Katalog podatności CVE

databasement przed wersją 1.8.2 pozwala na zdalne wykonanie kodu, ponieważ uruchamia pewne polecenia (np. mariadb-dump) z nazwą bazy danych, którą może określić każdy uwierzytelniony użytkownik. Na przykład --result-file=/app/public/index.php może zapisać do index.php. Innymi słowy, cytowanie zapobiega wstrzyknięciu poleceń OS w mariadb-dump, ale samo wstrzyknięcie argumentów wystarcza do pośredniego wykonania kodu.

Podatność w stosie Bluetooth LE Zephyr pozwala zdalnemu, nieuwierzytelnionemu atakującemu na użycie po zwolnieniu (use-after-free) w obsłudze kanałów L2CAP CoC z dynamicznym PSM. Wysyłając ramkę danych, a następnie żądanie rozłączenia, atakujący może spowodować, że kolejka pracy systemu przetworzy pracę wskazującą na zwolniony kanał, co prowadzi do naruszenia pamięci lub uszkodzenia kolejki pracy.

Sterownik entropii NXP MCUX TRNG w Zephyrze (drivers/entropy/entropy_mcux_trng.c) przekazuje liczbę bajtów żądania bezpośrednio do funkcji SDK TRNG_GetRandomData(), która w przypadku układów i.MX RT5xx/RT6xx zawsze kopiuje całe 32-bitowe słowa i zaokrągla pobieranie entropii do wielokrotności 128 bajtów. Przy długości niebędącej wielokrotnością czterech dochodzi do przepełnienia bufora o maksymalnie 127 bajtów, co może prowadzić do uszkodzenia pamięci jądra lub stosu.

Podatność w mechanizmie weryfikacji wywołań systemowych Zephyra (z_vrfy_fuel_gauge_get_props() i z_vrfy_fuel_gauge_set_props()) polega na alokacji tablic o zmiennym rozmiarze (VLA) na stosie jądra na podstawie niezwalidowanego argumentu len pochodzącego od użytkownika. Brak sprawdzenia zakresu przed alokacją i kopiowaniem pozwala wątkowi w trybie użytkownika (CONFIG_USERSPACE) na zapis poza zakresem w trybie nadzorcy z kontrolowaną przez atakującego długością i zawartością danych.

W podsystemie IPv6 stosu Zephyr stwierdzono podatność na odczyt poza zakresem pamięci w funkcji net_route_ipv6_packet(). Problem wynika z braku sprawdzenia, czy wpis w pamięci podręcznej sąsiadów (neighbor cache) posiada adres warstwy łącza, zanim zostanie on użyty. Atakujący z tej samej sieci może wymusić stan nierozwiązanego sąsiada i doprowadzić do odczytu pamięci poza tablicą adresów, co może skutkować awarią systemu (panic) lub wyciekiem danych.

omarchy-theme-set w Omarchy 4 przed wersją 4.0.1 umożliwia wykonanie kodu za pośrednictwem motywu od zewnętrznego dostawcy, ponieważ pliki umieszczone w ~/.local/state/omarchy/current/theme mogą zawierać wykonywalną zawartość z niezaufanego repozytorium Git.

pH7Builder (pH7 Social Dating CMS) przed wersją 18.6.0 zawiera podatność związaną z zakodowanym na stałe kluczem API w pliku Tool.class.php, która pozwala nieuwierzytelnionym atakującym na obejście kontroli dostępu do API przez sfałszowanie nagłówka Host. Atakujący mogą wysłać Host: localhost z private_api_key=dev772277 i domyślnym dozwolonym URL, aby uzyskać adresy e-mail członków, adresy IP, numery telefonów i pola kont bankowych.

pH7Builder (pH7 Social Dating CMS) przed wersją 18.5.0 zawiera podatność polegającą na przechodzeniu przez katalogi w akcji deletePhoto() modułu picture, która pozwala uwierzytelnionym członkom na usuwanie dowolnych plików. Atakujący mogą dostarczyć sekwencje ../ w parametrze POST picture_link, aby usunąć zdjęcia innych członków lub pliki konfiguracyjne i cache, powodując utratę treści i odmowę usługi.

AmoyLab Unla do wersji 0.10.0 zawiera podatność obejścia uwierzytelniania, która pozwala nieuwierzytelnionym atakującym na uzyskanie ważnych tokenów dostępowych, ponieważ serwer OAuth2 nigdy nie uwierzytelnia właściciela zasobu. Atakujący mogą zarejestrować klienta, zażądać kodu z /authorize i wymienić go w /token, aby uzyskać dostęp do prefiksów MCP chronionych OAuth2, proxyowanych API i wstrzykniętych poświadczeń.

Katanemo Plano do wersji 0.4.37 zawiera podatność braku uwierzytelniania, która pozwala nieuwierzytelnionym atakującym sieciowym na dostęp do interfejsu administracyjnego Envoy, który jest związany ze wszystkimi interfejsami hosta na porcie 9901. Atakujący mogą zażądać punktu końcowego /config_dump, aby odczytać skonfigurowane klucze API dostawcy LLM w postaci zwykłego tekstu z konfiguracji filtra WASM.

mcp-go do wersji 1.2.1 zawiera podatność odmowy usługi w StreamableHTTPServer.ServeHTTP, która pozwala zdalnym nieuwierzytelnionym atakującym na wyczerpanie pamięci poprzez wysyłanie zbyt dużych treści POST. Atakujący mogą wysyłać dowolnie duże lub wiele równoczesnych żądań POST, które są w pełni odczytywane przez io.ReadAll przed walidacją, co prowadzi do degradacji lub zabicia procesu serwera przez OOM.

UnicomAI Wanwu przed wersją 0.6.3 zawiera podatność niebezpiecznego bezpośredniego odwołania do obiektu, która pozwala uwierzytelnionym użytkownikom o niskich uprawnieniach na usuwanie agentów lub aplikacji RAG innych dzierżawców poprzez podanie ich appId. Atakujący mogą wysyłać żądania DELETE /v1/appspace/app z odgadniętymi sekwencyjnymi identyfikatorami asystentów, aby trwale usunąć aplikacje, przepływy pracy, rozmowy i powiązane dane ofiar.

LlamaFarm do wersji 0.0.34 zawiera niezabezpieczoną konfigurację domyślną, która wiąże nieuwierzytelniony serwer FastAPI z adresem 0.0.0.0 na porcie 14345, a CLI lf po cichu ignoruje nadpisania HOST. Atakujący z sąsiedniej sieci mogą wywoływać API zarządzania projektami i zbiorami danych, aby odczytać przechowywane klucze API dostawców, modyfikować projekty, wyzwalać przetwarzanie danych i nieodwracalnie usuwać projekty.

Easy!Appointments do wersji 1.6.0 zawiera podatność obejścia autoryzacji w Booking::register(), która pozwala nieuwierzytelnionym atakującym modyfikować dowolne wizyty, podając identyfikator wizyty bez jej hasha. Atakujący mogą wyliczać kolejne identyfikatory wizyt z samozadeklarowaną flagą manage_mode, aby przepisywać szczegóły wizyt, przypisywać je do kontrolowanych przez siebie klientów oraz uzyskiwać hashe zarządzania do zmiany terminu lub anulowania.

Vearch w wersjach od 3.5.2 do 3.5.9 zawiera podatność nieprawidłowej autoryzacji w Role.HasPermissionForResources, która ignoruje zapisane poziomy uprawnień ReadOnly lub None dla zasobów wymienionych w roli. Uwierzytelnieni użytkownicy niebędący rootem mogą dodawać i usuwać dokumenty z dostępem tylko do odczytu lub wywołać PUT /roles, aby przyznać swojej roli uprawnienia WriteRead, eskalując w kierunku dostępu administratora klastra.

pbi-cli w wersjach od 3.10.1 do 3.12.0 zawiera podatność wstrzyknięcia polecenia systemowego w desktop_sync.py, która przekazuje niecytowane ścieżki .pbip do cmd /c start podczas ponownego otwierania projektów. Atakujący mogą nakłonić ofiary do otwarcia projektu Power BI ze ścieżki bez spacji zawierającej &, aby uruchomić polecenia z uprawnieniami ofiary podczas zapisu lub przeładowania raportu.

GoatCounter do wersji 2.7.0 zawiera podatność eskalacji uprawnień przez masowe przypisanie w handlerze userPrefSave, która pozwala zalogowanym użytkownikom modyfikować chronione pola konta za pomocą żądań form-encoded. Atakujący z dostępem tylko do odczytu mogą wysłać POST user.access[all]=* i user.email_verified=true do /user/pref, omijając znaczniki readonly, aby uzyskać dostęp superużytkownika lub administratora.

Backend OpenAgents Workspace do wersji launcher-v1.0.17 zawiera podatność ujawnienia informacji, która pozwala nieuwierzytelnionym atakującym wylistować wszystkie obszary robocze przez GET /v1/workspaces. Atakujący mogą odczytać niezamaskowany browserfabric_api_key w mapie ustawień każdego obszaru roboczego, wraz z identyfikatorami obszarów, slugami, adresami e-mail twórców i listami członków.

Rill w wersjach od 0.77.0 do 0.90.5 zawiera podatność braku autoryzacji w serwerze OAuth administratora, który wydaje kody autoryzacyjne dynamicznie zarejestrowanym klientom bez zgody użytkownika. Atakujący mogą zarejestrować klienta z zakresem long_lived_access_token i nakłonić użytkownika do kliknięcia linku autoryzacyjnego, uzyskując niegasnący token API z pełnymi uprawnieniami użytkownika.

MCP Kotlin SDK do wersji 0.15.0 zawiera podatność niekontrolowanej alokacji pamięci, która pozwala zdalnym klientom wyczerpać pamięć serwera, ponieważ Application.mcpWebSocket instaluje Ktor WebSockets bez limitu maxFrameSize. Atakujący mogą wysyłać małe nagłówki ramek deklarujące ładunki blisko 2 GiB przez jedno lub kilka połączeń, wymuszając ogromne alokacje sterty i powodując odmowę usługi.