Katalog podatności CVE

Semantic MediaWiki w wersjach od 4.2.0 przed 7.3.1 zawiera podatność typu stored XSS, która pozwala uwierzytelnionym edytorom profili lub schematów wstrzyknąć HTML poprzez etykiety linków eksploracji FacetedSearch. Atakujący może zapisać znaczniki w etykiecie, które ExploreListBuilder::buildHTML() przekazuje bez escapowania do Html::rawElement(), modyfikując stronę Special:FacetedSearch i potencjalnie wykonując skrypty w przeglądarkach przeglądających.

Semantic MediaWiki w wersjach od 3.0.0 przed 7.3.1 zawiera podatność typu XSS, która pozwala atakującym wstrzyknąć znaczniki poprzez zapisanie złośliwych wartości właściwości semantycznych renderowanych bez escapowania w podpowiedziach autouzupełniania. Gdy inny użytkownik otworzy autouzupełnianie wartości właściwości z pustym zapytaniem, jquery.autocomplete.js łączy surową wartość z API PValueLookup z HTML poprzez container.html(), modyfikując listę rozwijaną i potencjalnie wykonując skrypt.

Semantic MediaWiki od 3.0.0 przed 7.3.1 zawiera podatność CSRF w Special:SMWAdmin, ponieważ nadpisuje wpEditToken świeżo wygenerowanym prawidłowym tokenem. Atakujący mogą zwabić uwierzytelnionego użytkownika smw-admin na złośliwą stronę, która wywołuje konfigurację schematu, usuwanie encji lub akcje zadań.

Semantic MediaWiki w wersjach od 7.3.0 przed 7.3.1 zawiera podatność braku autoryzacji w zadaniu aktualizacji smwtask, która pozwala użytkownikom z prawem edycji wymusić aktualizacje semantyczne na dowolnych stronach. Atakujący może podać zserializowany parametr subject dla zastrzeżonej strony, aby wywołać wymuszone ponowne parsowanie, zapisy do magazynu semantycznego i pracochłonne przetwarzanie zależności.

Semantic MediaWiki od 2.5.0 przed 7.3.1 zawiera podatność niekontrolowanego zużycia zasobów, która pozwala anonimowym atakującym wymusić obliczenia kwadratowe, podając limit zero do Special:PropertyLabelSimilarity. Atakujący mogą wysyłać powtarzające się żądania z limit=0, aby obejść SQL LIMIT i wywołać porównania similar_text().

Semantic MediaWiki w wersjach od 2.5.0 przed 7.3.1 zawiera podatność niekontrolowanego zużycia zasobów, która pozwala edytorom o niskich uprawnieniach obejść smwgMaxNumRecurringEvents poprzez podanie dużego parametru limit. Atakujący może zapisywać strony używające #set_recurring_event bez daty końcowej, aby wygenerować tysiące lub miliony podobiektów dat, wyczerpując CPU, pamięć i zasoby bazy danych.

Semantic MediaWiki od 2.5.0 przed 7.3.1 zawiera podatność nieprawidłowej autoryzacji, która pozwala zwykłym edytorom trwale zabezpieczać strony poprzez dodanie adnotacji Is edit protected. Gdy $smwgEditProtectionRight jest włączone, EditProtectionUpdater stosuje nieokreślone ograniczenia edycji i przenoszenia bez sprawdzania uprawnień autora.

SemanticMediaWiki w wersjach od 3.0.0 do 7.3.1 zawiera podatność typu reflected cross-site scripting w Special:Ask. Parametry separatorów (sep, propsep, valuesep, delim, separator) są wypisywane bez escapowania HTML w drukarkach wyników list, category, DSV i CSV. Nieuwierzytelniony atakujący może wysłać ofierze spreparowany link Special:Ask z request_type=raw lub request_type=special_page, aby wykonać JavaScript w kontekście wiki.

SemanticMediaWiki w wersjach od 3.1.0 do 7.3.1 zawiera podatność typu reflected cross-site scripting umożliwiającą nieuwierzytelnionym atakującym wstrzyknięcie skryptów poprzez nieescapowany parametr default w JsonResultPrinter. Atakujący może nakłonić ofiarę do otwarcia spreparowanego linku Special:Ask z zapytaniem zwracającym zero wyników i request_type=special_page, co pozwala wykonać JavaScript w kontekście wiki.

Semantic MediaWiki od 7.3.0 przed 7.3.1 zawiera brak autoryzacji w module API smwtask, który pozwala nieuwierzytelnionym atakującym uruchamiać zakolejkowane zadania i wymuszać aktualizacje magazynu. Atakujący mogą użyć publicznego anonimowego tokenu CSRF z run-joblist do wykonywania dowolnych typów zadań lub wywołać update na stronach chronionych dla sysopów.

Semantic MediaWiki od 3.0.0 przed 7.3.1 zawiera podatność złożoności algorytmicznej w TermParser::normalize_compact_form(), która pozwala nieuwierzytelnionym atakującym wywołać kwadratowe zużycie CPU. Atakujący mogą przesyłać długie terminy wyszukiwania z wieloma wyrażeniami in:(...) lub has:(...) do Special:Search.

Semantic MediaWiki 3.0.0 przed 7.3.1 zawiera podatność niekontrolowanej rekurencji w LegacyParser::getSubqueryDescription(), która przetwarza zagnieżdżone tokeny zapytań przed zastosowaniem limitów głębokości. Nieuwierzytelnieni atakujący mogą przesyłać głęboko zagnieżdżone elementy zapytań do API action=ask.

W podatnych wersjach Octopus Server walidacja wystawcy tokenów OIDC była przeprowadzana niespójnie. Może to spowodować, że token wystawiony przez odpowiednio skonfigurowanego nielegalnego wystawcę zostanie zaakceptowany jako token należący do konta usługi z zaufanego wystawcy. Wykorzystanie wymaga konta usługi z co najmniej jedną skonfigurowaną tożsamością OIDC oraz znajomości lub odgadnięcia niektórych szczegółów tej tożsamości.

W interfejsie zarządzania WWW urządzeń Moxa wireless device servers występuje podatność przepełnienia bufora na stosie. Uwierzytelniony zdalny atakujący z niskimi uprawnieniami może wykorzystać niewystarczające sprawdzanie granic danych wejściowych, powodując zawieszenie usługi zarządzania WWW. Przywrócenie usługi wymaga ponownego uruchomienia urządzenia, a pozostałe funkcje działają nadal.

Podatność w aplikacjach Vaadin korzystających z server push (adnotacja @Push). Endpoint push odzwierciedla nagłówek Origin żądania w nagłówku Access-Control-Allow-Origin i zezwala na przesyłanie poświadczeń, co pozwala dowolnej stronie na wykonanie żądania cross-origin z ciasteczkami użytkownika i odczytanie odpowiedzi. Do odczytania użytecznych danych potrzebny jest jednak identyfikator push sesji.

Podatność typu out-of-bounds write w produktach JP1 firmy Hitachi. Problem dotyczy JP1/Integrated Management 3 - Manager, JP1/Automatic Job Management System 3 (Manager, Agent, Agent Minimal Edition) oraz JP1/Base w określonych wersjach. Błąd zapisu poza granicami bufora może prowadzić do uszkodzenia pamięci.

Podatność przepełnienia bufora w stercie (heap-based buffer overflow) w produktach JP1 firmy Hitachi. Dotyczy JP1/Integrated Management 3 - Manager, JP1/Automatic Job Management System 3 (Manager, Agent, Agent Minimal Edition) oraz JP1/Base w podanych zakresach wersji. Błąd może prowadzić do uszkodzenia pamięci sterty.

Podatność przepełnienia bufora na stosie (stack-based buffer overflow) w produktach JP1 firmy Hitachi. Dotyczy JP1/Integrated Management 3 - Manager, JP1/Automatic Job Management System 3 (Manager, Agent, Agent Minimal Edition) oraz JP1/Base w określonych wersjach. Błąd może prowadzić do uszkodzenia stosu i potencjalnego wykonania kodu.

Podatność przepełnienia bufora w stercie (heap-based buffer overflow) w produkcie JP1/Base firmy Hitachi. Dotyczy wersji od 11-00 do wersji przed 12-50-54. Błąd może prowadzić do uszkodzenia pamięci sterty.

Podatność polegająca na braku autoryzacji w API disks.createSnapshot oraz regionDisks.createSnapshot w Google Compute Engine (wersje przed 2026-08-31) na Google Cloud Platform. Uwierzytelniony atakujący może dzięki temu eksfiltrować dane dysków z innych projektów.