Katalog podatności CVE

W CloudPirates Open Source Helm Charts przed commitem fcf9302, przepływ pracy GitHub Actions (pull-request.yaml) wykonuje kod kontrolowany przez atakującego z forków w uprzywilejowanym kontekście, ujawniając sekrety repozytorium, w tym dane uwierzytelniające Docker Hub.

Cline to autonomiczny agent kodowania dostępny jako SDK, rozszerzenie IDE lub asystent CLI. W wersjach 2.13.0 i wcześniejszych występuje podatność na przejęcie gniazda WebSocket z innego pochodzenia w serwerach Kanban Cline. W momencie publikacji nie są dostępne żadne publiczne łatki.

Wtyczka WP Directory Kit dla WordPressa jest podatna na atak SQL Injection typu Blind przez nieprawidłową neutralizację specjalnych elementów w zapytaniach SQL.

Krytyczna podatność zdalnego wykonania kodu (RCE) w Disig Web Signer w wersjach od 2.0.3 do 2.5.3. Umożliwia atakującemu zdalne wykonanie dowolnego kodu na serwerze.

Wtyczka AIWU do WordPressa zawiera podatność nieprawidłowego przypisania uprawnień, która umożliwia eskalację uprawnień. Problem dotyczy wersji od n/a do 1.4.17.

Podatność na Path Traversal w Gravity Forms od Rocketgenius Inc. pozwala na dostęp do plików poza dozwolonym katalogiem. Problem dotyczy wersji do 2.10.0.1 włącznie.

Wtyczka wpForo Forum dla WordPressa ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Wtyczka Contest Gallery Pro do WordPressa zawiera podatność nieprawidłowego przypisania uprawnień, która umożliwia eskalację uprawnień. Problem dotyczy wersji od n/a do 29.0.1.

W pewnych scenariuszach, gdy administrator włączył Interactive Connectivity Establishment (ICE), przepełnienie bufora może umożliwić zdalne wykonanie kodu na produktach Poly Voice na platformie Linux.

Podatność na deserializację niezaufanych danych w Teamwork Cloud i Magic Collaboration Studio od No Magic Release 2022x do 2026x oraz CATIA Magic Release 2022x do 2026x może prowadzić do nieuwierzytelnionego zdalnego wykonania kodu.

Dokumentacja Apache Airflow zawierała przykład kodu `BashOperator` bez odpowiedniego cytowania, co umożliwiało wstrzyknięcie metaznaków powłoki przez pole `conf` w API wyzwalania DAG. Autoryzowany użytkownik z uprawnieniem `Dag.can_trigger` mógł wykonać dowolne polecenia na workerze.

Nieprawidłowa walidacja danych wejściowych w module bazy danych OTRS i ((OTRS)) Community Edition umożliwia nieuwierzytelnioną iniekcję SQL, co może prowadzić do ominięcia uwierzytelniania. Problem dotyczy tylko systemów, w których serwer MySQL/MariaDB jest skonfigurowany z trybem SQL NO_BACKSLASH_ESCAPES.

Router Totolink N300RH z wersją oprogramowania 6.1c.1353_B20190305 ma podatność na przepełnienie bufora stosu w funkcji setWiFiBasicConfig pliku wireless.so. Atakujący może zdalnie wykorzystać tę podatność poprzez argument KeyStr.

Delta Sql 1.8.2 zawiera podatność na dowolne przesyłanie plików, która pozwala nieuwierzytelnionym atakującym na wysyłanie złośliwych plików PHP przez POST do docs_upload.php. Pliki te mogą być następnie wykonane na serwerze, prowadząc do zdalnego wykonania kodu.

FreeRDP przed wersją 3.26.0 zawiera podatność polegającą na zapisie poza dozwolonym obszarem sterty w dekoderze bitmap planarnych. Atakujący może ominąć walidację współrzędnych i spowodować zapis poza buforem wewnętrznym.

Formie, wtyczka do Craft CMS, przed wersjami 2.2.20 i 3.1.24 pozwala nieuwierzytelnionym użytkownikom na przesyłanie spreparowanych wartości do pól Hidden, które są interpretowane jako kod Twig podczas przetwarzania zgłoszenia. Może to prowadzić do poważnego naruszenia bezpieczeństwa witryny Craft.

Biblioteka cpp-httplib przed wersją 0.44.0 nieprawidłowo waliduje nagłówki HTTP, co pozwala na wstrzyknięcie znaków nowej linii przez zakodowane wartości nagłówków.

Podatność ominięcia uwierzytelniania w aplikacji NI SystemLink Enterprise Dashboard. Nieuwierzytelniony zdalny atakujący może ominąć mechanizmy uwierzytelniania, co prowadzi do eskalacji uprawnień lub ujawnienia informacji.

Shopper, panel administracyjny e-commerce headless, przed wersją 2.8.0 zawiera dwie wady autoryzacji w ustawieniach zespołu. Umożliwiają one każdemu uwierzytelnionemu użytkownikowi przejęcie systemu RBAC, tworzenie nowych ról, usuwanie innych użytkowników (w tym administratorów) oraz eskalację uprawnień do pełnego administratora panelu.

SillyTavern przed wersją 1.18.0 zawiera podatność w punkcie końcowym POST /api/extensions/delete, która pozwala na usunięcie całego katalogu rozszerzeń użytkownika poprzez przesłanie nazwy rozszerzenia "." (kropka). Walidacja sanitize-filename jest pomijana, a w domyślnej konfiguracji nie jest wymagane uwierzytelnienie.