Katalog podatności CVE

Podatność w OctoberCMS do wersji 4.1.19/4.2.25/4.3.4 w funkcji getSourcePathForResize pliku modules/system/classes/ResizeImages.php. Manipulacja argumentem realSourcePath prowadzi do podrobienia żądania po stronie serwera (SSRF). Atak możliwy zdalnie, exploit publiczny. Aktualizacja do wersji 4.3.5 lub 4.4.0 rozwiązuje problem.

Podatność w Eyeplus 57.0.0.0308 w nieznanej funkcji komponentu p2pcam HTTP Parser. Manipulacja prowadzi do przepełnienia bufora na stosie. Atak możliwy zdalnie, exploit publicznie ujawniony.

Podatność w athlon1600 youtube-downloader do wersji 4.0.1 w funkcji stream pliku public/stream.php. Manipulacja argumentem url prowadzi do podrobienia żądania po stronie serwera (SSRF). Atak możliwy zdalnie, exploit publiczny. Poprawka 6ffe823 nie ogranicza hosta docelowego.

Podatność w Privoce VoceChat Server do wersji 0.5.36 w funkcji open_graph::fetch pliku src/api/resource.rs komponentu open_graphic_parse Endpoint. Manipulacja argumentem url prowadzi do podrobienia żądania po stronie serwera (SSRF). Atak możliwy zdalnie, exploit publicznie ujawniony.

Podatność w Trusted Domain Project OpenDMARC do wersji 1.4.2 w funkcji opendmarc_policy_query_dmarc w bibliotece libopendmarc/opendmarc_policy.c komponentu Internationalized Domain Name Handler. Manipulacja prowadzi do błędu kodowania. Atak możliwy zdalnie, exploit publicznie ujawniony.

Podatność w Trusted Domain Project OpenDKIM do wersji 2.11.0 w funkcji dkim_qp_decode pliku util.c komponentu Decoder. Manipulacja prowadzi do błędu off-by-one. Atak możliwy zdalnie, exploit publiczny.

Podatność w Trusted Domain Project OpenDKIM do wersji 2.11.0 w funkcji dkim_canon_selecthdrs pliku libopendkim/dkim-canon.c komponentu DKIM Signature Header Selection. Manipulacja argumentem h prowadzi do zapisu poza zakresem. Atak możliwy zdalnie, exploit publicznie dostępny.

W Krayin laravel-crm do wersji 2.2.4 wykryto podatność w nieznanej funkcji pliku packages/Webkul/Installer/src/Http/Middleware/CanInstall.php w komponencie admin-config-setup API Endpoint. Manipulacja prowadzi do obejścia autoryzacji. Atak może być przeprowadzony zdalnie, a exploit jest publiczny. Wersja 2.2.5 łagodzi problem.

Parser strumienia delta OCI odczytuje rozmiary jako guint64, ale przekazuje je do funkcji GLib I/O i alokacji oczekujących gsize (32 bity na systemach 32-bitowych), co powoduje niedowymiarowane alokacje i przepełnienia sterty. Atakujący kontrolujący rejestr OCI może stworzyć złośliwy strumień delta, który podczas instalacji/aktualizacji flatpak może doprowadzić do wykonania kodu na systemach 32-bitowych.

Obot przed v0.23.0 zawiera podatność na SSRF w rejestracji zdalnych serwerów MCP, która pozwala uprzywilejowanym użytkownikom na podawanie dowolnych adresów URL bez walidacji. Atakujący z rolą Power User lub wyższą mogą zmusić Obot do wysyłania żądań do wewnętrznych usług i punktów końcowych metadanych chmury, odczytując odpowiedzi w komunikatach błędów i ujawniając wrażliwe dane uwierzytelniające.

Obot przed v0.23.0 (dotknięte wersje <= v0.22.1) z włączonym uwierzytelnianiem (OBOT_SERVER_ENABLE_AUTHENTICATION=true) udostępnia dynamiczną rejestrację klientów OAuth bez uwierzytelnienia i bez ograniczeń URI przekierowań. Atakujący może zarejestrować klienta wskazującego na jego domenę i przechwycić kod autoryzacyjny zalogowanego użytkownika, a następnie wymienić go na tokeny dostępu i odświeżania. Tokeny MCP OAuth niosą pełny zestaw grup ofiary w JWT, a Obot waliduje tylko issuer, nie audience, co pozwala na użycie tokena jako bearer do dowolnych endpointów API Obot, do których ofiara ma dostęp.

W projekcie mathurvishal CloudClassroom-PHP-Project do commit 5dadec098bfbbf3300d60c3494db3fb95b66e7be wykryto podatność w nieznanej funkcji pliku updatedetailsfromfaculty.php. Manipulacja argumentem myfid prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

W projekcie mathurvishal CloudClassroom-PHP-Project do commit 5dadec098bfbbf3300d60c3494db3fb95b66e7be wykryto podatność w nieznanej funkcji pliku addnewstudent.php. Manipulacja prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

python-utcp przed wersją 1.1.4 zawiera podatność na podrabianie żądań po stronie serwera (SSRF) w funkcji HttpCommunicationProtocol.call_tool, która waliduje początkowy URL narzędzia, ale podąża za przekierowaniami HTTP bez ponownej walidacji celu. Atakujący kontrolujący punkt końcowy narzędzia może zwrócić przekierowanie 302 do wewnętrznych usług, umożliwiając klientowi UTCP dostęp do punktów końcowych metadanych chmury lub wewnętrznych usług HTTP i zwrócenie ich treści do wywołującego.

utcp-http przed wersją 1.1.4 nie waliduje pola tokenUrl OAuth2 z zdalnych specyfikacji OpenAPI, co pozwala atakującym przekierować przesyłanie poświadczeń do dowolnych punktów końcowych. Gdy ofiara rejestruje specyfikację OpenAPI kontrolowaną przez atakującego i wywołuje wygenerowane narzędzie chronione OAuth2, biblioteka wysyła client_id i client_secret ofiary do punktu końcowego tokenu dostarczonego przez atakującego bez walidacji URL.

Skrypty instalacji i deinstalacji aplikacji utrzymywanych przez Fleet dla systemu macOS są generowane z metadanych Homebrew cask. W manifestach wygenerowanych przed 2026-08-19 generator skryptów nie uciekał wszystkich miejsc interpolacji, co pozwalało na przeniesienie metadanych zawierających znaki specjalne powłoki (np. $(...) ) do skryptów wykonywanych jako root na zarządzanych hostach macOS. Atakujący, który umieścił złośliwe metadane w upstreamowym casku Homebrew, bez żadnych poświadczeń Fleet, mógł uzyskać zdalne wykonanie kodu jako root na hostach, które instalują lub odinstalowują dotkniętą aplikację.

pacquet, komponent menedżera pakietów Rust dostarczany w pakiecie npm pnpm w wersjach >=12.0.0-alpha.0 i <12.0.0-alpha.5, nie waliduje ścieżek aliasów/nazw zależności pochodzących z pliku lockfile przed użyciem ich w operacjach łączenia na poziomie systemu plików podczas instalacji. Gdy użytkownik instaluje projekt z lockfile dostarczonym przez atakującego przy użyciu --trust-lockfile lub zamrożonego lockfile, wpisy aliasów zawierające segmenty traversal ścieżki (np. '../../escaped-link') są używane podczas tworzenia linków zależności i pakietów, miejsc docelowych bin, wpisów hoisted i slotów virtual-store, co pozwala na tworzenie dowiązań symbolicznych i katalogów poza zamierzonym projektem i granicami node_modules. Wersja 12.0.0-alpha.5 waliduje nazwy zależności i każdą ścieżkę slotu virtual-store za pomocą wspólnego pomocnika safe-join containment przed materializacją systemu plików, odrzucając traversal, ścieżki bezwzględne, specyficzne dla platformy i zarezerwowane nazwy z błędem ERR_PNPM_INVALID_DEPENDENCY_NAME.

pnpm w wersjach 11.0.0 przed 11.11.0 oraz 10.7.0 przed 10.34.5 rozwija placeholdery zmiennych środowiskowych ${VAR} w ustawieniach httpProxy, httpsProxy i noProxy odczytanych z pliku pnpm-workspace.yaml projektu. Ponieważ manifest jest kontrolowany przez repozytorium, a klucze proxy zostały pominięte w zestawie kluczy docelowych żądań, które w przeciwnym razie tłumią rozwijanie placeholderów dla niezaufanych manifestów (jak już zrobiono dla registry, pnprServer, registries i namedRegistries), atakujący kontrolujący plik pnpm-workspace.yaml w repozytorium może spowodować, że ofiara, która sklonuje repozytorium i uruchomi polecenie pnpm (np. pnpm install), rozwinie sekrety środowiskowe, takie jak NPM_TOKEN lub GITHUB_TOKEN, do nazwy hosta proxy lub userinfo i skieruje ruch instalacyjny — oraz odpowiadające zapytania DNS — przez host kontrolowany przez atakującego. Eksfiltracja następuje podczas ładowania konfiguracji, przed wykonaniem jakiegokolwiek skryptu cyklu życia. Poprawione w pnpm 11.11.0 i 10.34.5.

Podatność w Citrix NetScaler ADC i Gateway polegająca na przewidywalnej wartości dokładnej na podstawie poprzednich wartości.

Podatność w Citrix NetScaler ADC i Gateway prowadząca do obejścia polityki funkcji z powodu nieprawidłowego użycia wyrażeń opartych na URL w HTTP.