Katalog podatności CVE

Mechanizm kolejki pglogical, używany do przesyłania poleceń spoza pasma, takich jak replikowane DDL, wykonuje ładunki wiadomości na subskrybencie z uprawnieniami superużytkownika PostgreSQL. Osoba działająca jako wydawca może wysłać spreparowane wiadomości, które wykonują dowolne SQL na subskrybencie jako superużytkownik, co pozwala na eskalację uprawnień i naruszenie izolacji między dzierżawcami.

Nebula Mesh w wersjach 0.3.5 i niższych nie stosuje ograniczeń CA dla operatorów w interfejsie web UI, co pozwala uwierzytelnionemu operatorowi niebędącemu administratorem na dostęp do zasobów innych operatorów. Luka została częściowo zaadresowana w GHSA-598g-h2vc-h5vg, ale nie objęła interfejsu web.

Bridge zawiera lukę nieprawidłowej autoryzacji, która może prowadzić do zdalnego wykonania kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika (otwarcia złośliwego pliku).

Bridge zawiera lukę niezaufanej ścieżki wyszukiwania, która może prowadzić do zdalnego wykonania kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika (otwarcia złośliwego pliku).

Bridge zawiera lukę zapisu poza dozwolonym obszarem pamięci, która może prowadzić do zdalnego wykonania kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika (otwarcia złośliwego pliku).

Bridge zawiera lukę zapisu poza dozwolonym obszarem pamięci, która może prowadzić do zdalnego wykonania kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika (otwarcia złośliwego pliku).

Bridge zawiera lukę zapisu poza dozwolonym obszarem pamięci, która może prowadzić do zdalnego wykonania kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika (otwarcia złośliwego pliku).

Bridge zawiera lukę niezaufanej ścieżki wyszukiwania, która może prowadzić do zdalnego wykonania kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może ją wykorzystać. Wymaga interakcji użytkownika (otwarcia złośliwego pliku).

Bridge zawiera lukę nieprawidłowej autoryzacji, która może prowadzić do eskalacji uprawnień. Atakujący może uzyskać nieautoryzowany dostęp do odczytu i zapisu. Wymaga interakcji użytkownika (otwarcia złośliwego pliku).

Bridge zawiera lukę typu Path Traversal, która może prowadzić do odczytu dowolnych plików poza dozwolonym katalogiem. Wymaga interakcji użytkownika (otwarcia złośliwego pliku).

nebula-mesh w wersjach przed 0.3.2 nie sprawdza uprawnień administratora dla endpointu dziennika audytu. Każdy operator z kluczem API może odczytać pełny dziennik audytu, w tym dane innych dzierżawców.

W CRIU stwierdzono podatność związaną z obsługą restartowalnych sekwencji (rseq) podczas tworzenia punktów kontrolnych i przywracania. Złośliwy proces w kontenerze może zarejestrować sekcję krytyczną rseq, która przechwytuje wstrzykiwanie kodu pasożytniczego CRIU, umożliwiając sfałszowanie poświadczeń procesu zapisanych w obrazie punktu kontrolnego. Po przywróceniu proces w kontenerze uzyskuje podniesione możliwości i wyzerowane UID/GID.

W oprogramowaniu sprzętowym routera Arris BGW210-700 w wersjach 2.7.7 i starszych brakuje uwierzytelniania po stronie serwera dla endpointów zarządzania /cgi-bin/*.ha, które są chronione jedynie przez CSS/JavaScript po stronie klienta. Nieuwierzytelniony atakujący w sieci LAN może odczytać poufne dane konfiguracyjne, zmodyfikować ustawienia urządzenia lub uruchomić operacje diagnostyczne.

W terraform-mcp-server przed wersją 1.1.0 występuje podatność na obejście autoryzacji w trybie transportu streamable-HTTP. Użytkownik, który zdobędzie identyfikator sesji MCP innego użytkownika, może wykonywać wywołania narzędzi przy użyciu poświadczeń Terraform tego użytkownika.

Wtyczka WP Password Policy dla WordPressa do wersji 3.7.1 włącznie jest podatna na eskalację uprawnień. Brakuje w niej kontroli autoryzacji i weryfikacji nonce w funkcji get_user() klasy Module_Password_Hint, która bezwarunkowo wywołuje WP_User::set_role() z parametrem roli dostarczonym przez atakującego. Uwierzytelniony atakujący z dostępem na poziomie subskrybenta może eskalować swoje uprawnienia do administratora poprzez wysłanie spreparowanego żądania POST.

W terraform-mcp-server przed wersją 1.1.0 występuje podatność na fałszowanie żądań po stronie serwera (SSRF) w transporcie streamable-HTTP. Nieuwierzytelniony zdalny klient może przekierować żądania API Terraform serwera oraz token autoryzacyjny do kontrolowanego przez atakującego punktu końcowego.

Biblioteka PhpSpreadsheet w wielu wersjach jest podatna na atak DoS poprzez odczyt plików OLE. Czytnik OLE podąża za łańcuchami sektorów z kontrolowanych przez atakującego metadanych XLS/OLE bez wykrywania cykli. Niewielki, złośliwy plik .xls może spowodować, że czytnik będzie wielokrotnie dołączał te same dane sektora, aż do wyczerpania pamięci PHP.

Biblioteka PhpSpreadsheet w wielu wersjach jest podatna na SSRF poprzez obejście białej listy domen funkcji WEBSERVICE(). Funkcja webService() waliduje host URL względem białej listy, ale PHP automatycznie podąża za przekierowaniami HTTP 301/302, a cel przekierowania nie jest ponownie walidowany. Atakujący może przesłać plik XLSX, który po obliczeniu formuły WEBSERVICE() spowoduje dostęp do dowolnych URL-i, w tym wewnętrznych adresów.

W Python SDK pytonapi w wersjach od 2.0.0 do 2.2.0 występuje podatność polegająca na braku walidacji nagłówka Authorization w TonapiWebhookDispatcher, gdy program obsługi webhooka jest zarejestrowany z niestandardową ścieżką. Nieuwierzytelniony zdalny atakujący może wysłać sfałszowane ładunki do niestandardowego punktu końcowego webhooka i wywołać zdefiniowane przez ofiarę procedury obsługi.

Instalator Adobe Photoshop jest podatny na atak polegający na niekontrolowanym elemencie ścieżki wyszukiwania, który może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może umieścić złośliwą bibliotekę w katalogu przeszukiwanym przez instalator. Wykorzystanie wymaga interakcji użytkownika (uruchomienia instalatora).