Katalog podatności CVE

Podatność w Open Asset Import Library Assimp 6.0.2, dotycząca funkcji Q3DImporter::InternReadFile w pliku assimp/code/AssetLib/Q3D/Q3DLoader.cpp. Manipulacja powoduje alokację zasobów, atak ograniczony do lokalnego wykonania. Exploit został publicznie ujawniony.

DataChain, oparte na Pythonie narzędzie do przechowywania i analizy danych AI, w wersjach 0.34.1 i starszych pozwala na deserializację niezaufanych danych z powodu sposobu, w jaki biblioteka odczytuje serializowane obiekty ze zmiennych środowiskowych (takich jak DATACHAIN__METASTORE i DATACHAIN__WAREHOUSE) w module loader.py. Atakujący z możliwością ustawienia tych zmiennych środowiskowych może wywołać wykonanie kodu podczas ładowania aplikacji. Problem naprawiono w wersji 0.34.2.

HCL MyXalytics jest dotknięty użyciem podatnych/przestarzałych wersji, co może narazić aplikację na znane zagrożenia bezpieczeństwa, które mogą zostać wykorzystane.

Wtyczka Backup Bolt dla WordPress w wersjach do 1.4.1 włącznie jest podatna na pobieranie dowolnych plików i zapis kopii zapasowych w dowolnych lokalizacjach poprzez funkcję process_backup_batch(). Uwierzytelniony atakujący z uprawnieniami administratora może pobierać katalogi spoza webroot i zapisywać pliki ZIP w dowolnych miejscach.

Podatność cross-site scripting (XSS) w Secure Access w wersjach przed 14.10. Atakujący z dostępem administracyjnym do konsoli może zakłócać dostęp innego administratora do konsoli. Złożoność ataku niska, brak wymagań ataku, wymagane wysokie uprawnienia i aktywny udział ofiary. Brak wpływu na poufność i dostępność, niski wpływ na integralność.

Podatność typu server-side request forgery (SSRF) w Secure Access przed wersją 14.10. Atakujący z uprawnieniami administracyjnymi może opublikować spreparowane żądanie HTTP testowe pochodzące z serwera Secure Access. Złożoność ataku wysoka, brak wymagań ataku, wymagana interakcja użytkownika. Brak bezpośredniego wpływu na poufność, integralność i dostępność, niski wpływ na integralność systemu.

Podatność nadmiernych uprawnień w komponencie Warehouse w Absolute Secure Access przed wersją 14.10. Atakujący z dostępem do lokalnego systemu plików może odczytać plik keystore Java. Złożoność ataku niska, brak wymagań ataku, niskie uprawnienia wymagane, brak interakcji użytkownika. Wpływ na poufność niski, brak wpływu na integralność i dostępność.

auth0-PHP to SDK dla API Auth0. W wersjach 3.3.0 do 8.16.0 endpoint Bulk User Import nie waliduje opakowania ani wartości ścieżki pliku, co może pozwolić na akceptację dowolnych ścieżek lub URLi. Podatność dotyczy aplikacji bezpośrednio używających SDK lub pośrednio przez Auth0/symfony, Auth0/laravel-auth0 lub Auth0/wordpress; naprawiono w wersji 8.17.0.

W Django 4.2 przed 4.2.25, 5.1 przed 5.1.13 i 5.2 przed 5.2.7 wykryto problem w funkcji django.utils.archive.extract(), używanej przez komendy "startapp --template" i "startproject --template". Umożliwia ona częściowe przejście poza katalog (directory traversal) poprzez archiwum z plikami, których ścieżki mają wspólny prefiks z katalogiem docelowym.

Discourse w wersjach 3.5.0 i starszych jest podatny na ataki XSS poprzez parsowanie i renderowanie tytułów kanałów czatu oraz wątków czatu za pomocą funkcji cytowania wiadomości w edytorze tekstu sformatowanego. Problem naprawiono w wersji 3.5.1.

Poppler w wersjach od 24.06.1 do 25.x przed 25.04.0 pozwala na zużycie stosu i SIGSEGV poprzez głęboko zagnieżdżone struktury w metadanych dokumentu PDF (np. GTS_PDFEVersion), na przykład wyrażenie regularne dla długiego ciągu pdfsubver. Występuje to w funkcjach Dict::lookup, Catalog::getMetadata i powiązanych w PDFDoc, z głęboką rekurencją w silniku wyrażeń regularnych (std::__detail::_Executor).

Narzędzie vet (wersje 1.12.4 i starsze) jest podatne na atak DNS rebinding z powodu braku walidacji nagłówków HTTP Host i Origin. Dane z bazy sqlite3 skanera vet mogą zostać ujawnione zdalnym atakującym, gdy vet jest używany jako serwer MCP w trybie SSE z domyślnymi portami poprzez narzędzie zapytań sqlite3 MCP.

W Medical Informatics Engineering Enterprise Health uwierzytelnieni użytkownicy mogą przesyłać dowolne pliki. Wpływ tego zachowania zależy od sposobu dostępu do plików. Problem został naprawiony od 2025-04-08.

System Medical Informatics Engineering Enterprise Health umieszcza bieżący token sesji użytkownika w danych wyjściowych debugowania. Atakujący może nakłonić użytkownika do przesłania tych danych, a następnie podszyć się pod niego. Problem został naprawiony 2025-04-08.

Aplikacja webowa openml/openml.org w wersji v2.0.20241110 używa przyrostowych identyfikatorów użytkowników i niewystarczającej weryfikacji własności adresu e-mail podczas aktualizacji adresu e-mail. Uwierzytelniony atakujący kontrolujący konto z niższym ID może zaktualizować swój adres e-mail na adres innego użytkownika z wyższym ID bez odpowiedniej weryfikacji. Skutkuje to przypisaniem adresu e-mail ofiary do konta atakującego, co powoduje natychmiastowe zablokowanie ofiary i uniemożliwienie jej logowania. Podatność prowadzi do ataku typu denial of service przez zablokowanie konta, ale nie daje atakującemu bezpośredniego dostępu do prywatnych danych ofiary.

W GstarCAD (do wersji 9.4.0) wykryto podatność w nieznanej funkcji komponentu obsługi zmiany nazw plików. Manipulacja prowadzi do cross-site scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W urządzeniu Cudy TR1200 (wersja 1.16.3-20230804-164635) wykryto podatność w nieznanej funkcji pliku /cgi-bin/luci/admin/network/wireless/config/, w komponencie ustawień sieci bezprzewodowej. Manipulacja argumentem SSID prowadzi do cross-site scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Podatność w code-projects Project Monitoring System 1.0 dotyczy nieznanej funkcji w pliku /onlineJobSearchEngine/postjob.php. Manipulacja argumentem txtapplyto prowadzi do cross site scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Inne parametry mogą być również podatne.

Wykryto podatność w GNU Binutils 2.45 dotyczącą funkcji dump_dwarf_section w pliku binutils/objdump.c. Manipulacja danymi prowadzi do odczytu poza granicami bufora (out-of-bounds read). Atak wymaga dostępu lokalnego, a exploit jest publicznie dostępny.

W westboy CicadasCMS 1.0 wykryto podatność na cross-site scripting (XSS) w pliku /system/org/save, w komponencie Add Department Handler. Manipulacja argumentem Name prowadzi do XSS. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.