Katalog podatności CVE

W sandboxie renderowania motywów Twig w Mautic występuje podatność na server-side template injection — sandbox wprowadzony w poprawce GHSA-9fx4-7cmj-47vg nie egzekwuje w pełni ograniczeń, pozwalając spreparowanemu szablonowi motywu na ucieczkę z sandboxa. Uwierzytelniony użytkownik z uprawnieniem core:themes:create może przesłać złośliwy motyw, którego szablon zostanie później wyrenderowany, co prowadzi do wykonania dowolnego kodu z uprawnieniami procesu serwera WWW.

Podatność w bibliotece Bandit (Elixir) polega na braku limitu liczby fragmentów wiadomości WebSocket podczas ich łączenia. Atakujący może wysłać wiadomość złożoną z wielu 1-bajtowych ramek kontynuacji, co powoduje zużycie pamięci serwera znacznie przekraczające skonfigurowany limit (nawet 150-krotnie).

Podatność w parserze liczb całkowitych nagłówków HTTP w bibliotece Bandit (Elixir) pozwala nieuwierzytelnionemu atakującemu na zużycie CPU serwera poprzez przesłanie wartości Content-Length, Host lub portu :authority składającej się z tysięcy cyfr. Parsowanie odbywa się bez limitu długości, co prowadzi do kwadratowego wzrostu czasu przetwarzania.

Podatność w obsłudze HTTP/2 w bibliotece Bandit (Elixir) polega na nieprawidłowym czyszczeniu stanu po wyjątku StreamError. Atakujący może obejść limity zasobów na połączenie, wysyłając wiele ramek w jednym zapisie TCP, z których jedna powoduje błąd strumienia, co prowadzi do uruchomienia większej liczby równoległych strumieni niż dozwolona.

Podatność w czytniku ciała żądania chunked w HTTP/1.1 w bibliotece Bandit (Elixir) pozwala nieuwierzytelnionemu atakującemu na wyczerpanie pamięci i CPU serwera poprzez żądanie złożone z wielu 1-bajtowych fragmentów. Brak limitu liczby fragmentów powoduje, że małe fragmenty zużywają znacznie więcej pamięci niż ich ładunek.

Podatność w implementacji HTTP/2 w bibliotece Bandit (Elixir) pozwala nieuwierzytelnionemu atakującemu na nieograniczony wzrost zużycia pamięci i CPU poprzez dużą wartość SETTINGS_HEADER_TABLE_SIZE. Bandit zmienia rozmiar tabeli kodera HPACK do rozmiaru ogłoszonego przez klienta (do 2^32-1 bajtów) i indeksuje nagłówki odpowiedzi, co prowadzi do liniowego skanowania przy każdym wyszukaniu i kwadratowego wzrostu kosztu CPU.

Podatność w aplikacji CreditNirvana Agentic AI Call Centre polega na osadzeniu statycznego klucza API w kodzie JavaScript po stronie klienta. Nieuwierzytelniony atakujący może pobrać pliki JavaScript i wyodrębnić klucz API, a następnie wykonywać dowolne wywołania API w celu pobrania transkrypcji rozmów i nagrań.

Podatność w implementacji HTTP/2 w bibliotece Bandit (Elixir) polega na nieprawidłowym przetwarzaniu silnie skompresowanych danych (amplifikacja danych). Atakujący może wysłać mały blok HEADERS skompresowany HPACK, który przechowuje dużą wartość cookie w tabeli dynamicznej, a następnie wielokrotnie odwołuje się do niej za pomocą 1-bajtowych pól indeksowanych, co prowadzi do wyczerpania pamięci serwera.

Podatność w implementacji HTTP/2 w bibliotece Bandit (Elixir) polega na nieefektywnej złożoności algorytmicznej. Atakujący może otworzyć tysiące strumieni, których odpowiedzi są zablokowane, a następnie wysyłać tanie ramki SETTINGS lub WINDOW_UPDATE, powodując kwadratowy wzrost kosztu CPU przy przetwarzaniu kolejki zablokowanych wysyłek.

Podatność w implementacji HTTP/2 w bibliotece Bandit (Elixir) pozwala nieuwierzytelnionemu atakującemu na wyczerpanie pamięci serwera poprzez wysyłanie ramek DATA przekraczających ogłoszone okno odbioru. Atakujący blokuje proces strumienia, nie wysyłając WINDOW_UPDATE, a następnie zalewa strumień małymi ramkami DATA, które są kolejkowane w skrzynce odbiorczej procesu, aż do wyczerpania pamięci węzła BEAM.

Słaby mechanizm odzyskiwania zapomnianego hasła w Liman MYS umożliwia jego wykorzystanie. Podatność dotyczy wersji od 2.3.4-1124 przed 2.3.5-1131.

Słabość w libimobiledevice do wersji 1.4.0 w funkcji service_receive pliku src/afc.c komponentu AFC Service. Manipulacja może prowadzić do podwójnego zwolnienia pamięci, a atak może być przeprowadzony zdalnie; exploit jest publicznie dostępny.

Frappe Builder przed wersją 1.36.1 zawiera podatność SSRF w punkcie API convert_to_webp, który nie stosuje kontroli dostępu has_page_write i wykonuje niechronione żądanie requests.get podążające za przekierowaniami bez ponownej walidacji adresów IP. Użytkownik z niskimi uprawnieniami może wskazać adres wewnętrzny lub użyć DNS rebinding i otwartych przekierowań, aby serwer pobrał zasoby sieci wewnętrznej lub metadane chmury, a odpowiedzi obrazów są zapisywane pod publicznie czytelnym adresem /files/.

MISP Guard, filtr bezpieczeństwa dla dystrybucji feedów MISP, zawiera błąd wrażliwości na wielkość liter w wielu mechanizmach egzekwowania polityk. Funkcje check_required_taxonomy_exists, check_required_taxonomy_tags_allowed, check_blocked_attribute_categories oraz check_blocked_analyst_data_sharing_groups_uuids wykonywały porównania ciągów znaków z rozróżnianiem wielkości liter przy dopasowywaniu tagów zdarzeń, kategorii atrybutów i UUID grup udostępniania do skonfigurowanych list dozwolonych/zablokowanych.

W BillaBear do wersji 2025.01.03 funkcja processInstall w pliku src/BillaBear/Controller/InstallController.php (komponent Installation Handler) nie wymaga uwierzytelnienia. Zdalny atakujący może wykorzystać tę lukę, a publiczny exploit jest już dostępny. Producent nie odpowiedział na zgłoszenie.

W geesondog RhaPHP (do commita 7ae639ccf8dcb627faace096d030bd4cb4cfb905) funkcja image w pliku application/mp/controller/Show.php (komponent Mp Module Media Proxy) umożliwia manipulację argumentem url prowadzącą do podatności SSRF. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział na zgłoszenie.

Wtyczka WordPress Media Library Assistant w wersjach do 3.42 zawiera podatność SQL Injection wynikającą z nieprawidłowej neutralizacji specjalnych elementów w poleceniach SQL. Może to umożliwić atakującemu wykonanie ślepych zapytań SQL.

Wtyczka WordPress JetEngine firmy Crocoblock w wersjach do 3.9.0 zawiera podatność SQL Injection wynikającą z nieprawidłowej neutralizacji specjalnych elementów w poleceniach SQL. Może to umożliwić atakującemu wstrzyknięcie złośliwego kodu SQL.

W DedeCMS 5.7.118 wykryto podatność w funkcji common.inc.php::_RunMagicQuotes w pliku plus/ad_js.php komponentu Advertisement Rendering. Manipulacja argumentem aid może prowadzić do wstrzyknięcia kodu, a atak można przeprowadzić zdalnie.

W Oray Pugongying X5 Pro 7.6.1 wykryto podatność w nieznanej części komponentu Dnsmasq. Manipulacja danymi prowadzi do wstrzyknięcia CRLF, a wykorzystanie luki zdalnie jest możliwe. Exploit został publicznie ujawniony, a producent nie odpowiedział na zgłoszenie.