Katalog podatności CVE

Moduł sterowania hamulcami Bendix EC80 jest podatny na zapis poza zakresem, co może pozwolić atakującemu na dostarczenie ładunku, który ustanawia prymityw dowolnego zapisu, co może doprowadzić do awarii modułu.

Wazuh w wersjach 4.14.0 do 4.14.6 umożliwia uwierzytelnionemu użytkownikowi o niskich uprawnieniach odczytanie sekretu klastra z konfiguracji menedżera. Dzieje się tak, ponieważ logika maskująca wrażliwe wartości jest wyłączana przez dowolną regułę RBAC typu update-config, nawet jeśli jest to reguła deny.

Wazuh w wersjach 4.0.0 do 4.14.6 jest podatny na atak polegający na tym, że złośliwy menedżer rejestracji może doprowadzić do awarii agenta podczas rejestracji, zwracając odpowiedź z mniej niż czterema polami, co powoduje dereferencję wskaźnika NULL. Problem naprawiono w wersji 4.14.7.

Podatność dzielenia przez zero w funkcji ff_sws_init_single_context w /libswscale/utils.c w FFmpeg N-122528-gdd2976b9e1 pozwala atakującym na spowodowanie odmowy usługi (DoS) poprzez spreparowane wejście.

W komponencie libavfilter/vf_scale.c biblioteki FFmpeg (wersja N-122528-gdd2976b9e1) występuje przepełnienie liczby całkowitej. Atakujący może wykorzystać tę podatność, dostarczając specjalnie spreparowany plik wideo, co prowadzi do odmowy usługi (DoS).

W SiSDK w wersji 2026.6.0 i wcześniejszych, duże obciążenie ruchem sieciowym może spowodować utratę potwierdzenia ACK, prowadząc do denial of service. Problem dotyczy urządzeń EFR32MG24 i EFR32MG26 działających w trybie równoległym Zigbee i Thread.

Podatność nieograniczonego przesyłania plików o niebezpiecznym typie w przesyłaniu zdjęć produktów w Roskus Prospero Flow CRM przed wersją 5.16.0 pozwala uwierzytelnionemu użytkownikowi z uprawnieniem tworzenia produktów (standardowa rola Sprzedawcy) na wykonanie dowolnego JavaScript w kontekście aplikacji. Reguła walidacji zdjęć klasyfikuje plik tylko na podstawie zawartości (magiczne bajty) i odrzuca tylko stałą listę rozszerzeń PHP, podczas gdy ProductSaveController::save() nazywa przechowywany plik używając rozszerzenia dostarczonego przez klienta i kopiuje go do publicznego katalogu web. Plik zaczynający się od nagłówka obrazu i mający rozszerzenie HTML przechodzi walidację, jest przechowywany w public/asset/upload/product/ i jest serwowany z typem treści text/html, zamieniając przesyłanie w wykonanie skryptu po stronie klienta (stored XSS).

Wada w gdk-pixbuf: podczas ładowania specjalnie spreparowanego obrazu JPEG zawierającego fragmentowane markery profilu ICC, błąd podczas parsowania profilu ICC może pozostawić nieaktualne metadane rozmiaru po zwolnieniu bufora profilu. Kolejna alokacja w tym samym dekodowaniu może spowodować zapis poza zakresem, potencjalnie powodując awarię aplikacji. Aby wykorzystać tę wadę, aplikacja używająca gdk-pixbuf musi przetworzyć złośliwy obraz JPEG. Dotyczy wersji >= 2.26.4.

Słabość w RooCodeInc Roo-Code do wersji 3.51.1. Dotyczy funkcji ExecaTerminalProcess komponentu README File Handler. Wykonanie manipulacji może prowadzić do wstrzyknięcia kodu. Atak może być wykonany zdalnie. Exploit został udostępniony publicznie i może być wykorzystany do ataków. Producent nie wspiera już tego projektu.

Wada bezpieczeństwa w RooCodeInc Roo-Code do wersji 3.51.1. Dotyczy funkcji optimizeQuery w pliku src/utils/helpers.ts komponentu CodeIndexManager. Wykonanie manipulacji prowadzi do wstrzyknięcia kodu. Zdalne wykorzystanie ataku jest możliwe. Exploit został opublikowany i może być użyty do ataków. Producent nie wspiera już tego projektu.

Frappe 15.11.0 do 16.32.0 przechowuje i renderuje opis karty obszaru roboczego bez filtrowania XSS. Pole opisu w doctype Workspace Link ma ustawioną flagę ignore_xss_filter, a funkcja _sanitize_content() pomija takie pola, więc wartość jest przechowywana dokładnie tak, jak została przesłana. Następnie jest ona interpolowana do popovera Bootstrap z włączonym html: true, co pozwala użytkownikowi z rolą Workspace Manager na wykonanie dowolnego kodu w sesji innych użytkowników.

Dolibarr przed wersją 23.0.4 autoryzuje usuwanie dokumentów przez REST API z użyciem niewłaściwego uprawnienia. Funkcja Documents::delete() wywołuje dol_check_secure_access_document() z trybem 'read' zamiast 'write', co pozwala uwierzytelnionemu użytkownikowi z tylko uprawnieniami do odczytu na trwałe usunięcie dokumentów modułu.

Słabość w konfiguracji szyfrowania po stronie klienta w MongoDB C# Driver powoduje, że wrażliwe dane uwierzytelniające do zarządzania kluczami są reprodukowane w czytelnej dla człowieka reprezentacji ustawień klienta, zamiast być maskowane jak inne pola tajne.

W MongoDB C# Driver, ścieżka kodu zastępowania dokumentów pomija walidację nazw elementów/kształtu, którą stosują równoważne ścieżki zapisu. Wartość podana jako zamiennik jest przekazywana do serwera bez neutralizacji specjalnych elementów języka zapytań, co pozwala na interpretację danych jako logiki aktualizacji.

Słabość wstrzykiwania NoSQL/wyrażeń istnieje w warstwie translacji LINQ-do-agregacji w MongoDB C# Driver, zarówno w wyrażeniach agregacji, jak i filtrach zapytań. Specjalne elementy w wartościach dostarczanych przez aplikację nie są poprawnie escapowane przed wysłaniem zapytania do bazy.

MongoDB Rust Driver nie neutralizuje specjalnych znaków w identyfikatorze celu dostarczonym przez wywołującego przed osadzeniem go w żądaniu wysyłanym do serwera. Osoba mogąca wpływać na ten identyfikator może spowodować wykonanie operacji zapisu na niezamierzonym celu w tym samym wdrożeniu.

Słabość w MongoDB C Driver pozwala, aby specjalne elementy w nazwach baz danych i kolekcji dostarczanych przez wywołującego przechodziły bez sanityzacji podczas komponowania docelowej przestrzeni nazw dla operacji. Aplikacja włączająca niezaufane dane do tych nazw może kierować operacje na inny zasób niż zamierzony.

Brak walidacji wejścia w MongoDB libmongocrypt podczas konfiguracji automatycznego szyfrowania pozwala na przyjęcie identyfikatora bazy danych dostarczonego przez wywołującego bez sanityzacji. Wpływ jest ograniczony do nieprawidłowego wyboru schematu, co może prowadzić do ograniczonego ujawnienia lub modyfikacji informacji.

Operacja zbiorczego zapisu na poziomie klienta w MongoDB Go Driver może przyjąć nazwę bazy danych dostarczoną przez wywołującego zawierającą zarezerwowany znak separatora bez escapowania przed użyciem jej do zbudowania docelowej przestrzeni nazw. Aplikacja przekazująca niezaufane dane jako nazwę bazy może skierować zapis do innej bazy i kolekcji niż zamierzone.

Podatność Reflected XSS w bibliotece doggo (wersje od 0.1.0 przed 0.14.8) wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania strony. Funkcja Doggo.normalize_value/2 zwraca wartości pól daty opakowane w {:safe, ...} bez escapowania, co powoduje, że wartość trafia do atrybutu value elementu <input> bez zmian. Atakujący może wykorzystać to przez zwykły cykl formularza Phoenix, gdzie nieudana walidacja ponownie renderuje przesłaną wartość.