Katalog podatności CVE

Spring Security Authorization Server w wersjach 7.1.0 oraz 7.0.0-7.0.6 zawiera podatność polegającą na tym, że domyślna strona zgody (consent page) renderuje wartości kontrolowane przez użytkownika bez kodowania encji HTML.

Spring Data REST w wersjach 5.1.0, 5.0.0-5.0.6, 4.5.0-4.5.12, 4.0.0-4.4.15 oraz 3.7.20 i starszych nie chroni właściwości identyfikatora (@Id) i wersji (@Version) przed modyfikacją przez żądania RFC 6902 JSON Patch (application/json-patch+json).

Wtyczka WP OAuth Server (Login with WordPress) dla WordPressa przed wersją 6.3.1 nie ogranicza dostępu do pliku dziennika debugowania, który jest przechowywany w stałej i publicznie dostępnej lokalizacji. Pozwala to nieuwierzytelnionym użytkownikom na odczyt tokenów OAuth, kodów autoryzacyjnych oraz rekordów użytkowników, w tym hashy haseł, gdy debugowanie jest włączone.

Wtyczka Smush dla WordPressa przed wersją 4.3.2 nie ogranicza ustawienia dotyczącego całej sieci do administratorów sieci, co pozwala administratorowi dowolnej pojedynczej witryny w sieci multisite na wykonanie dowolnego kodu w całej sieci.

Wtyczka CMP dla WordPressa przed wersją 4.1.18 nie egzekwuje listy dozwolonych nazw opcji podczas importowania ustawień przez jedną z akcji AJAX, co pozwala użytkownikom z rolą Edytora (gdy administrator przyznał Edytorowi dostęp do kontrolek paska administracyjnego wtyczki CMP) na aktualizację dowolnych opcji WordPressa, w tym opcji prowadzących do eskalacji uprawnień do Administratora.

W projekcie boxpositron with-context-mcp do wersji 3.0.7 wykryto podatność na path traversal w funkcjach ingest_notes, teleport_notes, sync_notes oraz project_folder w pliku src/index.ts. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany. Projekt został poinformowany o problemie, ale nie odpowiedział.

W projekcie ddfourtwo sentry-selfhosted-mcp 0.4.0 wykryto podatność na server-side request forgery (SSRF) w komponencie raw_sentry_api. Manipulacja argumentem endpoint pozwala na zdalne przeprowadzenie ataku. Exploit został opublikowany i może być wykorzystany. Projekt został poinformowany, ale nie odpowiedział.

W OpenStack Keystone przed wersją 29.0.3, każdy uwierzytelniony użytkownik z rolą reader na dowolnym projekcie może wyświetlić wszystkie przypisania ról w obrębie dowolnej domeny, przekazując ID domeny jako scope.project.id z parametrem include_subtree do punktu końcowego GET /v3/role_assignments. Rekord projektu domeny ma pole domain_id=null, co powoduje, że sprawdzenie polityki domain_id przechodzi dla każdego wywołującego. Z include_names odpowiedź ujawnia nazwy i ID domen macierzystych wszystkich użytkowników, grup, projektów i ról. Atakujący może zbierać ID domen i powtarzać zapytania, aby zmapować przypisania ról w całej chmurze.

Lokalny atakujący na hoście z wieloma użytkownikami może wcześniej utworzyć deterministyczną ścieżkę pamięci podręcznej i umieścić złośliwy plik modelu ONNX. Podatność dotyczy Spring AI w wersjach 2.0.0, 1.1.0-1.1.8 oraz 1.0.0-1.0.9.

Analiza pliku PDF z głęboko zagnieżdżonym lub cyklicznym spisem treści może spowodować błąd StackOverflowError w wątku przetwarzania danych. Podatność dotyczy Spring AI w wersjach 2.0.0, 1.1.0-1.1.8 oraz 1.0.0-1.0.9.

W systemie SourceCodester Simple Online Food Ordering System 1.0 znaleziono podatność na iniekcję SQL w pliku /admin/ajax.php?action=login2, gdzie manipulacja argumentem email umożliwia zdalny atak. Exploit został publicznie ujawniony.

Penpot w wersjach do 2.14.3 jest podatny na trwały cross-site scripting (XSS) przez niestandardowe nazwy rodzin czcionek, które są interpolowane do reguły CSS @font-face i wstrzykiwane do strony jako HTML bez sanityzacji. Atak jest pasywny: każdy członek zespołu, który otworzy plik odwołujący się do złośliwej czcionki, uruchomi skrypt, co może prowadzić do kradzieży ciasteczek sesji i dostępu do plików.

Penpot w wersjach do 2.14.3 jest podatny na trwały cross-site scripting (XSS) przez komentarze do plików, których treść jest przechowywana jako surowy tekst i renderowana na stronie za pomocą innerHTML bez sanityzacji. Atak jest pasywny: każdy użytkownik, który otworzy panel komentarzy na zaatakowanym pliku, uruchomi skrypt, co może prowadzić do kradzieży ciasteczek sesji i dostępu do plików.

W systemie itsourcecode Payroll System 1.0 znaleziono błąd polegający na braku uwierzytelnienia w funkcji create/read/update/delete pliku ajax.php komponentu CRUD Operation Handler. Manipulacja argumentem action umożliwia zdalny atak. Exploit został opublikowany.

SeaweedFS w wersjach przed 4.40 ma podatność, w której uwierzytelniony podmiot S3 z uprawnieniami ograniczonymi do zagnieżdżonego klucza obiektu może nadpisać inny obiekt poza tym zakresem, wywołując PutObjectAcl na kluczu, do którego ma dostęp. Obsługa autoryzuje żądanie względem żądanego klucza, ale zapisuje zaktualizowany wpis do katalogu głównego zasobnika, co prowadzi do nadpisania obiektu docelowego.

SeaweedFS w wersji 4.39 ma podatność w obsłudze TUS resumable-upload, gdzie sprawdzanie zakresu allowed_prefixes JWT odbywa się tylko przy tworzeniu sesji. To pozwala niskouprzywilejowanemu dzierżawcy przejąć sesję przesyłania innego dzierżawcy i zapisać treść w ścieżkach, których jego token nie powinien zezwalać. Podatność dotyczy tylko wdrożeń z włączonym podpisywaniem JWT filera i włączonymi przesyłaniami TUS.

SeaweedFS w wersjach od 3.88 do 4.39 ma podatność w serwerze SFTP, gdzie uprawnienia do ścieżek są sprawdzane przez porównanie prefiksu ciągu znaków, bez wymogu granicy komponentu ścieżki. Użytkownik z dostępem do /tenants/alice uzyskuje również dostęp do /tenants/alice-archive, /tenants/alice2 itp. Niskouprzywilejowany użytkownik SFTP może przekroczyć granice ACL i czytać lub nadpisywać pliki innych tenantów.

SeaweedFS w wersjach do 4.39 włącznie akceptuje zewnętrzny OIDC JWT w nagłówku Authorization i mapuje go na rolę IAM bez egzekwowania polityki zaufania roli. Użytkownik federacyjny może przyjąć rolę, do której nie ma uprawnień, uzyskując dostęp S3 do obiektów (odczyt, zapis, usuwanie) przez bezpośrednie przedstawienie tokena do API S3.

yx-image-recognition v1.0 jest podatny na Path Traversal. Parametry takie jak dir, filePath są bezpośrednio przekazywane do new File() dla operacji na systemie plików bez żadnej sanityzacji ścieżki ani walidacji białej listy.

W DocSys-master V2.02.85, interfejs downloadDocEx w src/com/DocSystem/controller/DocController.java ma podatność na dowolny odczyt plików.