Katalog podatności CVE

Wtyczka Database Cleaner dla WordPressa w wersjach do 1.4.7 włącznie nie ogranicza tabel bazy danych, które mogą być usunięte. Uwierzytelniony atakujący z uprawnieniami administratora może usunąć kluczowe tabele WordPressa.

Wtyczka WordPress AI Engine (Meow Apps) w wersjach do 3.8.8 zawiera podatność Cross-Site Request Forgery (CSRF). Może ona pozwolić atakującemu na wymuszenie wykonania niepożądanych akcji w kontekście zalogowanego użytkownika.

W myTinyWMS przed wersją 1.6.4 zarządzanie produktami (Artikel) i kategoriami przechowuje parametr `name` bez odpowiedniej sanityzacji po stronie backendu i renderuje surowe ciągi z bazy przez nieescapowany output Blade w komórkach tabel, m.in. w `article/index.blade.php` i `category/index.blade.php`. Uwierzytelniony atakujący może zapisać złośliwy kod, który wykona się w przeglądarce innego użytkownika po otwarciu odpowiedniego widoku, umożliwiając kradzież sesji i przejęcie konta administratora.

W aplikacji przykładowej kmstool-enclave z AWS aws-nitro-enclaves-sdk-c przed wersją 0.4.6 występuje use-after-free i double-free w obsłudze komendy SetClient. Może to pozwolić aplikacji działającej na nadrzędnej instancji EC2 na uszkodzenie pamięci sterty wewnątrz enklawy Nitro, co może prowadzić do wykonania dowolnego kodu w enklawie.

W OpenStack keystonemiddleware przed wersją 13.0.2 dostarczenie niestandardowego nagłówka X-Service-Token w żądaniu pozwala osobie posiadającej poświadczenie aplikacji z ograniczeniami dostępu obejść te ograniczenia. Prowadzi to do eskalacji uprawnień.

Blender w wersjach przed 4.5.15 oraz 5.x przed 5.2.3 zawiera podatność na dostęp poza granicami sterty w funkcji read_struct(), która pomija walidację rozmiaru, gdy układ struktury SDNA pliku .blend porównuje się jako równy. Atakujący może dostarczyć spreparowany plik .blend z krótkimi blokami, powodując przekroczenie pamięci sterty podczas odczytu, zapisu i dereferencji wskaźników, co prowadzi do awarii lub wykonania kodu.

Blender w wersjach przed 4.5.15 oraz 5.x przed 5.2.3 zawiera podatność na przepełnienie bufora sterty w ekstraktorze miniatur plików .blend, spowodowaną 32-bitowym przepełnieniem liczby całkowitej w funkcji thumb_data_vertical_flip(). Atakujący może spreparować plik .blend ze złośliwymi wymiarami bloku TEST, co wywołuje zapis poza granicami podczas podglądu przez blender-thumbnailer lub rozszerzenie powłoki Windows, powodując awarię lub wykonanie kodu.

Blender w wersjach przed 4.5.15 oraz 5.x przed 5.2.3 zawiera podatność na przepełnienie bufora sterty spowodowaną przepełnieniem liczby całkowitej w funkcji ptcache_data_alloc() podczas odczytu plików pamięci podręcznej punktów. Atakujący może dostarczyć spreparowany plik pamięci podręcznej z dużą wartością totpoint wraz z plikiem .blend, aby spowodować awarię Blendera lub wykonanie kodu jako użytkownik.

Paperclip w wersjach 2026.403.0 przed 2026.416.0 zawiera podatność na zdalne wykonanie kodu, która pozwala posiadaczom kluczy API agenta na ustawienie cleanupCommand i teardownCommand poprzez PATCH /api/execution-workspaces/:id. Gdy obszar roboczy jest archiwizowany, cleanupExecutionWorkspaceArtifacts uruchamia te polecenia przez powłokę jako proces serwera Paperclip, wykonując wybrane przez atakującego polecenia OS na hoście serwera.

PipesHub w wersjach 0.3.0 przed 0.10.0 zawiera podatność na wstrzyknięcie typu zdarzenia, która pozwala uwierzytelnionym użytkownikom z uprawnieniem crawl:write na usuwanie konektorów poprzez wstrzyknięcie do segmentu ścieżki :connector. Atakujący może wysłać wartość :connector taką jak web.delete do trasy harmonogramu, omijając sprawdzenia connector:delete i blokady, aby usunąć instancje konektorów i wyczyścić osadzenia rekordów.

SonicJS do wersji 3.0.0 zawiera lukę braku autoryzacji w trasach zapisu /api/:collection oraz /api/content, które sprawdzają jedynie ogólne etykiety ról. Uwierzytelnieni autorzy lub edytorzy mogą użyć tokenu JWT lub klucza API, aby tworzyć, modyfikować, publikować lub usuwać dokumenty innych użytkowników, omijając ACL dokumentów i nadpisania odmowy administratora.

Zuke to system automatyzacji budowania dla Deno. Przed wersją 1.51.0 @zuke/core zapisuje notatki reportSummary(...) do GITHUB_STEP_SUMMARY przez writeJobSummary bez stosowania redaktora chroniącego wartości secret(). Budowanie GitHub Actions, które umieszcza tekst pochodzący z sekretów w notatce podsumowania, może ujawnić poświadczenia w postaci jawnej wszystkim mogącym zobaczyć uruchomienie workflow.

Zuke to system automatyzacji budowania dla Deno. Przed wersją 1.10.0 bramka @zuke/gh githubWorkflow(...) koreluje uruchomienie workflow jedynie na podstawie znacznika tytułu widocznego na liście uruchomień, który może skopiować inny dyspozytor. W konfiguracjach, gdzie zewnętrzne repozytorium workflow przyznaje uprawnienie workflow_dispatch stronie niezaufanej w równym stopniu, atakujący może wywołać uruchomienie ze znacznikiem i spowodować przyjęcie jego wyniku bez weryfikacji zdarzenia, ref lub okna czasowego.

Zuke to system automatyzacji budowania dla Deno. Przed wersją 1.51.0 @zuke/core uruchamia rozwiązane shimy Windows .cmd i .bat, poprzedzając je cmd /c, co powoduje ponowne parsowanie wiersza poleceń przez cmd.exe zgodnie z regułami cytowania C-runtime. Budowanie na Windows, które rozwiązuje narzędzie z node_modules/.bin i przekazuje tekst pod wpływem atakującego zawierający niecytowany znak &, | lub ^, może wykonać dodatkowe polecenie wybrane przez atakującego w kontekście budowania z dostępem do jego poświadczeń.

Zuke to system automatyzacji budowania dla Deno. Przed wersją 1.51.0 tryb rejestru MCP @zuke/core akceptuje deskryptory rejestru w formie poleceń bez stosowania autoryzacji ZUKE_REGISTRY_LAUNCH_HOSTS wymaganej dla zdalnych deskryptorów modułów. Gdy zuke mcp --registry --allow-run czyta rejestr zapisywalny przez inną stronę, a wywołujący z uprawnieniami uruchamiania wywoła dotknięte narzędzie, piszący do rejestru może wybrać program i argumenty wykonywane ze środowiskiem i dostępem do obszaru roboczego operatora.

Serwer zarządzania WWW urządzenia Tenda W18E jest podatny na wstrzyknięcie poleceń systemu operacyjnego poprzez funkcję przechwytywania pakietów "diagnose" z powodu niewłaściwej walidacji pól JSON. Uwierzytelniony użytkownik może wstrzyknąć metaznaki powłoki do pól protocol lub targetDevice, które są następnie łączone w polecenie tcpdump i wykonywane z uprawnieniami roota. Podatność można wykorzystać bez uwierzytelnienia, jeśli urządzenie jest w stanie przywrócenia ustawień fabrycznych.

Podatność typu path traversal w komponencie FeaturedImage w astro-notion-blog 0.13.0 pozwala atakującym wyjść poza zamierzony katalog oraz odczytywać i nadpisywać pliki na serwerze poprzez spreparowany adres URL.

W SUSE Rancher Fleet wykryto lukę w przepływie rejestracji klastra w wersjach przed 0.12, 0.13.0 do 0.13.17, 0.14.0 do 0.14.12, 0.15.0 do 0.15.17 oraz 0.16.0 do 0.16.3. Tożsamość klastra zgłoszona w żądaniu rejestracji była akceptowana bez powiązania z tokenem rejestracyjnym, z którym żądanie zostało wykonane. W rezultacie żądanie rejestracji mogło zostać powiązane z klastrem zarządzanym pierwotnie zarejestrowanym innym tokenem.

Scribus w wersjach przed 1.6.7 oraz 1.7.x przed 1.7.4 zawiera podatność na dostęp do pamięci poza granicami w pluginie importsvm, który nie weryfikuje zgodności wymiarów bitmapy i maski przezroczystości. Atakujący może dostarczyć spreparowany plik SVM z niezgodnymi wymiarami maski, wywołując odczyty i zapisy sterty, powodując awarię lub wykonanie kodu jako użytkownik.

Scribus w wersjach przed 1.6.7 oraz 1.7.x przed 1.7.4 zawiera przepełnienie bufora na stercie w loaderze obrazów Mac PICT i pluginie importu podczas rozpakowywania 4-bitowych danych pikseli indeksowanych. Atakujący może dostarczyć spreparowany plik PICT z niespójną szerokością i danymi wiersza, co przy umieszczeniu lub imporcie powoduje zapis poza granicami bufora, prowadząc do awarii lub wykonania kodu.