Katalog podatności CVE

Wtyczka Media Player Addons for Elementor (media-player-addons-for-elementor) zawiera podatność Cross-site Scripting (XSS) wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji od n/a do 1.1.10 włącznie. Może to pozwolić na przechowywany XSS.

Wekan, open-source'owa tablica kanban zbudowana na Meteor, przed wersją 11.11 przekazuje dane kontrolowane przez użytkownika (searchTerm i query) do new RegExp() bez escapowania metaznaków wyrażeń regularnych. W wdrożeniach opartych na MongoDB wzorce są oceniane przez PCRE2, co pozwala zalogowanemu użytkownikowi na wysłanie wyrażeń powodujących katastrofalne cofanie (catastrophic backtracking) i wyczerpanie CPU bazy danych. Metoda searchUsers dodatkowo wymaga członkostwa w tablicy lub uprawnień administratora witryny.

gopacket, biblioteka do przetwarzania pakietów w Go, przed wersją 1.7.2 przekazuje w layers/sctp.go długości i liczby kontrolowane przez atakującego do poddekoderów SCTP (decodeSCTPInit, decodeSCTPShutdown, decodeSCTPError, decodeSCTPSack, decodeSCTPParameter) bez sprawdzenia, czy każdy chunk zawiera wymagane pola. Spreparowany segment SCTP może wywołać panikę z powodu wyjścia poza zakres lub odwróconego slice'a. Panika może zakończyć aplikacje używające SkipDecodeRecovery, bezpośrednich dekoderów lub DecodingLayerParser z IgnorePanic; domyślne API z odzyskiwaniem zamienia ją w błąd dekodowania pojedynczego pakietu.

croc, narzędzie do bezpiecznego przesyłania plików i folderów między komputerami, przed wersją 11.5.2 w pętli gotowości plików po stronie odbiorcy (src/croc/croc.go) traktuje każdą nazwę bazową kontrolowaną przez nadawcę, rozpoczynającą się od croc-stdin-, jako zaufany artefakt transferu tekstowego, nawet gdy SendingText jest false. Powoduje to pominięcie askReceiveOverwrite i obsługi zmiany nazwy przy przewidywalnej kolizji nazw w katalogu roboczym odbiorcy, co pozwala zdalnemu nadawcy nadpisać, obciąć lub zastąpić pasujący plik bez potwierdzenia.

Niekompletna walidacja ciągów znaków w AWS aws-nitro-enclaves-sdk-c przed wersją 0.4.6 może pozwolić stronie trzeciej na podszycie się pod punkt końcowy AWS KMS. Aby usunąć problem, użytkownicy powinni przebudować dowolny niestandardowy obraz enclave z użyciem aws-nitro-enclaves-sdk-c 0.4.6.

W aplikacji przykładowej kmstool-enclave z AWS aws-nitro-enclaves-sdk-c przed wersją 0.4.6 występuje use-after-free i double-free w obsłudze komendy SetClient. Może to pozwolić aplikacji działającej na nadrzędnej instancji EC2 na uszkodzenie pamięci sterty wewnątrz enklawy Nitro, co może prowadzić do wykonania dowolnego kodu w enklawie.

W OpenStack keystonemiddleware przed wersją 13.0.2 dostarczenie niestandardowego nagłówka X-Service-Token w żądaniu pozwala osobie posiadającej poświadczenie aplikacji z ograniczeniami dostępu obejść te ograniczenia. Prowadzi to do eskalacji uprawnień.

W listenerze HTTPS w Canonical LXD (wersje 4.0.14, 5.0.10, 5.21.8, 6.9 przed 4.0.15, 5.0.11, 5.21.9, 6.10.1) występuje nieprawidłowa walidacja certyfikatów. Umożliwia to nieuwierzytelnionemu atakującemu uwierzytelnienie się jako dowolny zaufany klient i uzyskanie pełnego dostępu do klastra oraz zarządzanych maszyn wirtualnych za pomocą spreparowanego łańcucha certyfikatów.

W SUSE Rancher Manager w wersjach 2.15.0–2.15.3, 2.14.0–2.14.7, 2.13.0–2.13.11, 2.12.0–2.12.15, 2.11.0–2.11.19 oraz prawdopodobnie starszych występuje luka w autoryzacji funkcji lokalnego (zarządzającego) shella klastra. Wprowadzona kontrola dostępu nie została zastosowana do każdej trasy API prowadzącej do tej funkcji, więc alternatywna forma żądania docierała do obsługi shella bez sprawdzenia uprawnień. Może to pozwolić każdemu uwierzytelnionemu użytkownikowi na uruchomienie poda w klastrze zarządzającym.

W Keyfactor EJBCA 9 występuje problem z uwierzytelnianiem: gdy administrator zostanie pozbawiony roli administratora podczas aktywnej sesji TLS, EJBCA może w pewnych okolicznościach buforować uwierzytelnienie dłużej niż skonfigurowany maksymalny czas (domyślnie 30 sekund). W rezultacie były administrator zachowuje dostęp, którego nie powinien już mieć.

Wtyczka Fluent CRM dla WordPressa w wersjach do 3.2.6 zawiera podatność braku autoryzacji wynikającą z nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Może to pozwolić na wykorzystanie błędnie skonfigurowanych mechanizmów bezpieczeństwa.

Blender w wersjach przed 4.5.15 oraz 5.x przed 5.2.3 zawiera podatność na dostęp poza granicami sterty w funkcji read_struct(), która pomija walidację rozmiaru, gdy układ struktury SDNA pliku .blend porównuje się jako równy. Atakujący może dostarczyć spreparowany plik .blend z krótkimi blokami, powodując przekroczenie pamięci sterty podczas odczytu, zapisu i dereferencji wskaźników, co prowadzi do awarii lub wykonania kodu.

Blender w wersjach przed 4.5.15 oraz 5.x przed 5.2.3 zawiera podatność odczytu poza granice w akcesorach blo_bhead_id_* w readfile.cc, które czytają pola ID bez sprawdzania długości bloku. Atakujący może dostarczyć spreparowany plik .blend z krótkimi blokami ID, powodując nadczyt sterty prowadzący do awarii lub ujawnienia pamięci.

Blender w wersjach przed 4.5.15 oraz 5.x przed 5.2.3 zawiera podatność odczytu poza granice sterty w funkcji read_file_dna(), która czyta pole bloku GLOB bez walidacji zadeklarowanej długości. Atakujący może dostarczyć spreparowany plik .blend z obciętym blokiem GLOB, co po otwarciu powoduje odczyt poza granice i awarię Blendera.

Blender w wersjach przed 4.5.15 oraz 5.x przed 5.2.3 zawiera podatność na przepełnienie bufora sterty w ekstraktorze miniatur plików .blend, spowodowaną 32-bitowym przepełnieniem liczby całkowitej w funkcji thumb_data_vertical_flip(). Atakujący może spreparować plik .blend ze złośliwymi wymiarami bloku TEST, co wywołuje zapis poza granicami podczas podglądu przez blender-thumbnailer lub rozszerzenie powłoki Windows, powodując awarię lub wykonanie kodu.

Blender w wersjach przed 4.5.15 oraz 5.x przed 5.2.3 zawiera podatność na przepełnienie bufora sterty spowodowaną przepełnieniem liczby całkowitej w funkcji ptcache_data_alloc() podczas odczytu plików pamięci podręcznej punktów. Atakujący może dostarczyć spreparowany plik pamięci podręcznej z dużą wartością totpoint wraz z plikiem .blend, aby spowodować awarię Blendera lub wykonanie kodu jako użytkownik.

Ten identyfikator CVE został odrzucony jako duplikat. Brak dalszych informacji o podatności.

Biblioteki pybars3 do wersji 0.9.7 oraz pybars4 do wersji 0.9.13 zawierają podatność na wstrzyknięcie kodu w pliku pybars/_compiler.py. Autorzy szablonów mogą wykonać kod Python poprzez nieescapowane segmenty ścieżek w nawiasach, dostarczając spreparowane szablony Handlebars w argumentach helperów lub bloków, co pozwala wyłamać się z literałów tekstowych i uruchomić kod w procesie aplikacji.

NocoDB w wersjach przed 2026.08.0 zawiera podatność clickjacking, ponieważ nie wysyła nagłówków X-Frame-Options ani CSP frame-ancestors, co pozwala dowolnej domenie osadzić uwierzytelniony interfejs w ramce. Atakujący może nakładać złośliwą stronę na sesję zalogowanego użytkownika i wymuszać kliknięcia modyfikujące lub usuwające rekordy, zmieniające ustawienia udostępniania lub zapraszające współpracowników.

Wtyczka My Calendar dla WordPressa w wersjach 3.8.8 do 3.8.11 zawiera podatność wstrzyknięcia shortcode, która pozwala nieuwierzytelnionym atakującym na wykonanie zarejestrowanych shortcode'ów poprzez parametr wyszukiwania mcs. Wartość mcs trafia do mc_search_results() bez kodowania nawiasów przed uruchomieniem do_shortcode, więc żądanie GET uruchamia shortcode'y na dowolnej stronie lub wpisie, umożliwiając wstrzyknięcie treści i podszywanie się.