Katalog podatności CVE

Podatność polegająca na ucieczce z piaskownicy (sandbox escape) w komponencie DOM: Networking przeglądarki Firefox i klienta Thunderbird. Może umożliwić obejście mechanizmów izolacji procesów. Naprawiono w wersjach Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.

Podatność typu use-after-free w komponencie Layout przeglądarki Firefox i klienta Thunderbird. Może prowadzić do dostępu do zwolnionej pamięci podczas układania treści strony. Naprawiono w wersjach Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.

Podatność polegająca na podniesieniu uprawnień wynikającym z use-after-free w komponencie Graphics: Canvas2D przeglądarki Firefox i klienta Thunderbird. Może prowadzić do dostępu do zwolnionej pamięci podczas operacji Canvas2D. Naprawiono w wersjach Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.

Podatność typu use-after-free w komponencie JavaScript: GC przeglądarki Firefox i klienta poczty Thunderbird. Może prowadzić do niezdefiniowanego zachowania pamięci, w tym potencjalnego wykonania kodu. Podatność została naprawiona w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.

Podatność umożliwiająca ucieczkę z piaskownicy (sandbox escape) w komponencie Form Manager przeglądarki Firefox i klienta Thunderbird. Może pozwolić na obejście izolacji procesów i uzyskanie wyższych uprawnień. Naprawiono w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.

Podatność polegająca na ujawnieniu informacji z powodu niezinicjalizowanej pamięci w komponencie Audio/Video przeglądarki Firefox i klienta Thunderbird. Może doprowadzić do wycieku danych z pamięci procesu. Naprawiono w wersjach Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.

Podatność umożliwiająca podniesienie uprawnień z powodu nieprawidłowych warunków brzegowych w komponencie Networking przeglądarki Firefox i klienta Thunderbird. Może pozwolić na uzyskanie wyższych uprawnień w obrębie procesu. Naprawiono w wersjach Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.

Podatność umożliwiająca ucieczkę z piaskownicy (sandbox escape) w komponencie DOM: Navigation przeglądarki Firefox i klienta Thunderbird. Może pozwolić na obejście izolacji procesów i uzyskanie wyższych uprawnień. Naprawiono w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.

Podatność polegająca na obejściu polityki same-origin w komponencie DOM: Navigation przeglądarki Firefox i klienta Thunderbird. Może pozwolić na dostęp do danych z innych źródeł wbrew polityce bezpieczeństwa. Naprawiono w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.

Electrum przed wersją 4.7.2 zawiera podatność obejścia limitu wydatków w pluginie Nostr Wallet Connect. Złośliwe klienty NWC mogą przekroczyć daily_limit_sat poprzez nieatomowe sprawdzanie budżetu i obcinanie milisatoshi.

Electrum w wersjach 4.6.0 przed 4.7.2 zawiera obejście autoryzacji w loaderze zewnętrznych wtyczek, który wykonuje moduł __init__.py wtyczki oznaczonej jako włączona w pliku konfiguracyjnym, bez weryfikacji podpisu plugin-password. Złośliwy proces lokalny z prawem zapisu do katalogu danych Electrum może umieścić kod wtyczki w folderze plugins/ i oznaczyć go jako włączony, powodując wykonanie dowolnego kodu w procesie Electrum.

Electrum w wersjach przed 4.8.3 nie weryfikuje podpisów danych wejściowych należących do portfela w niepotwierdzonych transakcjach w mempoolu, co pozwala złośliwym serwerom zastąpić właśnie rozgłoszoną transakcję konfliktową. Atakujący mogą przechwycić transakcję użytkownika i wyświetlić nieprawidłową kopię z zerową opłatą płacącą na adres atakującego, nakłaniając użytkownika do podniesienia opłaty RBF i podpisania jej.

hagent do commita 761eec6 zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego. Klienci MCP mogą wykonywać polecenia powłoki, wstrzykując metaznaki do parametru args narzędzi hagent_arduino i hagent_esp32, które są interpolowane do poleceń arduino-cli i idf.py uruchamianych przez subprocess.run(shell=True).

nmap-mcp do commita 3636afa zawiera podatność nieprawidłowej walidacji allowlisty w narzędziu scan_vulnerabilities, pozwalającą wywoływać zablokowane kategorie skryptów NSE. Klienci MCP lub agenci z wstrzykniętym promptem mogą przekazać kategorie exploit, dos, brute lub intrusive do nmap --script.

Kali-GPT do commita a608c74 zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego w funkcji execute_tool() w pliku kali_gpt/tools/mcp_server.py. Klienci MCP mogą uruchamiać polecenia poprzez nieoczyszczone parametry skanera, takie jak target, ports, domain, wordlist lub url, wykonywane przez subprocess.run z shell=True.

mcp-ffmpeg do wersji 1.0.5 zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego. Atakujący mogą uruchamiać polecenia powłoki, dostarczając spreparowane wartości videoPath lub outputDir do narzędzi resize-video, extract-audio i get-video-info, osadzając $(), backticki lub cudzysłów w nazwie pliku lub katalogu.

esp-mcp do commita 28afddf zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego. Atakujący mogą uruchamiać dowolne polecenia, dostarczając metaznaki powłoki w parametrach narzędzi MCP, takich jak target, port, project_path lub project_name, przekazywanych do asyncio.create_subprocess_shell.

EasyImages2.0 do wersji 2.8.6 zawiera nieuwierzytelnioną podatność przejścia ścieżki w app/down.php, app/thumb.php i app/info.php, umożliwiającą odczyt plików spoza katalogu uploadu. Atakujący mogą podać sekwencje ../ w parametrach dw, history lub img.

Artalk przed wersją 2.10.1 zawiera nieuwierzytelnioną podatność SSRF, pozwalającą zdalnym atakującym zmusić serwer do pobierania dowolnych URLi przez anonimowe komentarze do /api/v2/comments. Atakujący mogą ustawić page_key na wewnętrzny URL, który GetTitleByURL pobiera po samej walidacji schematu.

nest-admin w wersjach przed 1.0.1 zawiera obejście uwierzytelniania umożliwiające nieuwierzytelnionym atakującym sfałszowanie tokenów administratora przy użyciu zaszytego na stałe JWT_SECRET w pliku .env.production. Atakujący może podpisywać tokeny znanym sekretem, którym ufają JwtStrategy i RbacGuard, podszywając się pod dowolne ID użytkownika lub przypisując rolę administratora.