Katalog podatności CVE

Gdy kontrola aliveness zarządzania RabbitMQ zakończy się niepowodzeniem, skonfigurowane hasło administratora jest osadzone w postaci zwykłego tekstu w komunikacie wyjątku. Podatność dotyczy Spring AMQP w wersjach 4.1.0, 4.0.0-4.0.4, 3.2.0-3.2.12 oraz 2.4.18 i wcześniejszych.

Spring Cloud Config Server natywne repozytorium środowiska umożliwia ujawnienie plików konfiguracyjnych poza skonfigurowaną ścieżką repozytorium. Podatność dotyczy Spring Cloud Config w wersjach 5.0.0-5.0.4, 4.3.0-4.3.4, 4.0.0-4.2.8 oraz 3.1.14 i wcześniejszych.

Aplikacja Spring MVC, która używa UrlFileNameViewController z mapowaniem na końcu ścieżki i bez skonfigurowanego prefiksu, jest podatna na otwarte przekierowanie. Dotyczy to Spring Framework w wersjach 7.0.0-7.0.8, 6.2.0-6.2.19, 6.1.0-6.1.28, 6.0.0-6.0.30, 5.3.0-5.3.49 oraz 5.2.25.RELEASE i wcześniejszych.

UrlHandlerFilter może być podatny na otwarte przekierowanie, gdy jest skonfigurowany z bardzo szerokimi wzorcami dopasowania. Problem dotyczy wariantów filtra zarówno w Spring MVC, jak i Spring WebFlux. Dotyczy wersji Spring Framework 7.0.0-7.0.8 oraz 6.2.0-6.2.19.

FlatFileItemReader w Spring Batch obsługuje pliki, w których pojedynczy logiczny rekord obejmuje wiele fizycznych linii — na przykład pole CSV zawierające osadzone znaki nowej linii w cudzysłowie. Specjalnie spreparowany plik wejściowy może wykorzystać sposób, w jaki czytnik składa te wieloliniowe rekordy, do zużycia nadmiernej ilości czasu procesora i pamięci, powodując zatrzymanie zadania wsadowego lub wyczerpanie pamięci. Podatność dotyczy Spring Batch w wersjach 6.0.0-6.0.4, 5.2.0-5.2.6 oraz 4.3.0-4.3.13.

Producent mogący publikować do miejsca docelowego JMS używanego przez komponenty wejściowe Spring Integration może ustawić właściwości JMS typu String o nazwach replyChannel, errorChannel lub json__TypeId__, które są kopiowane bez zmian do nagłówków komunikatów Spring Integration.

DefaultExecutionContextSerializer, używany domyślnie w JDBC repozytorium zadań Spring Batch, przekazuje zdekodowane bajty Base64 bezpośrednio do ObjectInputStream.readObject() bez filtra wejściowego ograniczającego typy do zaufanej listy dozwolonych klas.

Aplikacje deserializujące konteksty wykonania za pomocą Jackson2ExecutionContextStringSerializer są podatne na atak deserializacji, jeśli używają niezaufanego źródła danych dla repozytorium zadań. JobParameterDeserializer nie egzekwuje prawidłowo listy dozwolonych typów, co pozwala atakującemu na stworzenie złośliwego wejścia prowadzącego do wykonania dowolnego kodu, w tym znanych gadżetów RCE Jacksona.

SerializingHttpMessageConverter deserializuje treść przychodzących żądań HTTP za pomocą surowego java.io.ObjectInputStream bez filtrowania klas. Każde żądanie z Content-Type application/x-java-serialized-object, którego treść jest typu Serializable, jest odczytywane bezpośrednio przez readObject(). Jeśli aplikacja używająca tego konwertera na przychodzącym punkcie końcowym HTTP ma jakikolwiek znany 'gadżet' deserializacji Java na ścieżce klas, zdalny, nieuwierzytelniony atakujący może osiągnąć wykonanie dowolnego kodu.

Wtyczka JetBackup dla WordPressa przed wersją 3.1.23.5 nie przeprowadza odpowiedniej kontroli autoryzacji multisite przed udostępnieniem archiwów kopii zapasowych i dzienników zadań. Pozwala to administratorowi głównej witryny sieci, który nie jest Super Adminem, na pobranie pełnej kopii zapasowej całej sieci, w tym danych każdej witryny i wspólnego webroot.

Wtyczka Defender Security dla WordPressa przed wersją 6.2.0 nie ogranicza ustawienia dotyczącego całej sieci do administratorów sieci, co pozwala administratorowi dowolnej pojedynczej witryny w sieci multisite na wykonanie dowolnego kodu w całej sieci.

Wtyczka Mobile App for WooCommerce: ShopApper Mobile App Builder Service dla WordPressa do wersji 0.4.62 nie sprawdza uprawnień użytkownika przed umożliwieniem operacji aktualizacji stanu magazynowego przez jeden z jej endpointów REST. Pozwala to każdemu uwierzytelnionemu użytkownikowi, takiemu jak klient lub subskrybent, na zmianę ilości stanu magazynowego dowolnych produktów.

Wtyczka Mobile App for WooCommerce: ShopApper Mobile App Builder Service dla WordPressa do wersji 0.4.62 nie weryfikuje, czy żądający użytkownik jest właścicielem profilu klienta, który jest odpytywany przez jeden z jej endpointów REST. Pozwala to każdemu uwierzytelnionemu użytkownikowi (np. klientowi/subskrybentowi) na pobieranie danych osobowych innych użytkowników, w tym adresów e-mail, imion i ról.

Wtyczka Document Embedder dla WordPressa przed wersją 2.3.1 nie sprawdza statusu dokumentu przed wydaniem tokenu pobierania i strumieniowaniem pliku, co pozwala nieuwierzytelnionym atakującym na pobieranie dowolnych dokumentów, w tym prywatnych i wersji roboczych, poprzez enumerację identyfikatorów.

Wtyczka CMP dla WordPressa przed wersją 4.1.18 nie przeprowadza kontroli autoryzacji na jednej z akcji AJAX i polega na nonce, które jest pomijane dla niektórych (i ujawniane anonimowym odwiedzającym na innych), co pozwala nieuwierzytelnionym atakującym na wyłączenie trybu konserwacji/coming-soon strony w nie-domyślnej konfiguracji odliczania.

W interfejsie JSON-RPC web service w Metasploit Framework wykryto podatność logiczną (fail-open). Gdy wystąpi wyjątek podczas sprawdzania stanu bazy danych (db.check) i zmienna środowiskowa MSF_WS_JSON_RPC_API_TOKEN nie jest ustawiona, aplikacja resetuje flagę msf.auth_initialized na false. Strategia uwierzytelniania ApiToken Warden błędnie interpretuje tę wartość jako brak wymaganego uwierzytelnienia, co umożliwia nieuwierzytelniony lokalny dostęp do dyspozytora żądań JSON-RPC.

W projekcie bsmi021 mcp-file-context-server 1.0.0 wykryto podatność na path traversal w funkcji read_context w pliku src/index.ts (komponent Path Resolution). Manipulacja argumentem path pozwala na zdalne przeprowadzenie ataku. Exploit jest publiczny i może być wykorzystany. Projekt został poinformowany, ale nie odpowiedział.

W projekcie danielpopamd linkedin-ads-mcp 1.0.0 wykryto podatność na path traversal w funkcji fs.readFileSync w pliku src/tools/campaign-management.ts (komponent Media Upload). Manipulacja argumentem filePath pozwala na zdalne przeprowadzenie ataku. Exploit został publicznie ujawniony i może być wykorzystany. Projekt został poinformowany, ale nie odpowiedział.

Moduł SmiFlash SMM w BIOS-ie ASUS FA507NU i FA507NV ma podatność na zapis poza zakresem, która pozwala lokalnemu administratorowi na spowodowanie awarii systemu (BSOD) lub uszkodzenia BIOS-u poprzez spreparowane żądanie SMI z nadmierną długością. Szczegóły znajdują się w biuletynie bezpieczeństwa ASUS.

Podatność występuje, gdy klient wysyła potokowe żądania HTTP/1.1 przez jedno połączenie, co powoduje, że serwer HTTP Reactor Netty zużywa nadmierną ilość pamięci. Dotyczy wersji Reactor Netty 1.3.0-1.3.6, 1.1.0-1.2.18 oraz 1.0.52 i wcześniejszych.