Katalog podatności CVE

FrontMCP przed wersją 1.5.7 ma podatność w narzędziu codecall:execute, która pozwala na ucieczkę z sandboxa i zdalne wykonanie kodu. Poprzez wykorzystanie obiektów Zod, skrypt może uzyskać dostęp do konstruktora Function i wykonać dowolny kod w procesie serwera. Wystarczy jedno wywołanie tools/call, aby uzyskać pełną kompromitację.

Open Library Foundation VuFind w wersjach v11.0.3 i v4.1 jest podatny na nieprawidłową kontrolę dostępu. Aplikacja nie przerywa przetwarzania przychodzącego żądania w VuFind\Controller\AbstractBase::validateAccessPermission po stwierdzeniu, że uprawnienia dostępu na poziomie kontrolera nie zezwalają na dostęp do żądanej funkcji. Żądający otrzymuje odpowiedź o odmowie dostępu, ale faktyczna funkcja jest wykonywana mimo to.

Nuxt przed wersją 3.3.1 w trybie deweloperskim udostępnia nieuwierzytelniony kanał RPC przez WebSocket Vite HMR. Atakujący, który może połączyć się z portem HMR, może wywołać metody takie jak updateOptions() i openInEditor(), co pozwala na wykonanie dowolnego programu na maszynie dewelopera.

Aplikacja My Safetipin na Androida w wersji 5.2.1 zawiera zakodowane na stałe poświadczenia w module uwierzytelniania, co pozwala zdalnym atakującym ominąć uwierzytelnianie i uzyskać nieautoryzowany dostęp do kont użytkowników poprzez przewidywalne wartości OTP.

boringproxy do wersji 0.10.0 zawiera podatność na wstrzyknięcie znaku nowej linii, która pozwala uwierzytelnionym użytkownikom z niskimi uprawnieniami na dodanie dowolnych linii do pliku authorized_keys konta serwera. Atakujący może wstawić klucz publiczny, uzyskując trwały dostęp do powłoki i odczytując poświadczenia z bazy danych.

GitHub Enterprise Server przed wersją 3.22 ma podatność path traversal, która pozwala nieuwierzytelnionemu atakującemu na usunięcie dowolnych plików i katalogów na instancji, w tym całego katalogu przechowywania użytkowników z obiektami Git LFS, zasobami wydań, załącznikami i awatarami. Wykorzystanie nagłówka X-GitHub-Request-Id bez sanityzacji jako ścieżki w systemie plików prowadzi do usunięcia danych.

PraisonAI przed wersją 4.6.40 zawiera podatność na wstrzyknięcie poleceń w dołączonym workflow GitHub Actions dla Claude. Nazwa gałęzi pull requesta jest osadzana w bloku Bash bez walidacji, a każdy komentarz @claude może uruchomić zadanie, co pozwala zewnętrznym kontrybutorom na wykonanie dowolnego kodu w runnerze.

W Jenkins 2.575 i wcześniejszych oraz LTS 2.568.1 i wcześniejszych, filtr klas JEP-200 nie jest stosowany do klas rozwiązywanych przez ścieżkę zapasową w deserializacji Remoting. Pozwala to agentom, kodowi na agentach i atakującym z uprawnieniem Agent/Connect na ominięcie filtra dla klas na classpath Jenkinsa.

Podatność w Cisco Catalyst SD-WAN związana z nieprawidłowym rozwiązywaniem linków przed dostępem do plików (CWE-59). Wykryta podczas wewnętrznego przeglądu bezpieczeństwa, zaadresowana w wydaniu wzmacniającym oprogramowanie.

W ramach wewnętrznego przeglądu bezpieczeństwa w Cisco Catalyst SD-WAN wykryto wiele podatności związanych z niewłaściwą kontrolą dostępu (CWE-284). Wydano wzmocnioną wersję oprogramowania, która naprawia te problemy.

Cisco Catalyst SD-WAN zawiera podatność związaną z nieprawidłową walidacją danych wejściowych (CWE-20). Została ona wykryta podczas wewnętrznego przeglądu bezpieczeństwa i zaadresowana w wydaniach wzmacniających oprogramowanie.

W ramach wewnętrznego przeglądu bezpieczeństwa w Cisco IOS XE Software wykryto wiele podatności związanych z niewłaściwą neutralizacją specjalnych elementów (CWE-74). Wydano wzmocnione wersje oprogramowania, które naprawiają te problemy.

Podatność w oprogramowaniu Cisco IOS XE Software, wykryta podczas wewnętrznego przeglądu bezpieczeństwa, dotyczy problemów z nieprawidłową kontrolą dostępu sklasyfikowanych w CWE-284. W wyniku przeglądu wydano wzmocnione wersje oprogramowania.

Podatność na atak typu cross-site scripting w konsoli zapytań Progress MarkLogic Server przed wersjami 11.3.6 i 12.0.3. Zdalny atakujący może nakłonić uwierzytelnionego administratora do odwiedzenia spreparowanego adresu URL, co pozwala na wykonanie dowolnego kodu JavaScript w sesji przeglądarki administratora, przechwycenie poświadczeń i wykonanie uprzywilejowanych działań w jego imieniu.

Podatność polegająca na nieprawidłowym zarządzaniu uprawnieniami w integracji Hadoop w Progress MarkLogic Server przed wersjami 11.3.6 i 12.0.3. Uwierzytelniony użytkownik z niskimi uprawnieniami roli Hadoop może eskalować swoje uprawnienia i wykonywać uprzywilejowane operacje na bazie danych Security.

Podatność polegająca na obejściu uwierzytelniania w serwerze aplikacji ODBC w Progress MarkLogic Server przed wersjami 11.3.6 i 12.0.3. Nieuwierzytelniony zdalny atakujący może ominąć weryfikację hasła i wykonywać zapytania z uprawnieniami dowolnego znanego użytkownika, w tym administratora.

Podatność na przemycanie żądań HTTP w serwerze aplikacji HTTP w Progress MarkLogic Server przed wersjami 11.3.6 i 12.0.3. Zdalny atakujący może ominąć kontrolę uwierzytelniania i autoryzacji, przejąć sesję legalnego użytkownika lub przechwycić poświadczenia. Problem występuje, gdy spreparowane żądanie HTTP zawierające zarówno nagłówki Content-Length, jak i Transfer-Encoding powoduje, że odwrotne proxy i serwer MarkLogic interpretują granice żądań w różny sposób.

Podatność polegająca na nieprawidłowym zarządzaniu uprawnieniami w operacji poprawki dokumentu w interfejsie REST API w Progress MarkLogic Server przed wersjami 11.3.6 i 12.0.3. Uwierzytelniony użytkownik z niskimi uprawnieniami roli REST może eskalować uprawnienia i wykonywać uprzywilejowane operacje na bazie danych Security.

Podatność polegająca na nieprawidłowej weryfikacji podpisu kryptograficznego w module uwierzytelniania SAML w Progress MarkLogic Server przed wersjami 11.3.6 i 12.0.3. Nieuwierzytelniony zdalny atakujący może ominąć uwierzytelnianie i podszyć się pod dowolnego użytkownika, w tym administratora. Podatność dotyczy wdrożeń z włączonym logowaniem jednokrotnym SAML.

Podatność polegająca na nieprawidłowym zarządzaniu uprawnieniami w interfejsach zapytań SQL, SPARQL i Optic REST w Progress MarkLogic Server przed wersjami 11.3.6 i 12.0.3. Uwierzytelniony użytkownik z niskimi uprawnieniami roli REST może eskalować uprawnienia do administratora, co umożliwia wykonywanie uprzywilejowanych operacji i nieautoryzowany dostęp do danych.