Katalog podatności CVE

Rozszerzenie Wikistories w MediaWiki zawiera podatność na Stored XSS, wynikającą z niewłaściwego neutralizowania danych wejściowych podczas generowania stron. Podatność dotyczy wersji od master przed 1.44.

Rozszerzenie MediaWiki - WikiLove zawiera podatność na trwały atak XSS, wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Podatność dotyczy wersji 1.39 rozszerzenia.

Rozszerzenie Translate w MediaWiki (Wikimedia Foundation) ma podatność na ujawnienie wrażliwych informacji nieautoryzowanemu podmiotowi. Rozszerzenie używa zadań do edycji stron tłumaczeń, co powoduje, że narzędzie CheckUser loguje niewłaściwy adres IP i User-Agent, przez co edycje te nie mogą być audytowane za pomocą CheckUser. Problem dotyczy wersji od master przed 1.39.

Rozszerzenie Springboard dla MediaWiki zawiera podatność na wstrzyknięcie poleceń (Command Injection) wynikającą z nieprawidłowej neutralizacji elementów specjalnych. Problem dotyczy gałęzi master.

Rozszerzenie WikiLambda w MediaWiki zawiera podatność na Stored XSS, wynikającą z niewłaściwego neutralizowania danych wejściowych podczas generowania stron. Podatność dotyczy wersji master.

Brak sanityzacji manifestu aplikacji może prowadzić do potencjalnego przechowywanego XSS. Problem dotyczy BLU-IC2 do wersji 1.19.5 oraz BLU-IC4 do wersji 1.19.5.

Wtyczka Element Pack Addons dla Elementora do wersji 8.2.5 włącznie jest podatna na ślepą podróbkę żądań po stronie serwera (SSRF) przez akcję wp_ajax_import_elementor_template. Uwierzytelnieni atakujący z dostępem na poziomie subskrybenta mogą wysyłać żądania do dowolnych lokalizacji.

Rozszerzenie PageForms dla MediaWiki zawiera podatność typu Stored XSS wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Podatność dotyczy wersji 1.44 rozszerzenia.

Rozszerzenie GlobalBlocking dla MediaWiki zawiera podatność typu Stored XSS wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Podatność dotyczy wersji 1.43 i 1.44 rozszerzenia.

Podatność Path Traversal w opentext Flipper umożliwia absolutne przechodzenie po ścieżkach. Luka może pozwolić użytkownikowi na dostęp do plików znajdujących się na serwerze. Problem dotyczy Flipper w wersji 3.1.2.

Podatność zewnętrznej kontroli nazwy pliku lub ścieżki w opentext Flipper umożliwia przechodzenie po ścieżkach. Użytkownik może przesłać lokalną ścieżkę pliku, a następnie pobrać wskazany plik z systemu, żądając zapisanego identyfikatora dokumentu. Problem dotyczy Flipper w wersji 3.1.2.

Taguette to otwarte narzędzie do badań jakościowych. W wersjach przed 1.5.0 członek projektu mógł umieścić kod JavaScript w polach nazwy lub opisu, który wykonywał się przy wczytaniu projektu. Podatność została naprawiona w wersji 1.5.0.

Vite to framework narzędziowy frontendowy dla JavaScriptu. W wersjach od 2.9.18 do przed 3.0.0, od 3.2.9 do przed 4.0.0, od 4.5.3 do przed 5.0.0, od 5.2.6 do przed 5.4.21, od 6.0.0 do przed 6.4.1, od 7.0.0 do przed 7.0.8 oraz od 7.1.0 do przed 7.1.11 pliki zabronione przez server.fs.deny były wysyłane, jeśli URL kończył się znakiem \, gdy serwer deweloperski działał w systemie Windows. Problem dotyczył tylko aplikacji, które jawnie wystawiały serwer deweloperski Vite do sieci i działały w systemie Windows.

Podatność przepełnienia bufora na stercie (heap-based buffer overflow) w stacjach ładowania ABB Terra AC wallbox (różne modele) do określonych wersji oprogramowania. Może to prowadzić do awarii urządzenia lub potencjalnego wykonania kodu.

Rozszerzenie MultiBoilerplate w MediaWiki zawiera podatność na Stored XSS, wynikającą z niewłaściwego neutralizowania danych wejściowych podczas generowania stron. Podatność dotyczy wersji od master przed 1.39.

Rozszerzenie ExternalGuidance w MediaWiki zawiera podatność na Stored XSS, wynikającą z niewłaściwego neutralizowania danych wejściowych podczas generowania stron. Podatność dotyczy wersji od master przed 1.39.

Rozszerzenie LastModified w MediaWiki zawiera podatność na Stored XSS, wynikającą z niewłaściwego neutralizowania danych wejściowych podczas generowania stron. Podatność dotyczy wersji od master przed 1.39.

Uwierzytelniony użytkownik może spowodować awarię serwera MongoDB poprzez wywołanie przepełnienia bufora odczytu. Wystarczy wydać operację DDL podczas wykonywania zapytań w określonych warunkach. Podatność dotyczy MongoDB Server w wersjach 7.0 przed 7.0.25, 8.0 przed 8.0.15 oraz wersji 8.2.0.

Punkt końcowy MCP SSE w oatpp-mcp zwraca wskaźnik instancji jako identyfikator sesji, który nie jest unikalny ani kryptograficznie bezpieczny. Umożliwia to atakującym sieciowym z dostępem do serwera oatpp-mcp odgadnięcie przyszłych identyfikatorów sesji i przejęcie sesji MCP legalnych klientów, zwracając złośliwe odpowiedzi z serwera oatpp-mcp.

W jądrze Linuxa zidentyfikowano podatność związaną z obsługą odpinania sterownika podczas operacji odczytu i zapisu. Wprowadzone zmiany implementują licznik odniesień, który pozwala na bezpieczne usunięcie urządzeń przed odpięciem sterownika.