Katalog podatności CVE

Plunk to otwartoźródłowa platforma e-mailowa, która przed wersją 0.9.0 nie weryfikowała podpisu SNS, certyfikatu ani ARN tematu dla powiadomień Amazon SNS na końcówce /webhooks/sns. To umożliwia atakującym fałszowanie żądań webhooków.

W n8n-MCP, serwerze MCP, występuje podatność na uwierzytelnione oszustwo w żądaniach serwerowych, która dotyczy narzędzi wyzwalania webhooków oraz klienta API n8n. Problem ten występuje w wersjach od 2.18.7 do przed 2.50.2 i został naprawiony w wersji 2.50.2.

Portal Data Space to rozwiązanie typu Software as a Service (SaaS), które ma na celu uproszczenie zarządzania danymi. W wersjach od 2.1.1 do przed 7.3.2 występuje niewystarczająca autoryzacja w backendzie portalu dotycząca samodzielnie zarejestrowanych kont organizacji/użytkowników w stanie 'OCZEKUJĄCE'.

W wersji przed 1.0.42-hotfix, flagi CLI --address oraz konfiguracja NORNICDB_ADDRESS nie były poprawnie przekazywane do konfiguracji serwera Bolt, co skutkowało tym, że serwer zawsze nasłuchiwał na wszystkich interfejsach. To naraża bazę danych grafową na dostęp z sieci lokalnej z domyślnymi danymi logowania admin:password.

W bibliotece pgx dla języka Go, przed wersją 5.9.2, może wystąpić wstrzyknięcie SQL, gdy używany jest niebędący domyślnym protokół prosty, w zapytaniu SQL występuje literał w cudzysłowach dolara zawierający tekst interpretowany jako placeholder, a wartość tego placeholdera jest kontrolowana przez atakującego.

Podatność typu Directory Traversal w fohrloop dash-uploader w wersjach od 0.1.0 do 0.7.0a2 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez komponenty dash_uploader/httprequesthandler.py, BaseHttpRequestHandler.get_temp_root() oraz BaseHttpRequestHandler._post().

Wtyczka openvpn-auth-oauth2 dla serwera OpenVPN ma lukę, która pozwala klientom nieobsługującym WebAuth/SSO na dostęp do VPN, mimo że powinni być odrzuceni przez logikę uwierzytelniania. Problem występuje w wersjach od 1.26.3 do przed 1.27.3, gdy wtyczka jest uruchomiona w trybie eksperymentalnym.

W ZEBRA, w wersjach przed 4.4.0 dla zebrad i 6.0.0 dla zebra-script, wystąpił problem z niewystarczającym obsługiwaniem błędów podczas obliczania sighash, co mogło prowadzić do akceptacji nieprawidłowego typu hasha. To mogło spowodować rozdzielenie konsensusu między węzłami Zebra a zcashd.

W jądrze Linux w sterowniku SCSI qla2xxx wykryto podwójne zwolnienie struktury fcport. Funkcja qla2x00_els_dcmd_sp_free() zwalnia fcport, a następnie ponowne wywołanie kref_put() prowadzi do drugiego zwolnienia, co może skutkować uszkodzeniem pamięci.

W jądrze Linux w funkcji ceph_handle_auth_reply() (moduł libceph) występuje błąd przepełnienia liczby całkowitej. Wartość payload_len z komunikatu CEPH_MSG_AUTH_REPLY jest przechowywana jako int, więc wartość większa niż INT_MAX staje się liczbą ujemną, co prowadzi do dostępu poza zakresem przydzielonej pamięci. Podatność została naprawiona poprzez zmianę typu na u32 oraz dodanie dodatkowych sprawdzeń długości segmentu.

W jądrze Linux w module libceph funkcja process_message_header() mogła wykonywać odczyty poza zakresem bufora, jeśli ramka wiadomości została złośliwie uszkodzona tak, że długość segmentu kontrolnego była mniejsza niż rozmiar nagłówka wiadomości lub inna ramka została przedstawiona jako ramka wiadomości. Wprowadzono jawne sprawdzenie granic przed dekodowaniem nagłówka.

W jądrze Linux naprawiono podatność use-after-free w mechanizmie wątków jądra (kthread). Gdy wątek kończył się przez make_task_dead(), pomijał funkcję kthread_exit() i nie wykonywał czyszczenia affinity_node, co prowadziło do zwolnienia pamięci, gdy węzeł był wciąż podłączony do globalnej listy kthread_affinity_list. Późniejsza operacja list_del() przez inny wątek pisała przez wiszące wskaźniki do zwolnionej i ponownie użytej pamięci, uszkadzając wskaźnik rcu.func struktury pid.

W jądrze Linuxa naprawiono podatność związaną z porównywaniem MAC w protokole tcp-md5, aby zapobiec atakom czasowym.

W jądrze systemu Linux zidentyfikowano podatność, która dotyczy funkcji smb_lazy_parent_lease_break_close(). Wskazany wskaźnik opinfo jest używany po zwolnieniu blokady RCU, co prowadzi do warunków wyścigu i potencjalnego wykorzystania po zwolnieniu pamięci.

W jądrze systemu Linux zidentyfikowano podatność w ksmbd, która polega na błędzie use-after-free związanym z natychmiastowym zwalnianiem pamięci struktury oplock_info. Problem ten występuje, gdy wskaźnik jest unieważniany bez opóźnienia w okresie łaski RCU, co pozwala na dostęp do już zwolnionej pamięci.

RELATE to pakiet kursów oparty na sieci. Przed poprawką 2f68e16 istniała podatność na atak czasowy w pliku course/auth.py — check_sign_in_key().

ZEBRA, węzeł Zcash napisany w Rust, przed wersją 4.3.1 zebrad i 5.0.2 zebra-script, nieprawidłowo walidował regułę konsensusu dotyczącą typów hash dla transakcji V5, co mogło prowadzić do podziału konsensusu. Dodatkowo, dla transakcji V4, użyto błędnego typu hash, co również mogło skutkować podziałem konsensusu.

Nhost, alternatywa dla Firebase, przed wersją 0.49.1 automatycznie łączył tożsamość OAuth z istniejącym kontem Nhost, gdy adresy e-mail się zgadzały. Problem polegał na tym, że niektóre adaptery dostawców niepoprawnie wypełniały pole weryfikacji e-maila, co mogło prowadzić do nieautoryzowanego dostępu.

System zarządzania salonem piękności w wersji 1.1 zawiera podatność na wstrzyknięcie SQL poprzez parametr aptnumber w punkcie końcowym /appointment-detail.php. Ta podatność umożliwia atakującym dostęp do wrażliwych informacji z bazy danych za pomocą spreparowanego zapytania SQL.

PraisonAI przed wersją 4.6.34 ma lukę w serwerze MCP, która pozwala atakującemu na zapisanie plików poza katalogiem reguł. Dzięki temu możliwe jest wykonanie dowolnego kodu w kontekście użytkownika.