Katalog podatności CVE

BuddyPress w wersji 14.4.0 zawiera podatność na wstrzyknięcie wyrażeń regularnych w resolverze wzmiankowania aktywności. Gdy tryb zgodności z nazwami użytkowników jest włączony, atakujący mogą manipulować klauzulą REGEXP w bazie danych, wykorzystując nazwy wzmiankowe zawierające metaznaki regex.

BuddyPress w wersji 14.4.0 zawiera podatność na niebezpieczne bezpośrednie odniesienie do obiektu w interfejsie API REST wiadomości, co pozwala uwierzytelnionym atakującym na dostęp do dowolnych prywatnych wątków wiadomości.

Nimiq to implementacja protokołu Proof-of-Stake w języku Rust, która przed wersją 1.5.0 miała podatność na zdalny, nieautoryzowany atak typu denial-of-service w metodzie MerkleRadixTrie::put_chunk. Atakujący mógł spowodować awarię dowolnego węzła synchronizującego stan.

W wersjach przed 1.4.0 Nimiq, w funkcji handle_dht_get(), akumulator DhtResults jest inicjowany tylko wtedy, gdy pierwszy rekord DHT przechodzi weryfikację. Jeśli pierwszy rekord nie przejdzie (złośliwy węzeł DHT), DhtResults nigdy nie jest tworzony, a wszystkie kolejne poprawne rekordy są odrzucane z błędami 'DHT inconsistent state'.

OpenEMR przed wersją 8.0.0.1 zawiera podatność na przechowywane ataki XSS w funkcji wielokrotnego drukowania recept. Użytkownik portalu pacjenta może wykonać dowolny kod JavaScript w sesji przeglądarki klinicysty, co narusza zaufanie między pacjentem a klinicystą.

LMDeploy to zestaw narzędzi do kompresji, wdrażania i serwowania dużych modeli językowych. W wersjach 0.12.3 i wcześniejszych, twardo zakodowana opcja 'trust_remote_code=True' umożliwia zdalne wykonanie kodu w łańcuchu dostaw HF bez zgody użytkownika.

W wersjach przed 7.0.3 moduł simplesamlphp-module-casserver umożliwia atakującym wykorzystanie sekwencji przejścia ścieżki do odczytu i deserializacji plików spoza katalogu biletów. Atakujący może również usunąć pliki, które są czytelne i usuwalne przez proces PHP.

LMDeploy to zestaw narzędzi do kompresji, wdrażania i serwowania dużych modeli językowych. W wersjach 0.12.3 i wcześniejszych, LMDeploy jest podatny na wykonanie dowolnego kodu z powodu hardcodowanej opcji 'trust_remote_code=True' w wielu miejscach ładowania modeli HuggingFace.

Cloud Hypervisor, monitor maszyny wirtualnej dla obciążeń chmurowych, ma podatność na use-after-free w wersjach od 21.0 do przed 51.2. Problem występuje, gdy gość przesyła dwa łańcuchy deskryptorów virtio-block, które ponownie wykorzystują ten sam head_index podczas włączonego asynchronicznego I/O.

W Pipecat, od wersji 0.0.90 do przed wersją 1.2.0, występuje podatność na przejście ścieżki w runnerze deweloperskim. Umożliwia to atakującemu dostęp do plików, do których proces pipecat ma uprawnienia, poprzez jedną nieautoryzowaną prośbę HTTP.

Podatność w komponencie JsonPulsarHeaderMapper umożliwia pominięcie kontroli zaufanych pakietów poprzez sprawdzanie prefiksu, co powoduje, że zaufanie do jednego pakietu automatycznie obejmuje wszystkie jego podpakiety. Dodatkowo, pusta konfiguracja zaufanych pakietów powoduje domyślne zaufanie do wszystkich pakietów zamiast zastosowania bezpiecznej listy dozwolonych.

Podatność w Spring for Apache Kafka pozwala na deserializację dowolnych typów JDK poprzez spreparowane nagłówki wiadomości. JsonKafkaHeaderMapper i przestarzały DefaultKafkaHeaderMapper sprawdzają zaufane pakiety tylko po prefiksie, co umożliwia obejście zabezpieczeń.

Podatność w Spring Data REST umożliwia wstrzyknięcie wyrażenia SpEL przez właściwości typu map podczas przetwarzania żądań JSON Patch. Klucz mapy z JSON Pointer jest osadzany bezpośrednio w wyrażeniu SpEL bez sanityzacji.

Podatność w Spring Data REST polega na tym, że implementacja JSON Patch (application/json-patch+json) nie stosuje filtra dostępu do zapisu do pośrednich segmentów ścieżki podczas rozwiązywania wielosegmentowego wskaźnika JSON Pointer. Oznacza to, że atakujący może ominąć kontrolę dostępu i modyfikować zasoby, do których nie powinien mieć prawa zapisu.

Podatność w Spring Data MongoDB umożliwia wstrzyknięcie wyrażenia SpEL podczas wiązania parametrów w zapytaniach oznaczonych adnotacją @Query z symbolem wieloznacznym.

Wewnętrzna pamięć podręczna wyszukiwania właściwości w Spring Data akceptuje i trwale przechowuje ciągi znaków dostarczone przez atakującego jako klucze pamięci podręcznej, co umożliwia wyczerpanie sterty poprzez powtarzane żądania.

Podatność w Spring Data Commons umożliwia atak DoS przez wyczerpanie zasobów podczas przetwarzania kontrolowanych przez atakującego ścieżek właściwości w MappingContext.

Podatność w Spring Security pozwala atakującemu, który może wpływać na wartości w RelyingPartyRegistration, na wykonanie dowolnego kodu w formularzach HTML generowanych przez filtry Spring Security. Problem dotyczy wielu wersji Spring Security od 5.7.0 do 7.0.5.

Podatność w Spring Security umożliwia atakującemu z uprawnieniami do zapisu w tabeli bazy danych zarządzanej przez JdbcAssertingPartyMetadataRepository przechowywanie złośliwych serializowanych danych w kolumnach zawierających kolekcje poświadczeń weryfikacyjnych lub szyfrujących.

Aplikacja używająca spring-security-saml2-service-provider z wiązaniem REDIRECT dla logowania lub wylogowania SAML 2.0 może być podatna na atak DoS poprzez nieskończone rozwijanie skompresowanego ładunku SAML w pamięci.