Katalog podatności CVE

Rozszerzenie Score w MediaWiki (The Wikimedia Foundation) jest podatne na Cross-Site Scripting (XSS) z powodu nieprawidłowego neutralizowania danych wejściowych. Problem został naprawiony w gałęzi master oraz w wersjach 1.43, 1.44 i 1.45.

Niewłaściwa neutralizacja danych wejściowych podczas generowania strony internetowej (cross-site scripting) w rozszerzeniu CampaignEvents MediaWiki Fundacji Wikimedia umożliwia ataki Cross-Site Scripting (XSS). Problem został naprawiony tylko w gałęzi `master`.

Rozszerzenie GrowthExperiments w MediaWiki zawiera pętlę nieskończoną, która umożliwia wykorzystanie wyścigu czasu (TOCTOU). Podatność została załatana tylko w gałęzi `master`.

Rozszerzenie GlobalWatchlist w MediaWiki od Wikimedia Foundation jest podatne na atak XSS poprzez niewłaściwą neutralizację danych wejściowych. Problem został naprawiony w gałęzi master oraz w wersjach 1.43, 1.44 i 1.45.

Cronicle przed wersją 0.9.111 zawiera podatność, w której procesy potomne mogą modyfikować konfigurację zdarzenia nadrzędnego poprzez klucz update_event w wyjściu JSON, bez żadnej kontroli autoryzacji. Umożliwia to użytkownikowi z niskimi uprawnieniami, który może tworzyć i uruchamiać zdarzenia, zmianę dowolnej właściwości zdarzenia, w tym adresów URL webhooków i e-maili powiadomień.

Rozszerzenie ProofreadPage dla MediaWiki jest podatne na atak XSS (Cross-Site Scripting) wymierzony w elementy nieskryptowe. Luka została naprawiona w gałęzi master oraz w wersjach MediaWiki 1.43, 1.44 i 1.45.

Rozszerzenie ReportIncident w MediaWiki firmy Wikimedia Foundation zawiera podatność polegającą na alokacji zasobów bez ograniczeń, co umożliwia atak HTTP DoS. Poprawka została wprowadzona tylko w gałęzi master.

Niewłaściwa neutralizacja alternatywnej składni XSS w rozszerzeniu Wikilove MediaWiki Fundacji Wikimedia umożliwia ataki Cross-Site Scripting (XSS). Problem został naprawiony w gałęzi `master` oraz w gałęziach wydań dla MediaWiki w wersjach 1.43, 1.44 i 1.45.

W aplikacji OpenViking przed wersją 0.3.3 brakuje autoryzacji w endpointach do monitorowania zadań. Niezalogowani atakujący mogą wyliczać i odczytywać metadane zadań innych użytkowników, w tym typ zadania, status, identyfikatory zasobów, URI archiwów, wyniki i błędy.

OCS Inventory NG Server w wersji 2.12.3 i wcześniejszych zawiera podatność na trwałe ataki XSS, która pozwala nieuwierzytelnionym atakującym na wykonanie dowolnego kodu JavaScript poprzez przesłanie złośliwych nagłówków HTTP User-Agent do punktu końcowego /ocsinventory. Atakujący mogą rejestrować fałszywe agenty lub tworzyć żądania ze złośliwymi wartościami User-Agent, które są przechowywane bez sanityzacji i renderowane z niewystarczającym kodowaniem w konsoli internetowej, co prowadzi do wykonania dowolnego JavaScriptu w przeglądarkach uwierzytelnionych użytkowników przeglądających panel statystyk.

W funkcji importWrappedKey w pliku KMKeymasterApplet.java występuje luka umożliwiająca dostęp do kluczy, które powinny być ograniczone, z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania luki nie jest wymagana interakcja użytkownika.

Podatność ujawniania informacji w AZIOT 1 Node Smart Switch (16A) z oprogramowaniem w wersji 1.1.9 wynika z nieprawidłowej kontroli dostępu do interfejsu debugowania UART. Atakujący z fizycznym dostępem może podłączyć się do interfejsu UART i uzyskać poufne informacje z konsoli szeregowej bez uwierzytelnienia.

W Feehi CMS v2.1.1 wykryto podatność na trwały atak XSS w module tworzenia/edycji treści. Uwierzytelniony atakujący może wstrzyknąć złośliwy kod JavaScript lub HTML do pola Content, który zostanie wykonany w przeglądarkach innych użytkowników.

Podatność DoS w vLLM od wersji 0.1.0 do 0.19.0 pozwala nieuwierzytelnionemu atakującemu na zablokowanie pętli zdarzeń asyncio i wywołanie awarii Out-Of-Memory poprzez wysłanie pojedynczego żądania HTTP z bardzo dużą wartością parametru n w modelach ChatCompletionRequest i CompletionRequest.

Podatność w vLLM od wersji 0.7.0 do 0.19.0 pozwala atakującemu na wysłanie pojedynczego żądania API z tysiącami zakodowanych w base64 ramek JPEG, co powoduje dekodowanie wszystkich ramek do pamięci i awarię serwera z powodu braku pamięci (OOM). Problem wynika z braku ograniczenia liczby ramek w metodzie VideoMediaIO.load_base64().

W bibliotece OpenEXR w wersjach od 3.2.0 do 3.2.7, 3.3.9 i 3.4.9 wykryto podatność w dekompresji DWA. Przy odpowiednio dużej szerokości obrazu, arytmetyka 32-bitowa powoduje przepełnienie, co prowadzi do zapisu poza przydzielonym buforem.

W procesie zamykania połączenia TCP występuje wyścig, który powoduje, że funkcja tcp_recv() działa na już zwolnionym połączeniu. Gdy tcp_conn_search() zwraca NULL podczas przetwarzania pakietu SYN, wskaźnik NULL pochodzący z nieaktualnych danych kontekstu jest przekazywany do tcp_backlog_is_full() i wyłuskiwany bez walidacji, co prowadzi do awarii systemu.

W bibliotece Ollama w wersji do 0.18.1 wykryto podatność w komponencie Model Pull API, w pliku server/download.go. Umożliwia ona zdalne wykonanie ataku typu Server-Side Request Forgery (SSRF) poprzez manipulację nieokreślonym procesem.

Nodcms zawiera podatność na fałszowanie żądań międzywitrynowych (CSRF), która umożliwia atakującym wykonywanie nieautoryzowanych działań administracyjnych poprzez tworzenie złośliwych formularzy. Atakujący mogą nakłonić uwierzytelnionego administratora do wysłania żądań do punktów końcowych admin/user_manipulate i admin/settings/generall, co pozwala na tworzenie użytkowników lub modyfikację ustawień aplikacji bez wyraźnej zgody.

Wtyczka My Arcade 1.3 dla MyBB zawiera trwałą podatność na ataki XSS, umożliwiającą uwierzytelnionym użytkownikom wstrzykiwanie złośliwych skryptów przez komentarze do wyników gier. Atakujący mogą dodać spreparowany kod HTML i JavaScript w polu komentarza, który wykonuje się, gdy inni użytkownicy przeglądają lub edytują ten komentarz.