do przed 2026.27 endpointy do odczytu i tworzenia linków udostępniania dla notatek osobistych nie są prawidłowo autoryzowane. Uwierzytelniony atakujący, który uzyska ID notatki ofiary, może listować i tworzyć linki udostępniania do notatek osobistych innych użytkowników, uzyskując dostęp do odczytu i zapisu. Problem naprawiono w wersji 2026.27.

Rozszerzenie SolidCAM-GPPL-IDE w wersjach od 1.0.0 do przed 1.0.2 nieprawidłowo obsługuje dyrektywę inc "filename" w plikach postprocesora GPPL, tworząc klikalne linki do dowolnych ścieżek (absolutnych, względnych z segmentami .., UNC i podfolderów) i wywołując File.Exists. Prowadzi to do ujawnienia informacji poprzez sondowanie File.Exists oraz wycieku hasha NTLM poprzez sondowanie ścieżek UNC. Podatność została naprawiona w wersji 1.0.2.

W FlashMQ przed wersją 1.26.1 zdalny klient z uprawnieniem do publikowania z opcją retained może zawiesić brokera, gdy zarówno set_retained_message_defer_timeout, jak i set_retained_message_defer_timeout_spread są skonfigurowane na wartości inne niż domyślne, powodując odmowę usługi. Jeśli anonimowe publikowanie retained jest dozwolone, uwierzytelnianie nie jest wymagane; w przeciwnym razie atakujący potrzebuje odpowiedniego uprawnienia do publikowania. Podatność naprawiono w wersji 1.26.1.

Roadiz to system CMS oparty na węzłach. Przed wersjami 2.3.43, 2.5.45, 2.6.31 i 2.7.18 pakiet roadiz/openid generuje nonce OIDC i wysyła go w żądaniu autoryzacji, ale nigdy go nie przechowuje ani nie waliduje w callbacku, co pozwala na ataki powtórzeniowe.

W nova-toggle-5 przed wersją 1.3.0 endpoint przełączania (POST /nova-vendor/nova-toggle/toggle/{resource}/{resourceId}) był chroniony tylko przez middleware web + auth:<guard>. Każdy uwierzytelniony użytkownik na skonfigurowanym guardzie mógł wywołać endpoint i przełączać atrybuty boolean na dowolnym zasobie Nova, w tym użytkownicy bez dostępu do Nova. Endpoint akceptował również dowolny parametr atrybutu, co pozwalało na przełączanie dowolnej kolumny boolean w modelu. Problem naprawiono w wersji 1.3.0.

W bibliotece Grid dla języka Rust w wersjach od 0.17.0 do przed 1.0.1 przepełnienie liczby całkowitej w Grid::expand_rows() może uszkodzić relację między wymiarami logicznymi a pamięcią bazową. Po naruszeniu wewnętrznego niezmiennika bezpieczne API get() może wywołać get_unchecked() z nieprawidłowym indeksem, powodując niezdefiniowane zachowanie. Problem naprawiono w wersji 1.0.1.

W platformie e-mail Plunk przed wersją 0.9.0 występuje podatność przechowywanego XSS w funkcji zarządzania kampaniami. Treść e-maila tworzona przez uwierzytelnionego członka projektu jest przechowywana i renderowana w panelu administracyjnym za pomocą dangerouslySetInnerHTML bez sanityzacji HTML.

W n8n-MCP przed wersją 2.47.13, w trybie transportu HTTP, uwierzytelnione żądania tools/call miały pełne argumenty i parametry JSON-RPC zapisywane w logach serwera przed jakąkolwiek redakcją. Gdy wywołanie narzędzia zawiera dane uwierzytelniające (np. n8n_manage_credentials.data), surowe wartości mogą zostać utrwalone w logach. W środowiskach z gromadzeniem logów może to ujawnić tokeny bearer, poświadczenia OAuth, klucze API i inne sekrety. Luka wymaga uwierzytelnienia i została naprawiona w wersji 2.47.13.

W RedwoodSDK w wersjach od 1.0.0-beta.50 do przed 1.2.3 akcje serwerowe wymuszają metodę HTTP, ale nie weryfikują pochodzenia żądania. Żądanie z innego origin, które przeglądarka traktuje jako same-site, może wywołać akcję serwerową z dołączonym ciasteczkiem sesji ofiary.

W aplikacji People (La Suite) przed wersją 1.25.0 użytkownik z rolą Administratora domeny pocztowej mógł wysłać spreparowane żądanie zaproszenia, aby awansować dowolnego istniejącego użytkownika (także bez dostępu do domeny) na rolę Właściciela. Wymaga to jednego uwierzytelnionego żądania HTTP i natychmiast przyznaje pełną własność domeny bez akceptacji ze strony celu. Luka została naprawiona w wersji 1.25.0.

Lemmy pobiera metadane dla URL-i postów dostarczonych przez użytkownika, a w domyślnym trybie StoreLinkPreviews pobiera obraz podglądu przez lokalny pict-rs. URL og:image nie podlega sprawdzaniu zakresów wewnętrznych IP, więc uwierzytelniony użytkownik może wymusić pobranie wewnętrznego obrazu i zapisanie go jako miniaturę.

W Lemmy przed wersją 0.19.18 uwierzytelniony użytkownik o niskich uprawnieniach może utworzyć post z linkiem przez POST /api/v3/post. Backend asynchronicznie wysyła Webmention do celu kontrolowanego przez atakującego, a ścieżka kodu nie odrzuca adresów loopback, prywatnych ani link-local.

W Scoold przed wersją 1.67.0 można zmodyfikować wartość konfiguracji admins poprzez /api/config/set/admins przy użyciu sfałszowanego tokena Bearer akceptowanego jako token API administratora. Po zmianie docelowy adres e-mail jest zapisywany w pliku konfiguracyjnym aplikacji, a po restarcie Scoold wybrany użytkownik jest uznawany za administratora i uzyskuje dostęp do panelu administracyjnego. Luka daje atakującemu niezawodną ścieżkę trwałego dostępu. Została naprawiona w wersji 1.67.0.

W n8n-MCP przed wersją 2.47.11, w trybie transportu HTTP, metadane żądań do punktu końcowego POST /mcp były zapisywane w logach serwera niezależnie od wyniku uwierzytelnienia. W środowiskach, gdzie logi są gromadzone lub przekazywane dalej, może to ujawnić tokeny bearer, klucze API poszczególnych dzierżawców oraz ładunki JSON-RPC. Kontrola dostępu nie została obejściа — nieuwierzytelnione żądania były poprawnie odrzucane z kodem 401, ale wrażliwe wartości mogły trafić do logów. Luka została naprawiona w wersji 2.47.11.

OpenMcdf to biblioteka .NET / C# do manipulacji plikami w formacie Compound File Binary. W wersjach przed 3.1.3 nie wykrywa cykli w drzewie czerwono-czarnym wpisów katalogowych, co może prowadzić do nieskończonej pętli przy przetwarzaniu plików CFB z cyklem w łańcuchu LeftSiblingID / RightSiblingID.

W novaGallery przed wersją 2.1.1 zidentyfikowano podatność na path traversal. Pozwala ona nieuwierzytelnionym użytkownikom na odczyt plików obrazów spoza zamierzonego katalogu głównego galerii.

W Flarum przed wersjami 1.8.16 i 2.0.0-rc.1 poprawka dla CVE-2023-27577 ograniczyła funkcje LESS @import i data-uri() tylko w ustawieniu custom_less, ale nie w innych ustawieniach rejestrowanych jako zmienne konfiguracyjne LESS (np. theme_primary_color, theme_secondary_color oraz klucze rejestrowane przez Extend\Settings::registerLessConfigVar()). Wartości te są wstawiane dosłownie do źródła LESS w czasie kompilacji, umożliwiając uwierzytelnionemu administratorowi wstrzyknięcie dowolnej dyrektywy @import do forum.css. Ponieważ parser LESS honoruje @import (inline) '<path>', atakujący może odczytać dowolne pliki dostępne dla procesu PHP (LFI) lub wywołać wychodzące żądania HTTP(S) (SSRF). Podatność naprawiono w wersjach 1.8.16 i 2.0.0-rc.1.