Katalog podatności CVE

Wtyczka WordPress Enable Media Replace w wersjach do 4.2.2 zawiera podatność na wstrzyknięcie obiektu PHP (PHP Object Injection) możliwą do wykorzystania przez użytkownika z rolą subskrybenta.

Ten identyfikator CVE został odrzucony lub wycofany przez organizację CVE Numbering Authority. Brak dostępnych informacji o podatności.

Ten identyfikator CVE został odrzucony lub wycofany przez organizację CVE Numbering Authority. Brak dostępnych informacji o podatności.

praktor to orkiestrator Claude Code z obsługą Telegrama, izolacją Dockera i interfejsem Mission Control. W wersjach przed 0.9.1 oba miejsca przesyłania plików w Telegramie w `internal/telegram/bot.go` łączą nazwę pliku kontrolowaną przez atakującego ze ścieżką docelową bez sanityzacji, a `path.Join` redukuje przejście do katalogu nadrzędnego. Zdalny użytkownik Telegrama mogący wysłać wiadomość do bota może zapisywać poza `uploads/` w trwałym obszarze roboczym agenta zamontowanym w `/workspace/agent`; ponieważ `allow_from: []` domyślnie zezwala wszystkim nadawcom, w tej konfiguracji nie jest wymagane wcześniejsze uwierzytelnienie. Atakujący może umieścić lub nadpisać pliki `CLAUDE.md`, instrukcji, umiejętności, hooków lub konfiguracji, które agent Claude odczytuje i na których działa w kolejnych uruchomieniach, zamieniając przesłanie dokumentu w trwałe wstrzyknięcie instrukcji. Zademonstrowany zakres dowolnego zapisu to trwały wolumen obszaru roboczego agenta, a nie nieograniczony zapis do systemu plików hosta. Problem naprawiono w wersji 0.9.1.

Pistache (biblioteka REST w C++) w wersjach 0.0.5–0.4.26 używa std::regex_replace() z wyrażeniem //+ do zwijania kolejnych ukośników w SegmentTreeNode::sanitizeResource(). Przy libstdc++ ścieżka z dziesiątkami tysięcy kolejnych ukośników powoduje głęboką rekurencję, wyczerpanie stosu i awarię procesu.

mouse07410/asn1c to kompilator ASN.1. W wersjach przed 1.2.5 dekodowanie `OPEN TYPE` może spowodować wyłuskanie niezainicjowanego wskaźnika członka i awarię programu. Funkcje `OPEN_TYPE_aper_get`, `OPEN_TYPE_ber_get`, `OPEN_TYPE_oer_get` i `OPEN_TYPE_uper_get` mają wspólny wzorzec: warunkowe sprawdzenie null na `*memb_ptr2` resetuje obecność tylko gdy członek istnieje, ale następnie bezwarunkowo oblicza wartość wewnętrzną z tego wskaźnika i przesunięcia członka. Jeśli członek `OPEN TYPE` nie został przydzielony, arytmetyka na wskaźniku null i późniejszy odczyt powodują segfault. Problem naprawiono w wersji 1.2.5.

W serwerze MCP do odczytu PDF (PDF Reader MCP) w wersjach 2.2.0–3.0.0, po włączeniu transportu HTTP, nagłówek X-API-Key nie jest w ogóle weryfikowany, mimo że logi startowe informują o włączonej autoryzacji. W efekcie endpoint /mcp przyjmuje nieuwierzytelnionych klientów, a przy domyślnym adresie 0.0.0.0 każdy, kto ma dostęp do portu, może wywoływać narzędzia PDF i czytać pliki PDF dostępne dla procesu serwera. Źródła URL pozwalają też na ograniczony SSRF (prywatne adresy i loopback są domyślnie blokowane).

W Hydra (warstwa skalowalności L2 dla Cardano) przed wersją 2.1.0 gałąź Claim w walidatorze depozytu sprawdza jedynie zgodność datum.head_id z kontrolowanym przez atakującego redeemer.currencySymbol oraz ważność transakcji przed terminem depozytu. Nie wymaga wydania UTxO tokena stanu Head w tej samej transakcji ani nie ogranicza wyjść, więc po potwierdzeniu depozytu przez POST /commit dowolna strona trzecia może przejąć oczekujące UTxO depozytu i przekierować środki na dowolny adres.

W Daptin (headless CMS GraphQL/JSON-API) przed wersją 0.12.26 globalny LanguageMiddleware przekazuje surowy nagłówek Accept-Language do parsera golang.org/x/text bez filtra rozmiaru i kształtu. Zabezpieczenie przed CVE-2022-32149 liczy myślniki, ale nie podkreślniki, więc długie listy podtagów językowych rozdzielonych podkreślnikami omijają je i powodują kwadratowe przetwarzanie bufora. Nieuwierzytelnione żądania do strony publicznej lub /api mogą wyczerpać CPU serwera.

Wtyczka Booktics (Arraytics) w wersjach do 1.0.31 zawiera podatność braku autoryzacji. Pozwala to na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Wtyczka Unlimited Elements For Elementor w wersjach do 2.0.26 zawiera podatność nieprawidłowej kontroli nazwy pliku w instrukcjach include/require w PHP (PHP Remote File Inclusion), umożliwiającą lokalne włączenie pliku (PHP Local File Inclusion).

Wtyczka Divi Contact Form 7 (cf7-styler-for-divi) w wersjach do 4.1.0 zawiera podatność nieprawidłowej neutralizacji tagów HTML powiązanych ze skryptami w witrynie (Basic XSS), umożliwiającą wstrzyknięcie kodu.

Wtyczka Fluent CRM (WP ManageNinja LLC) w wersjach do 3.2.6 zawiera podatność braku autoryzacji. Pozwala to na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Wtyczka Event Tickets (Liquid Web / StellarWP) w wersjach do 5.30.2 zawiera podatność braku autoryzacji. Pozwala to na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Wtyczka Unlimited Elements For Elementor w wersjach do 2.0.26 zawiera podatność braku autoryzacji. Pozwala to na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Wtyczka BookIt (Liquid Web / StellarWP) w wersjach do 2.6.0.6 zawiera podatność braku autoryzacji. Pozwala to na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

W VoiceSentinel (system moderacji głosu dla serwerów Minecraft) w wersjach 2.2.1–3.3.0 opcjonalny bufor raportów ma wyścig między czyszczeniem retencji a zapisami transkryptów. _maybe_cleanup() używa niezablokowanego słownika do ograniczania czyszczenia raz na godzinę, a _cleanup_tenant() przepisuje transcripts.jsonl bez blokady pliku i bez atomowej zamiany, podczas gdy report_buffer_append_async dopisuje dane bez synchronizacji. Przy włączonym buforze raportów równoległe zapisy mogą utracić, zduplikować lub uszkodzić dane oraz uniemożliwić przycinanie retencji, prowadząc do nieograniczonego wzrostu zajętości dysku.

Crass (parser CSS w Ruby) w wersjach przed 1.0.7 nieefektywnie śledzi pozycje znaków wielobajtowych podczas analizy danych wejściowych zawierających znaki nie-ASCII. Powoduje to ponadliniowy czas analizy, a atakujący może dostarczyć CSS z wieloma znakami nie-ASCII, wywołując nadmierne zużycie CPU i potencjalną odmowę usługi.

Biblioteka Crass (parser CSS w Ruby) w wersjach przed 1.0.7, gdy opcja :preserve_comments jest wyłączona (domyślnie), odrzuca komentarze CSS poprzez rekurencyjne pobieranie kolejnego tokenu. Arkusz stylów z bardzo dużą liczbą sąsiadujących komentarzy może wywołać nadmierną rekurencję i błąd SystemStackError, powodując odmowę usługi w aplikacji parsującej.

Biblioteka Crass (parser CSS w Ruby) w wersjach przed 1.0.7 rekurencyjnie parsuje proste bloki i funkcje CSS bez ograniczenia głębokości. Wartość CSS kontrolowana przez atakującego, zawierająca głęboko zagnieżdżone bloki lub funkcje, może wywołać rekurencję aż do błędu SystemStackError lub nadmiernego zużycia pamięci.