Katalog podatności CVE

Słabe uwierzytelnianie w Microsoft Exchange Server pozwala uwierzytelnionemu atakującemu na podniesienie uprawnień poprzez sieć. Podatność wymaga posiadania ważnych poświadczeń.

Loom for AWS przed wersją 1.7.0 zawiera podatność na Server-Side Request Forgery (SSRF) w obsłudze połączeń z serwerem narzędzi i zdalnym agentem. Uwierzytelniony zdalny użytkownik może uzyskać poświadczenia roli kontenera aplikacji oraz odczytać odpowiedzi z dowolnych wewnętrznych lokalizacji sieciowych, podając spreparowany adres połączenia podczas rejestracji, aktualizacji lub testowania serwera narzędzi lub zdalnego agenta.

Weaver e-Bridge zawiera nieuwierzytelnioną podatność na odczyt dowolnych plików, która pozwala zdalnym atakującym na dostęp do dowolnych plików na systemie hosta poprzez podanie adresu URL typu file: w parametrze downloadUrl endpointu saveYZJFile. Atakujący mogą odczytać wrażliwe pliki, takie jak /etc/passwd lub pliki konfiguracyjne i poświadczenia. Endpoint obsługuje również adresy URL http(s), co umożliwia SSRF na wewnętrzne zasoby sieciowe. Dowody eksploatacji zaobserwowano po raz pierwszy 2023-10-17.

Wtyczka CodeArt Google MP3 Audio Player (google-mp3-audio-player) dla WordPressa do wersji 1.0.11 zawiera nieuwierzytelnioną podatność na odczyt dowolnych plików. Zdalny atakujący może pobrać wrażliwe pliki, podając ładunek typu path traversal w parametrze file w direct_download.php. Można odczytać pliki takie jak ../../wp-config.php bez uwierzytelnienia, co pozwala na pobranie plików konfiguracyjnych z poświadczeniami bazy danych i kluczami tajnymi, prowadząc do pełnej kompromitacji strony. Dowody eksploatacji zaobserwowano po raz pierwszy 2023-10-19.

Podatność umożliwiająca wykonanie kodu w integracji Java w Apache OpenOffice w wersji 4.1.16 i wcześniejszych pozwala spreparowanemu niezaufanemu dokumentowi na wywołanie wykonania dowolnego (nawet zdalnego) kodu po otwarciu przez użytkownika. Poprawka ma zostać wydana w wersji 4.1.17, która jest w fazie release candidate.

probe-image-size przed wersją 7.4.0 zawiera podatność na atak typu ReDoS (Regular Expression Denial of Service) w parserach SVG (lib/parse_sync/svg.js i lib/parse_stream/svg.js). Wyrażenie regularne /<[-_.:a-zA-Z0-9][^>]*>/ wielokrotnie skanuje do końca danych, gdy dane kontrolowane przez atakującego zawierają wiele znaków mniejszych niż bez zamykającego znaku większego. Parser synchroniczny przetwarza cały bufor bez limitu, a parser strumieniowy przetwarza cały skumulowany prefiks SVG dla każdego odebranego fragmentu. Punkty wejścia probe.sync(), probe(stream) i probe(url) mogą zablokować pętlę zdarzeń Node.js przy pełnym obciążeniu CPU. Poprawka w wersji 7.4.0.

Nx to rozwiązanie monorepo dla TypeScript i innych języków. W wersjach od 21.4.0 do 22.7.8 oraz od 23.0.0 do 23.1.1, pipeline wydawniczy @nx/docker buduje komendy shell z wartości konfiguracyjnych release.docker.repositoryName i registryUrl, które są wykonywane przez /bin/sh -c. Pozwala to na wykonanie dowolnych komend przez złośliwą konfigurację Nx podczas operacji wydania, co może ujawnić poświadczenia rejestru lub tokeny chmurowe.

Zautentykowany użytkownik LimeSurvey Community Edition 7.4.0 z globalnym uprawnieniem Surveys: create może przechowywać wartość łamiącą JavaScript w atrybucie date_min pytania typu Data/Czas. Gdy inny użytkownik renderuje to pytanie, LimeSurvey wstawia zapisaną wartość do literału JavaScript w pojedynczych cudzysłowach bez kodowania kontekstu JavaScript.

Nx w wersjach od 14.6.0 do 22.7.9 oraz 23.1.2 tworzy gniazda Unix dla demona i izolowanych workerów wtyczek w współdzielonych lokalizacjach tymczasowych bez odpowiednich uprawnień, co pozwala innym nieuprzywilejowanym lokalnym kontom na łączenie się z gniazdami. Transport nie wymaga uwierzytelniania, a żądanie PROCESS_IN_BACKGROUND może wykonać kod jako konto uruchamiające Nx. Problem naprawiono w wersjach 22.7.9 i 23.1.2.

fsspec w wersjach od 0.9.0 do 2026.6.0 zawiera podatność polegającą na nieograniczonym wykonywaniu szablonów Jinja2 w dokumentach referencyjnych Kerchunk. Atakujący może dostarczyć złośliwy dokument, który wykonuje kod Pythona podczas otwierania referencyjnego systemu plików, również przez konsumentów takich jak xarray.

crmne/ruby_llm w commitcie fa6f279847d6d7027814539d9c0dfc3bbdfd2a83 zawiera podatność polegającą na wielomianowym czasie działania wyrażenia regularnego (ReDoS) w dopasowywaniu możliwości modelu Mistral na Ruby 3.1.x.

FinRobot v1.0.0 jest podatny na wstrzykiwanie kodu w funkcji CodingUtils.modify_code.

TransformerOptimus SuperAGI v0.0.14 zawiera podatność nieprawidłowej kontroli dostępu w funkcji delete_user_knowledge w pliku superagi/controllers/knowledges.py. W dotkniętych wersjach źródłowych, żądanie POST /knowledges/delete/{knowledge_id} usuwa wybrany obiekt wiedzy bez wymagania uwierzytelnienia w trasie i bez weryfikacji własności organizacji dla podanego knowledge_id.

TransformerOptimus SuperAGI v0.0.14 jest podatny na nieprawidłową kontrolę dostępu w kontrolerze szablonów agentów. W dotkniętych wersjach źródłowych, funkcje save_agent_as_template i publish_template w pliku superagi/controllers/agent_template.py akceptują dostarczone przez wywołującego wartości agent_id lub agent_execution_id i nie weryfikują, czy odwoływany agent lub wykonanie należy do organizacji uwierzytelnionego użytkownika.

W TaskingAI v0.3.0 w funkcji save_base64_image wtyczki QR Code Generator występuje podatność na przechodzenie po ścieżkach (path traversal), która pozwala atakującemu zapisywać pliki obrazów w dowolnych lokalizacjach na serwerze poprzez manipulację parametrem project_id.

SuperAGI do wersji 0.0.14 jest podatny na niewłaściwą kontrolę dostępu. Endpoint kontrolera wykonywania agentów /api/agentexecutions/schedule pozwala uwierzytelnionym użytkownikom z jednej organizacji planować istniejące agenty należące do innej organizacji bez odpowiednich kontroli autoryzacji. Endpoint przyjmuje parametr agent_id, ale nie weryfikuje, czy agent należy do organizacji uwierzytelnionego użytkownika.

MISP przed wersją 2.5.48 ma wadę autoryzacji w obsłudze korelacji podczas wyszukiwania atrybutów. Uwierzytelniony użytkownik może uzyskać dostęp do atrybutów i zdarzeń, do których nie ma już uprawnień, gdy zdarzenie zostało ograniczone po utworzeniu korelacji.

MISP przed wersją 2.5.48 ma podatność niewłaściwej walidacji danych wejściowych w funkcji importu modeli zanikających. Użytkownik z uprawnieniami perm_decaying może nadpisać istniejące modele innych organizacji, zmienić ich właściciela lub utworzyć model domyślny, wpływając na zachowanie oceniania.

prosemirror-view przed wersją 1.42.3 ma podatność w obsłudze wklejania HTML, która nie waliduje atrybutów kontekstu schowka. Atakujący może dostarczyć złośliwy HTML, który po wklejeniu wykonuje JavaScript w przeglądarce ofiary.

Seroval przed wersją 1.6.3 ma podatność w deserializacji TypedArray, która pozwala atakującemu na podanie małego obiektu JSON z dużą wartością length, powodując nadmierną alokację pamięci i wyczerpanie zasobów CPU lub pamięci.