Katalog podatności CVE

Craft CMS w wersjach 4.0.0 do 4.18.7 oraz 5.0.0 do 5.10.14 przekazuje surowy parametr 'updates' w AppController::actionCacheUpdates do UpdatesModel bez użycia Component::cleanseConfig(), co pozwala na wstrzyknięcie zachowań i handlerów zdarzeń. Zautentykowani użytkownicy panelu z uprawnieniami performUpdates lub dostępem do narzędzia Updates mogą podać klucze 'as' lub 'on', takie jak gadżet AttributeTypecastBehavior, aby wykonać dowolny kod.

Craft CMS w wersjach od 5.10.2 do 5.10.14 zawiera podatność na ominięcie piaskownicy Twig, która pozwala nieadministracyjnym użytkownikom na wywoływanie callable PHP przez operatory "has some" i "has every". Użytkownicy z uprawnieniami System Messages mogą podać dwuargumentowe callable, takie jak passthru lub system, w szablonach w piaskownicy, aby wykonać kod jako użytkownik webowy.

Open WebUI w wersjach od 0.6.33 do 0.11.4 zawiera podatność na cross-site scripting (XSS), która pozwala zautentykowanym użytkownikom na wykonanie skryptu w sesjach ofiar poprzez przechowywanie adresów URL javascript: w polach embed_url cytatów. Atakujący mogą udostępnić spreparowany czat, którego cytat po kliknięciu jest przekazywany do window.open, co pozwala ukraść localStorage.token i działać jako ofiara.

Open WebUI w wersjach od 0.11.1 do 0.11.4 zawiera podatność na przechowywane cross-site scripting (XSS) w DocxPreview.svelte, która pozwala zautentykowanym użytkownikom na wykonanie skryptu poprzez przesłanie spreparowanych załączników DOCX. Atakujący mogą osadzić część HTML OOXML altChunk lub hiperłącze ze schematem script, aby ukraść token sesji administratora podglądającego dokument z local storage i przejąć instancję.

Open WebUI w wersjach od 0.7.0 do 0.11.4 zawiera podatność na przechwytywanie komunikatów między domenami w komponencie SyncStatsModal, która pozwala dowolnej stronie internetowej ukraść token sesji zalogowanego użytkownika poprzez wysyłanie niezweryfikowanych komunikatów verify:chat. Atakujący może użyć ścieżki traversal w identyfikatorze czatu, aby przekierować uwierzytelnione żądanie eksportu statystyk do punktu końcowego auths i otrzymać JWT ofiary, uzyskując pełny dostęp do API.

FreeRDP przed wersją 3.0.0 oraz w wersjach 3.6.0 do 3.32.0 renderuje niezainicjalizowaną pamięć sterty z nieodkodowanych kafelków progresywnych, ponieważ bufor tile->current jest alokowany bez zerowania. Złośliwy serwer RDP może wysłać spreparowaną sekwencję WBT_TILE_FIRST i WBT_TILE_UPGRADE, aby wyświetlić bajty sterty na ekranie lub przerwać działanie klienta.

Crawl4AI w wersjach od 0.7.0 do 0.9.4 zawiera podatność na fałszowanie żądań po stronie serwera (SSRF), która pozwala klientom API na dostęp do wewnętrznych adresów poprzez włączenie link_preview_config w żądaniach /crawl. Atakujący mogą dostarczyć kontrolowaną stronę z ustawionymi include_external i include_patterns, co powoduje, że AsyncUrlSeeder pobiera wewnętrzne, prywatne i cloud-metadata linki i zwraca ich sparsowane dane nagłówka.

Crawl4AI w wersjach od 0.9.0 do 0.9.4 zawiera podatność na obejście bramki niezaufanej konfiguracji, która pozwala nieadministracyjnym klientom API na konstruowanie zabronionych obiektów konfiguracji poprzez opakowanie ich w typy dyktujące. Atakujący mogą wysłać wyprany LLMConfig z api_token ustawionym na referencję środowiskową przez /config/dump, aby odczytać SECRET_KEY i klucze dostawców, umożliwiając fałszowanie JWT administratora.

Podatność typu Path Traversal w bibliotece hex (w wersjach od 0.6.0 do 2.5.2) pozwala złośliwemu wydawcy pakietu na usunięcie katalogu poza katalogiem deps projektu i rozpakowanie plików pakietu do niego, gdy programista pobiera zależności. Etykieta aplikacji w wymaganiach pakietu nie jest walidowana, co pozwala na ustawienie wartości takiej jak ../../target, co prowadzi do usunięcia katalogu i zapisu plików poza projektem.

W @neo4j/graphql w wersjach od 7.0.0 do 7.6.4, kwantyfikator none w filtrach @authorization na relacjach i połączeniach nie jest negowany podczas tłumaczenia na Cypher, więc zachowuje się jak some. Reguła taka jak "żaden z powiązanych zabronionych użytkowników nie pasuje do podmiotu JWT" zwraca dokładnie rekordy, które miała wykluczyć, i wyklucza te, które miała zwrócić. Uwierzytelniony użytkownik, którego taka reguła ma odrzucić, może odczytać chronione rekordy. Dotyczy to również mutacji, więc wrażliwe dane mogą być tworzone i usuwane przez użytkowników, którzy nie powinni mieć do nich dostępu zgodnie z typedefs. Naprawiono w 7.6.4.

Progress MarkLogic Server w wersjach 12.x przed 12.1.0 oraz 11.x przed 11.3.7 może oceniać wartości kontrolowane przez użytkownika dostarczone do niektórych funkcji XQuery wyższego rzędu w podwyższonym kontekście bezpieczeństwa, co może prowadzić do eskalacji uprawnień ponad przyznane atakującemu.

Progress MarkLogic Server w wersjach 12.x przed 12.1.0 oraz 11.x przed 11.3.7 zawiera uprzywilejowane moduły InfoStudio, które nie walidują wystarczająco ścieżek plików i wartości kontekstu użytkownika. Eksploatacja może prowadzić do nieautoryzowanego dostępu do plików serwera lub wykonania pod niezamierzoną tożsamością.

Progress MarkLogic Server na systemach Linux w wersjach 12.x przed 12.1.0 oraz 11.x przed 11.3.7 zawiera podatność na fałszowanie żądań po stronie serwera (SSRF), która może pozwolić uwierzytelnionemu atakującemu na dostęp do wewnętrznych usług chmurowych, potencjalnie prowadząc do nieautoryzowanego dostępu do poświadczeń chmurowych.

Progress MarkLogic Server w wersjach 12.x przed 12.1.0 oraz 11.x przed 11.3.7 na platformie Azure zawiera podatność na fałszowanie żądań po stronie serwera (SSRF), która może pozwolić uwierzytelnionemu atakującemu na dostęp do wewnętrznych usług chmurowych, potencjalnie prowadząc do nieautoryzowanego dostępu do poświadczeń lub tokenów chmurowych.

Progress MarkLogic Server w wersjach 12.x przed 12.1.0 i 11.x przed 11.3.7 zawiera wadę autoryzacji, która może pozwolić zdalnemu atakującemu z uprawnieniami administracyjnymi na dostęp do materiałów uwierzytelniających związanych z użytkownikami o wyższych uprawnieniach, co może prowadzić do nieautoryzowanego dostępu administracyjnego.

Progress MarkLogic Server w wersjach 12.x przed 12.1.0 i 11.x przed 11.3.7 może zapisywać informacje wrażliwe dla bezpieczeństwa w dziennikach diagnostycznych w określonych konfiguracjach. Atakujący z dostępem do tych dzienników może wykorzystać te informacje do uzyskania nieautoryzowanego dostępu do chronionych zasobów.

SWUpdate do wersji 2026.05.1 zawiera podatność na nieprawidłową walidację certyfikatów w pliku crypto/swupdate_cms_verify_openssl.c, która ufa niezaufanym certyfikatom X.509 osadzonym w CMS SignedData do budowania łańcucha zaufania. Atakujący posiadający klucz podpisujący od pośredniego certyfikatu w tym samym łańcuchu głównym może osadzić ten certyfikat w podpisie, aby zainstalować złośliwe aktualizacje.

Gumlet php-image-resize przed wersją 3.0.1 zawiera podatność na odmowę usługi, ponieważ konstruktor ImageResize w pliku lib/ImageResize.php przekazuje obrazy do funkcji GD imagecreatefrom* bez ograniczeń liczby pikseli. Zdalni atakujący mogą przesyłać małe, wysoko skompresowane obrazy, które dekompresują się do dużych bitmap, wyczerpując pamięć PHP i kończąc proces roboczy.

Thelia przed wersją 3.1.2 i 3.2.x przed 3.2.1 zawiera podatność na nieograniczone przesyłanie plików, która pozwala uwierzytelnionym użytkownikom panelu administracyjnego na przesyłanie plików PHP przez dodanie spacji na końcu nazwy pliku. FileProcessorService waliduje surową nazwę pliku, ale FileManager::sanitizeFileName() usuwa spację, przechowując wykonywalny plik .php w public/cache/documents/ w celu wykonania kodu jako użytkownik serwera WWW.

Thirty bees do wersji 1.7.0 zawiera podatność na ominięcie uwierzytelniania w funkcji PasswordController::resolveCustomer(), która pozwala nieuwierzytelnionym atakującym na resetowanie haseł zarejestrowanych klientów przy użyciu tokenów kont gości. Atakujący mogą złożyć zamówienie jako gość z adresem e-mail ofiary, a następnie użyć klucza bezpieczeństwa gościa do zresetowania i przejęcia konta ofiary, gdy opcja zamówień gościnnych jest włączona.