Katalog podatności CVE

Podatność Cross Site Scripting (XSS) w Fantastic Blog CMS 1.0. Atakujący może wstrzyknąć złośliwy skrypt przez pole address w pliku pageEditMember.php.

Podatność w GitLab CE/EE umożliwia nieautoryzowanemu użytkownikowi podgląd informacji o źródle importu projektu z powodu braku sprawdzenia autoryzacji. Problem dotyczy wersji od 16.6 do 19.0.4, 19.1 do 19.1.2 oraz 19.2 do 19.2.0.

Podatność w bibliotece linuxfabrik-lib przed wersją 6.0.0 umożliwia serwerowi przekierowującemu przechwycenie nagłówków uwierzytelniających (innych niż Authorization i Cookie) podczas żądań URL. Funkcja lib.url.fetch() przekazuje nagłówki przy przekierowaniach między domenami.

Podatność w linuxfabrik monitoring-plugins w wersji 6.0.0 umożliwia lokalnemu użytkownikowi kontrolującemu konto wtyczki umieszczenie dowiązania symbolicznego, które zostanie użyte przez sqlite3.connect() podczas sprawdzania logów przez roota. Migracja bazy danych przenosi plik z /tmp za pomocą os.rename().

Podatność w MCP Ruby SDK przed wersją 0.23.0 umożliwia wyczerpanie pamięci procesu poprzez nieograniczone tworzenie sesji ServerSession w transporcie StreamableHTTPTransport. Sesje nie wygasają domyślnie, a powtarzane żądania initialize powodują narastanie obiektów.

Podatność w MCP Ruby SDK przed wersją 0.23.0 umożliwia wyczerpanie pamięci procesu poprzez wysyłanie danych bez znaku nowej linii w transporcie StdioTransport i kliencie Stdio. Funkcja IO#gets jest używana bez ograniczenia liczby bajtów.

Podatność w MCP Ruby SDK przed wersją 0.23.0 umożliwia atak DNS rebinding poprzez brak walidacji nagłówków Host i Origin w transporcie StreamableHTTPTransport. Złośliwa strona internetowa może uzyskać dostęp do lokalnego serwera MCP i wywołać narzędzia.

Podatność typu Directory Traversal w DriveLock umożliwia zdalnemu, uwierzytelnionemu atakującemu odczyt wrażliwych plików. Problem leży w usłudze webowej nasłuchującej na porcie TCP 4568, która nie waliduje poprawnie ścieżek dostarczanych przez użytkownika.

Podatność typu Directory Traversal w DriveLock umożliwia zdalnemu, nieuwierzytelnionemu atakującemu odczyt wrażliwych plików. Problem leży w usłudze webowej nasłuchującej na porcie TCP 4568, która nie waliduje poprawnie ścieżek dostarczanych przez użytkownika.

W GitLab CE/EE występuje podatność polegająca na nieprawidłowym egzekwowaniu kontroli dostępu. Uwierzytelniony użytkownik z rolą gościa mógł w pewnych warunkach uzyskać dostęp do treści raportów testowych, do których nie był upoważniony.

W GitLab CE/EE występuje podatność typu Cross-Site Scripting (XSS). Atakujący może za pomocą spreparowanego URL-a wykonać dowolny kod JavaScript w przeglądarce innego użytkownika z powodu nieprawidłowego oczyszczania danych wejściowych.

Podatność Open Redirect w Dify AI Workflow w komponencie AppInitializer. Atakujący może przekierować użytkownika na złośliwą stronę podczas przepływu OAuth, co wymaga interakcji ofiary (odwiedzenia złośliwej strony lub pliku).

W GitLab EE występuje podatność polegająca na nieprawidłowym przetwarzaniu żądań upstream w rejestrach wirtualnych. W pewnych warunkach wrażliwe informacje mogły zostać ujawnione niezamierzonemu hostowi.

W GitLab EE występuje podatność polegająca na nieprawidłowym egzekwowaniu autoryzacji podczas generowania tokenów. Uwierzytelniony użytkownik mógł ominąć zasady zarządzania narzędziami skonfigurowane przez administratora.

W GitLab EE występuje podatność w funkcji przeglądu kodu wspomaganej AI. Uwierzytelniony użytkownik mógł uzyskać dostęp do informacji z nieautoryzowanych projektów z powodu nieprawidłowej neutralizacji niezaufanej treści.

W GitLab CE/EE występuje podatność polegająca na nieprawidłowych kontrolach autoryzacji. Nieuwierzytelniony użytkownik mógł w pewnych warunkach zobaczyć tytuł poufnego zgłoszenia (issue) poprzez publicznie dostępne żądanie scalenia (merge request).

W GitLab CE/EE występuje podatność w punkcie końcowym API projektów. Uwierzytelniony użytkownik z rolą Maintainer mógł modyfikować konfigurację chronionych gałęzi z powodu nieprawidłowej autoryzacji.

W GitLab EE występuje problem z wyścigiem w przetwarzaniu reguł zatwierdzania, który w pewnych warunkach pozwala uwierzytelnionemu użytkownikowi na scalenie kodu do chronionej gałęzi bez wymaganych zatwierdzeń. Luka dotyczy wersji od 17.0 do 19.0.4, 19.1 do 19.1.2 oraz 19.2 do 19.2.0.

pip nieprawidłowo obsługuje podwójnie zakodowane adresy URL pakietów z indeksów, co pozwala na instalację plików w dowolnych lokalizacjach na dysku podczas instalowania wheeli. Luka wymaga pobrania lub zainstalowania pakietu ze złośliwego indeksu; same złośliwe pakiety nie wystarczą do jej wykorzystania.

Netty przed wersjami 4.1.136.Final i 4.2.16.Final nie sprawdza ani nie koduje wartości nagłówków w ramkach CONNECT i CONNECTED w STOMP, co pozwala atakującemu na wstrzyknięcie dodatkowych nagłówków STOMP poprzez kontrolowanie wartości nagłówka (np. login lub hasło). Może to prowadzić do ominięcia uwierzytelniania lub eskalacji uprawnień w zależności od brokera.