Katalog podatności CVE

llama.cpp w wersjach od b2877 do przed b11935 zawiera podatność nieobsłużonego wyjątku w serwerze ggml-rpc. Nieuwierzytelniony zdalny atakujący może wysłać zbyt dużą długość wiadomości (np. w poleceniu SET_TENSOR), wywołując std::length_error i przerwanie procesu. Prowadzi to do odmowy usługi dla wszystkich klientów.

Agno w wersjach do 3.1.11 zawiera podatność niebezpiecznej refleksji w PandasTools, pozwalającą wywoływać dowolne funkcje pandas poprzez nazwy funkcji przekazywane do getattr(). Atakujący może użyć prompt injection, aby wywołać pandas.read_pickle na kontrolowanej ścieżce (wykonanie kodu) lub odczytać lokalne pliki.

FreeMail w wersjach przed 5.3.2 zawiera podatność obejścia autoryzacji, pozwalającą uwierzytelnionym użytkownikom przejąć istniejącą skrzynkę innego użytkownika przez endpoint POST /api/create. Znając adres ofiary, atakujący może zostać współwłaścicielem skrzynki i czytać wiadomości oraz kody weryfikacyjne, ustawiać przekierowania i usuwać pocztę.

Wtyczka InstaWP Connect zawiera podatność Cross-Site Request Forgery (CSRF), umożliwiającą wymuszenie na zalogowanym użytkowniku wykonania niepożądanych akcji. Problem dotyczy wersji od początku do 0.1.4.2 włącznie.

Python-Markdown w wersjach od 3.0 do 3.11.2 zawiera podatność złożoności algorytmicznej w parsowaniu linków inline, umożliwiającą zdalne wyczerpanie CPU przez niedopasowane nawiasy. Krótki Markdown z powtarzającymi się znakami [ lub ![ wymusza kwadratowe skanowanie w LinkInlineProcessor.getText() i getLink(), zajmując procesy na wiele minut.

OpenEMR przed wersją 8.5.0 zawiera uwierzytelnioną podatność SQL injection w module Syndromic Surveillance. Użytkownik z uprawnieniami Clinician może odczytywać i modyfikować dowolne dane w bazie poprzez spreparowane wartości w parametrze POST form_icd_codes[] na endpointcie syndromicsurveillance/index, co umożliwia eksfiltrację hashy haseł bcrypt i przejęcie kont administracyjnych.

Wtyczka NEX-Forms dla WordPressa jest podatna na przechowywany Cross-Site Scripting (Stored XSS) poprzez parametr 'type' we wszystkich wersjach do 9.3.2 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Narzędzie oapi-codegen w wersjach od 2.0.0 do 2.8.1 zawiera podatność typu code injection, która pozwala atakującym wstrzyknąć kod Go poprzez dostarczenie nie-literałowych wpisów enum w schematach integer, number lub boolean. Atakujący kontrolujący dokument OpenAPI może stworzyć wpis enum, który zamyka blok const w constants.tmpl i wstrzykuje func init(), wykonując kod podczas budowania i importowania wygenerowanego pakietu.

Narzędzie oapi-codegen w wersjach od 2.5.0 do 2.8.1 zawiera podatność typu code injection, która pozwala atakującym wstrzyknąć kod Go poprzez spreparowaną wartość servers[].x-go-name, która jest emitowana bez escapowania przez szablon server-urls. Atakujący kontrolujący dokument OpenAPI może zdefiniować wstrzykniętą funkcję func init(), która wykonuje się, gdy ofiara buduje i importuje wygenerowany pakiet.

Narzędzie 'open' w wersjach od 7.2.0 do 11.0.0 zawiera podatność typu OS command injection, która pozwala atakującym wykonać kod PowerShell poprzez dostarczenie spreparowanych adresów URL w systemach Windows i WSL. Atakujący mogą osadzić podwyrażenia $(...) w adresach URL, takie jak wartości OAuth authorization_endpoint z złośliwych serwerów MCP, które wykonują się, gdy index.js przekazuje je bez escapowania do powershell -EncodedCommand.

Wtyczka NewsmanApp dla WordPressa jest podatna na przechowywany Cross-Site Scripting (Stored XSS) poprzez parametry 'billing_first_name' i 'billing_last_name' we wszystkich wersjach do 3.7.29 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Podatność jest wykorzystywana tylko wtedy, gdy funkcja Newsman Remarketing jest włączona i skonfigurowano niepusty identyfikator Remarketing ID.

Motyw Newsmatic dla WordPressa jest podatny na blind SQL Injection poprzez parametr 'slug' we wszystkich wersjach do 1.5.0 włącznie, z powodu niewystarczającego escapowania danych wejściowych i braku odpowiedniego przygotowania zapytania SQL. Umożliwia to nieuwierzytelnionym atakującym dołączenie dodatkowych zapytań SQL do istniejących zapytań, co może być wykorzystane do wyciągnięcia poufnych informacji z bazy danych.

Instalator Yamaha LAN Monitor dla Windows może w niebezpieczny sposób ładować biblioteki DLL. Gdy instalator jest uruchamiany w katalogu zawierającym specjalnie spreparowany plik DLL, złośliwa biblioteka DLL może zostać załadowana, co prowadzi do wykonania dowolnego kodu z uprawnieniami administracyjnymi.

W funkcji instalacji aktualizacji wykryto dwie podatności na wstrzykiwanie poleceń systemu operacyjnego wynikające z niewystarczającej walidacji zawartości pakietu aktualizacji. Administrator może zdalnie dostarczyć spreparowany pakiet, który po instalacji wykonuje dowolne polecenia z uprawnieniami roota.

W funkcji instalacji aktualizacji wykryto podatność w weryfikacji podpisu wynikającą z niespójnej walidacji zawartości pakietu aktualizacji. Administrator może zdalnie dostarczyć spreparowany pakiet, który przechodzi weryfikację podpisu, ale uruchamia niepodpisany skrypt z uprawnieniami roota.

Wtyczka Upsell Order Bump Offer for WooCommerce firmy WP Swings zawiera podatność Reflected XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Problem występuje w wersjach od początku do 3.1.6 włącznie.

Wtyczka Login with phone number autorstwa Hamida Alinii zawiera podatność słabego uwierzytelniania umożliwiającą nadużycie mechanizmu logowania. Problem występuje w wersjach od początku do 1.8.78 włącznie.

Wtyczka BuddyPress zawiera podatność SQL Injection typu blind wynikającą z niewłaściwej neutralizacji elementów specjalnych w poleceniach SQL. Problem występuje w wersjach od początku do 14.5.2 włącznie.

Wtyczka Broadcast Live Video firmy VideoWhisper.com zawiera podatność braku autoryzacji umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem występuje w wersjach od początku do 7.3.9 włącznie.

Wtyczka TableOn (posts-table-filterable) firmy PluginUs.Net zawiera podatność Reflected XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Problem występuje w wersjach od początku do 1.0.7 włącznie.