Katalog podatności CVE

Podatność w OpenHarmony w wersji 6.0 i wcześniejszych umożliwia lokalnemu atakującemu spowodowanie odmowy usługi (DoS).

FacturaScripts do wersji 2025.7 zawiera podatność na Reflected XSS przez parametr ciasteczka fsNick. Wartość ciasteczka jest odzwierciedlana w HTML bez sanityzacji, co pozwala na wykonanie skryptu przed przekierowaniem. Podatność została naprawiona w wersji 2025.8.

Claude HUD w wersji do 0.0.12 zawiera podatność na path traversal, która pozwala atakującym na odczyt dowolnych plików poprzez niezweryfikowaną wartość transcript_path w JSON-ie przesyłanym przez stdin. Metadane odczytanych plików są zapisywane do trwałego pliku cache z niewystarczającymi uprawnieniami, co pozostawia ślad kryminalistyczny nawet po zakończeniu procesu.

W opensourcepos Open Source Point of Sale do wersji 3.4.2 funkcja Login w pliku app/Models/Employee.php (komponent Employee Login) używa słabego hasha. Zdalna eksploatacja jest możliwa, ale o wysokiej złożoności; vendor wskazuje, że kod istnieje dla ścieżki aktualizacji, a hasła są migrowane do nowszego hasha po logowaniu.

Mattermost w wersjach 11.5.x <= 11.5.1 oraz 10.11.x <= 10.11.13 nie waliduje nagłówka Host podczas konstruowania adresów URL odpowiedzi dla niestandardowych poleceń slash. Uwierzytelniony atakujący może przekierować odpowiedzi poleceń slash na serwer kontrolowany przez atakującego za pomocą sfałszowanego nagłówka Host.

Aplikacje desktopowe Mattermost w wersjach <=6.1, 6.0.1 oraz 5.4.13.0 nie zapobiegają zamykaniu widoku aplikacji przez treści renderowane przez serwer. Umożliwia to złośliwemu serwerowi lub wtyczce zainicjowanie {{window.close()}} w kontekście renderera, co prowadzi do awarii klienta desktopowego.

Mattermost w wersjach 11.5.x <= 11.5.1 oraz 10.11.x <= 10.11.13 nie sprawdza, czy {{team_id}} został zmieniony podczas aktualizacji playbooków. Użytkownicy z uprawnieniem {{Manage Playbook Configurations}} mogą zmienić zespół playbooka, omijając ograniczenia zarządzania członkami poprzez API PUT.

Wersje Mattermost 11.5.x do 11.5.1 oraz 10.11.x do 10.11.13 nie egzekwują powiązania tożsamości klienta podczas procesu wymiany kodu autoryzacyjnego OAuth. To pozwala uwierzytelnionemu klientowi OAuth na wymianę kodów autoryzacyjnych wydanych dla innego klienta za pomocą spreparowanego żądania wymiany tokenów.

Mattermost w wersjach 11.5.x <= 11.5.1 oraz 10.11.x <= 10.11.13 nie sprawdza, czy RefreshedToken różni się od oryginalnego tokenu zaproszenia podczas potwierdzania zaproszenia do zdalnego klastra. Uwierzytelniony atakujący może obejść rotację tokenów i ponownie użyć oryginalnego tokenu zaproszenia, wysyłając spreparowane potwierdzenie zaproszenia z RefreshedToken równym oryginalnemu tokenowi.

Mattermost w wersjach 11.5.x <= 11.5.1 oraz 10.11.x <= 10.11.13 nie escapuje niektórych zmiennych, które mogą zawierać złośliwą treść podczas komponowania strony błędu. Atakujący z dostępem do edycji konfiguracji witryny może wykonać złośliwy kod, wstrzykując JavaScript jako część tych wartości.

W continuedev continue do wersji 1.2.22 wykryto podatność w funkcji lsTool w pliku core/tools/implementations/lsTool.ts komponentu JSON-RPC Server. Manipulacja argumentem dirPath prowadzi do path traversal. Atak wymaga dostępu lokalnego, a exploit jest publicznie dostępny.

Podatność typu stack overflow w platformie multimedialnej. Skuteczne wykorzystanie tej podatności może wpłynąć na dostępność systemu.

W module zarządzania i kontroli aplikacji występuje podatność w kontroli uprawnień. Skuteczne wykorzystanie tej podatności może wpłynąć na poufność usług.

Warunek wyścigu w ścieżce ioctl sterownika MxGPU-Virtualization, spowodowany równoczesnym niesynchronizowanym dostępem do zmiennej globalnej amdgv_cmd w nieblokowanym handlerze ioctl, może zostać wykorzystany do wywołania przepełnienia bufora na stercie.

Odczyt poza granicami bufora w firmware zdalnego zarządzania może pozwolić uprzywilejowanemu atakującemu na odczyt ograniczonego fragmentu pamięci poza ustalonymi granicami, co potencjalnie prowadzi do utraty poufności lub dostępności.

Niewystarczająca sanityzacja parametrów w sterowniku TEE SOC może pozwolić atakującemu na wysłanie zniekształconego polecenia DRV_SOC_CMD_ID_SRIOV_COPY_VF_CHIPLET_REGS w celu zapisania nieprawidłowych danych do zdalnego Die. Może to skutkować nieoczekiwanym zachowaniem systemu.

MCP Registry dostarcza klientom MCP listę serwerów MCP, działając jak sklep z aplikacjami. Przed wersją 1.7.9 walidacja własności OCI pomija sprawdzenie zgodności etykiet, gdy nadrzędny rejestr OCI zwraca HTTP 429, pozwalając dowolnemu uwierzytelnionemu wydawcy przypisać swoją przestrzeń nazw io.github.<user>/* do obrazów OCI, których nie kontroluje. Funkcja ValidateOCI zwraca nil przy http.StatusTooManyRequests, a publikacja jest akceptowana bez sprawdzenia etykiety io.modelcontextprotocol.server.name.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Skia w Google Chrome przed wersją 148.0.7778.168 pozwala zdalnemu atakującemu, który przejął proces renderera, na zapis poza granicami pamięci za pomocą spreparowanego pliku do druku.

Odczyt poza granicami pamięci w komponencie GPU w Google Chrome na Linux przed wersją 148.0.7778.168 pozwala zdalnemu atakującemu, który przejął proces renderera, na wyciek danych między domenami za pomocą spreparowanej strony HTML.

W Google Chrome na Androidzie przed wersją 148.0.7778.168 występuje niewystarczające egzekwowanie polityki w obszarze sieci. Zdalny atakujący, który przejął proces renderera, może wyciekać dane międzyoriginowe za pomocą spreparowanej strony HTML (waga średnia wg Chromium).