Katalog podatności CVE

Użycie po zwolnieniu (use-after-free) w komponencie Search w przeglądarce Google Chrome na Androidzie przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. Problem ma średni poziom ważności.

Użycie niezainicjalizowanej zmiennej w komponencie Mobile w przeglądarce Google Chrome na iOS przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. Problem ma krytyczny poziom ważności.

Podatność w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiała zdalnemu atakującemu wykorzystującemu socjotechnikę wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. Problem dotyczy użycia po zwolnieniu w komponencie Views.

Podatność w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiała zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. Problem dotyczy pomylenia typów w komponencie ANGLE, z wysokim poziomem zagrożenia.

W Google Chrome przed wersją 152.0.7977.65 występuje nieprawidłowa walidacja danych wejściowych w module Media, która pozwala zdalnemu atakującemu na potencjalne wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. Problem ma wysoki poziom ważności wg Chromium.

NVIDIA OpenShell dla systemu Linux zawiera podatność umożliwiającą atakującemu ucieczkę z sandboxa. Skuteczne wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, manipulacji danymi i ujawnienia informacji.

NVIDIA OpenShell dla systemu Linux zawiera podatność w API do provisionowania sandboxa, gdzie atakujący może spowodować niekompletną listę niedozwolonych wejść. Skuteczne wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, ujawnienia informacji, manipulacji danymi i odmowy usługi.

Problem w Beijing Tongtech Co., Ltd tongweb v.7.0.24 w komponencie Spring HttpInovkerServiceExporter umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowane żądanie do punktu końcowego console/heimdall.

Chainlit w wersjach od 2.4.0rc0 do 2.12.0, gdy funkcja features.mcp.enabled jest ustawiona na true, udostępnia endpoint POST /mcp bez wymaganego uwierzytelnienia. Dla transportu stdio endpoint akceptuje kontrolowany przez użytkownika ciąg fullCommand, a walidacja sprawdza tylko nazwę pliku wykonywalnego, co pozwala na wykonanie dowolnych poleceń przez argument -c w npx.

Proxy REST S3 w Alluxio nie weryfikuje podpisów AWS Signature Version 4 w domyślnej konfiguracji, co pozwala nieuwierzytelnionym atakującym na podszywanie się pod tożsamość użytkownika. Atakujący mogą wyodrębnić nazwy użytkowników z niepodpisanych nagłówków Authorization i podszywać się pod dowolnego użytkownika, w tym konta usługowe, aby czytać, zapisywać i usuwać dowolne dane.

Adobe Campaign Classic (ACC) jest dotknięty podatnością na wstrzykiwanie poleceń systemu operacyjnego, co może skutkować wykonaniem dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność bez interakcji użytkownika. Zakres podatności jest zmieniony.

Adobe Campaign Classic (ACC) jest dotknięty podatnością na wstrzykiwanie poleceń systemu operacyjnego, co może skutkować wykonaniem dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność bez interakcji użytkownika. Zakres podatności jest zmieniony.

Adobe Campaign Classic (ACC) jest dotknięty podatnością typu Server-Side Request Forgery (SSRF), która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu. Wykorzystanie tej podatności nie wymaga interakcji użytkownika. Zakres jest zmieniony.

Odtwarzacz HTML5 Kaltura (mwEmbed / html5lib) zawiera podatność na zdalne wykonanie kodu bez uwierzytelnienia, spowodowaną niebezpieczną deserializacją danych i nieoczyszczoną konstrukcją ścieżek plików. mwEmbedLoader.php akceptuje kontrolowany przez użytkownika parametr ServiceUrl, którego odpowiedź jest przekazywana do funkcji unserialize(), a pola wynikowego obiektu są zapisywane w ścieżce cache pochodzącej od podanego przez atakującego uiconf_id bez odpowiedniej walidacji ścieżki. Atakujący może zapisać dowolne pliki w lokalizacjach dostępnych przez sieć i osiągnąć wykonanie kodu jako użytkownik serwera WWW.

NLTK przed wersją 3.10.3 nie waliduje opcji JVM przekazywanych przez parametr options w funkcji java(), co pozwala atakującym na wstrzykiwanie niebezpiecznych flag JVM. Atakujący mogą dostarczyć złośliwe opcje, takie jak -agentpath, -javaagent lub @argfile, do klas opakowujących Stanford, aby osiągnąć wykonanie dowolnego kodu.

Nextcloud MCP Server przed wersją 0.117.2 ma endpoint POST /webhooks/nextcloud w pliku nextcloud_mcp_server/vector/webhook_receiver.py, który domyślnie nie wymaga uwierzytelnienia, ponieważ WEBHOOK_SECRET domyślnie ma wartość None, a walidacja przy starcie go nie wymaga. Gdy WEBHOOK_SECRET nie jest ustawiony, handle_nextcloud_webhook() akceptuje nieuwierzytelnione żądania. Pole payload["user"]["uid"] parsowane w nextcloud_mcp_server/vector/webhook_parser.py jest kontrolowane przez atakującego i jest używane bez krzyżowej weryfikacji sesji uwierzytelnionej dla operacji Qdrant, co pozwala atakującemu sieciowemu na usunięcie lub wyzwolenie ponownego indeksowania wektorów osadzeń dla dowolnego użytkownika oraz zniszczenie indeksu wyszukiwania semantycznego poprzez wysyłanie sfałszowanych zdarzeń usunięcia. Problem został naprawiony w wersji 0.117.2.

QWED-MCP przed wersją 0.2.1, funkcja verify_math_expression() w src/qwed_mcp/engines/math_engine.py przekazuje kontrolowane przez atakującego wyrażenie i ciąg claimed_result bezpośrednio do SymPy's parse_expr() po tylko normalizacji składni daszka do składni potęgowej Pythona, bez ograniczania global_dict, usuwania wbudowanych funkcji Pythona ani walidacji AST wyrażenia. Ponieważ parse_expr() wywołuje eval() Pythona z dostępnymi wbudowanymi funkcjami, atakujący, który może spowodować, że wywołujący downstream przekaże niezaufane dane do tej publicznej funkcji bibliotecznej, może użyć funkcji importu Pythona do wykonania dowolnych poleceń systemu operacyjnego jako użytkownik procesu qwed-mcp, odczytać lub modyfikować dostępne dane, eksfiltrować sekrety procesu lub dotrzeć do wewnętrznych usług. Domyślny rejestr narzędzi MCP nie udostępnia verify_math_expression(), więc wykorzystanie wymaga integracji downstream, która wywołuje API biblioteki z danymi kontrolowanymi przez atakującego. Problem został naprawiony w wersji 0.2.1.

PraisonAI przed wersją 4.6.58, funkcja _handle_connection() w Browser Server sprawdza pochodzenie rozszerzenia Chrome za pomocą re.match() i niezakotwiczonego wyrażenia chrome-extension://[a-z0-9]{32}. Dodatkowe znaki na końcu przechodzą przed websocket.accept(), co pozwala na komendy start_session i nieautoryzowaną automatyzację przeglądarki. Problem został naprawiony w wersji 4.6.58.

W produkcie Software Repository Management firmy TRtek występuje nieograniczone przesyłanie plików o niebezpiecznym typie, co umożliwia przesłanie webshella na serwer WWW. Podatność dotyczy wersji przed 2fb4acee.

Rozszerzenie Joomla miniOrange SAML SSO (wersje < 11.0.2, < 6.4 dla SAML SP Single Sign On) ma podatność na ominięcie uwierzytelniania przez parametr SAMLResponse. Funkcja mo_saml_validate_signature() wykonuje luźną kontrolę logiczną na wyniku openssl_verify(), co powoduje, że błąd -1 jest traktowany jako prawda, umożliwiając nieuwierzytelnionym atakującym zalogowanie się jako dowolny użytkownik Joomla, w tym administrator.