Katalog podatności CVE

SolarWinds Observability Self-Hosted jest dotknięty podatnością na nieuwierzytelnione zdalne wykonanie kodu, wynikającą z deserializacji niezaufanych danych, gdy aplikacja jest skonfigurowana do korzystania z określonego trybu komunikacji.

Złośliwy aktor z dostępem do sieci może wykorzystać podatność typu zapis poza zakresem (Out-of-bounds Write) w niektórych bramkach UniFi, aby przeprowadzić atak typu Denial of Service (DoS) na urządzenie.

Złośliwy aktor z dostępem do sieci może wykorzystać podatność typu niekontrolowana rekurencja (Uncontrolled Recursion) w niektórych bramkach UniFi, aby przeprowadzić atak typu Denial of Service (DoS) na urządzenie.

Crypt::SelfCertificate w wersjach od 1.01 do 1.05 dla Perla zawiera złośliwe oprogramowanie, które wykonuje kod Pythona z zaciemnionego adresu URL. Funkcja generate_certificate uruchamia skrypt Pythona zapisany jako plik certyfikatu. Skrypt próbuje pobrać kod z zakodowanego base64 adresu URL i wykonać go bezpośrednio. Może to prowadzić do wykonania dowolnego kodu w kontekście użytkownika.

Spree to open source'owe rozwiązanie e-commerce zbudowane na Ruby on Rails. Od wersji 5.4.0 do 5.4.4 oraz 5.5.4, endpoint PATCH /api/v3/store/carts/:id/associate w Spree::Api::V3::Store::CartsController#associate używa find_cart_for_association do lokalizacji koszyka po prefixed_id, ale nie wymaga tokenu koszyka ani nie weryfikuje posiadania wybranego koszyka gościa. Uwierzytelniony klient może wyprowadzić odwracalne identyfikatory koszyków, przypisać kwalifikujący się koszyk gościa do konta atakującego i otrzymać dane adresowe rozliczeniowe i dostawy z koszyka. Eksploatacja wymaga koszyka gościa z danymi adresowymi w sklepie, który nie wymaga logowania do realizacji zamówienia, a ponowne przypisanie może również zakłócić trwający koszyk gościa. Problem został naprawiony w wersjach 5.4.4 i 5.5.4.

MCMS w wersjach od 6.1.1 do 6.2.1 jest podatny na trwały atak Cross-Site Scripting (XSS). Pole zawartości artykułu `contentDetails` jest wyłączone z globalnego filtra XSS.

Premiere Pro jest dotknięty podatnością typu Server-Side Request Forgery (SSRF), która może prowadzić do eskalacji uprawnień, potencjalnie skutkując nieautoryzowanym zapisem. Eksploatacja nie wymaga interakcji użytkownika. Zakres jest zmieniony.

Substance3D - Modeler jest dotknięty podatnością typu zapis poza zakresem (out-of-bounds write), która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.

Substance3D - Modeler jest dotknięty podatnością typu przepełnienie bufora na stosie (Stack-based Buffer Overflow), która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.

Adobe Experience Manager Forms JEE jest dotknięty podatnością typu Server-Side Request Forgery (SSRF), która może prowadzić do eskalacji uprawnień. Atakujący z wysokimi uprawnieniami może wykorzystać tę podatność do uzyskania podwyższonego dostępu do wewnętrznych zasobów. Eksploatacja nie wymaga interakcji użytkownika. Zakres jest zmieniony.

Substance3D - Modeler zawiera podatność zapisu poza granicami bufora, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.

Substance3D - Modeler zawiera podatność zapisu poza granicami bufora, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.

Złośliwy aktor z dostępem do sieci może wykorzystać podatność odczytu poza granicami bufora w niektórych urządzeniach bram UniFi, aby przeprowadzić atak odmowy usługi (DoS) na urządzeniu.

Złośliwy aktor z dostępem do sieci może wykorzystać podatność odczytu poza granicami bufora w niektórych urządzeniach bram UniFi, aby przeprowadzić atak odmowy usługi (DoS) na urządzeniu.

Złośliwy aktor z dostępem do sieci może wykorzystać podatność zapisu poza granicami bufora w niektórych urządzeniach bram UniFi, aby przeprowadzić atak odmowy usługi (DoS) na urządzeniu.

Złośliwy aktor z dostępem do sieci może wykorzystać podatność zapisu poza granicami bufora w niektórych urządzeniach bram UniFi, aby przeprowadzić atak odmowy usługi (DoS) na urządzeniu.

MCP Atlassian to serwer Model Context Protocol dla produktów Atlassian (Confluence i Jira). W wersjach przed 0.22.0 funkcja confluence_upload_attachment przyjmuje kontrolowaną przez atakującego ścieżkę file_path i nie stosuje ograniczeń ścieżki dodanych przy wcześniejszej podatności związanej z pobieraniem. Wywołujący może wyjść poza obszar roboczy i przesłać dowolne pliki czytelne dla serwera do Confluence.

MCP Atlassian to serwer Model Context Protocol dla produktów Atlassian (Confluence i Jira). W wersjach przed 0.22.0 funkcja confluence_upload_attachment otwiera wybrany przez wywołującego plik lokalny serwera bez sprawdzenia, czy rozwiązana ścieżka pozostaje w obszarze roboczym. Wywołujący może przesłać pliki środowiskowe, poświadczenia lub inne czytelne dane hosta na stronę Confluence i pobrać je przez Atlassian.

W serwerze MCP Atlassian w wersjach przed 0.22.0 argument attachments w operacji Jira update_issue jest konwertowany na lokalne ścieżki i przekazywany do mechanizmu wysyłania załączników bez walidacji obszaru roboczego. Wywołujący może zmusić serwer MCP do odczytu dowolnych plików lokalnych i dołączenia ich do zgłoszenia Jira, wykorzystując serwer jako confused deputy do eksfiltracji zawartości.

W serwerze MCP Atlassian w wersjach przed 0.22.0 narzędzia do wysyłania załączników Jira i Confluence przyjmują dowolne ścieżki lokalnego systemu plików i wysyłają wybrane bajty do Atlassian. W środowiskach HTTP lub wieloużytkownikowych wywołujący może przekroczyć granicę systemu plików klient-serwer i ujawnić konfigurację, poświadczenia, zamontowane sekrety lub inne pliki czytelne dla procesu MCP.