Katalog podatności CVE

Format Plugins jest podatny na przepełnienie bufora sterty, które może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika (otwarcia złośliwego pliku).

TinyWeb do wersji 0.0.8 zawiera podatność na path traversal, która pozwala nieuwierzytelnionym atakującym na odczyt dowolnych plików poprzez podanie sekwencji ../ w ścieżce URL. Ścieżka jest konkatenowana bez normalizacji, usuwania segmentów kropek ani sprawdzania granic. Atakujący może ujawnić wrażliwe pliki, takie jak magazyny poświadczeń i klucze prywatne, gdy serwer działa jako root.

TinyWeb do wersji 0.0.8 zawiera podatność na dereferencję wskaźnika NULL, która pozwala nieuwierzytelnionym atakującym zdalnym na crashowanie procesów roboczych poprzez wysłanie zniekształconej linii żądania HTTP z nieprawidłowym ciągiem wersji. Funkcja HttpParser::execute() nie alokuje obiektu Url, a buildResponse() dereferencjonuje wskaźnik NULL bez sprawdzania flagi valid_requ, powodując SIGSEGV i trwałe wyłączenie serwera po powtórzeniu na wszystkich procesach.

TinyWeb do wersji 0.0.8 zawiera podatność na wyciek pamięci, która pozwala nieuwierzytelnionym atakującym na wyczerpanie dostępnej pamięci poprzez wysyłanie zwykłych, poprawnie sformułowanych żądań HTTP. Każde żądanie powoduje alokację obiektów Url, HttpHeaders i HttpHeader za pomocą operatora new, które nigdy nie są zwalniane z powodu braku destruktorów i nieosiągalnych wywołań delete. Powoduje to monotoniczny wzrost pamięci procesu roboczego o około 20-28 kB na żądanie, aż do zabicia procesu.

Rouille w wersjach 0.3.3 do 3.6.2 zawiera podatność na przemycanie żądań HTTP (HTTP request smuggling), która pozwala zdalnym atakującym na ominięcie kontroli dostępu poprzez wstrzyknięcie gołych znaków nowej linii (0x0A) do wartości nagłówków żądań dostarczanych przez klienta. Wartości te są kopiowane dosłownie do połączeń nadrzędnych bez walidacji. Atakujący może spreparować nagłówek zawierający dodatkowe żądanie HTTP, które jest interpretowane jako osobne żądanie przez backendy (np. Go net/http, Python http.server), omijając logikę kontroli dostępu Rouille.

QTI Neon w wersji 1.0.0 zawiera podatność w funkcji handleReconnectRequest przekaźnika, która przekazuje pakiety RECONNECT_REQUEST do hosta bez ograniczania ich liczby. Nieuwierzytelniony klient może spowodować amplifikację ruchu z przekaźnika do hosta, prowadząc do odmowy usługi (DoS) na hoście. Nie ma dostępnej wersji z poprawką.

Podatność w bibliotece OAuth dla języka Ruby umożliwia atakującemu przechwycenie nagłówka Authorization podczas przekierowania. Klient OAuth::Consumer podąża za przekierowaniem z kodem 3xx, co może zmutować konfigurację i ujawnić poufne dane.

Podatność w bibliotece OAuth2 dla języka Ruby umożliwia wyciek nagłówka Authorization do kontrolowanego przez atakującego hosta. Przekierowanie z użyciem protokołu względnego (protocol-relative) nadpisuje autorytet żądania.

Biblioteka gopacket dla Go w wersji 1.6.0 i wcześniejszych ma podatność w dekoderze AVP Diameter. Atakujący może kontrolować pole Length w AVP, co przy fladze vendor prowadzi do niedomiaru (underflow) 32-bitowej wartości i alokacji około 4 GiB pamięci. Dwa takie pakiety mogą spowodować OOM i odmowę usługi.

Biblioteka gopacket dla Go w wersji 1.6.0 i wcześniejszych ma podatność w dekoderze sFlow ExtendedGatewayFlow. Atakujący kontroluje 32-bitowe liczniki community i członków ścieżki AS, co prowadzi do alokacji do 16 GiB pamięci przy 104-bajtowym datagramie UDP, powodując odmowę usługi.

Podatność w narzędziu sg3_utils (polecenie sg_inq) umożliwia wstrzyknięcie właściwości do bazy danych udev. Znaki kontrolne w nazwie SCSI nie są usuwane, co pozwala na wykonanie dowolnych poleceń jako root po odłączeniu urządzenia.

Podatność w Camaleon CMS umożliwia uwierzytelnionemu użytkownikowi z uprawnieniami do zarządzania polami niestandardowymi wykonanie dowolnego kodu Ruby. Złośliwe wyrażenie w polu select_eval jest ewaluowane przez instance_eval podczas renderowania strony edycji posta.

Podatność w Pterodactyl powoduje globalne ograniczenie szybkości logowania (rate limiting) dla wszystkich użytkowników. Limit jest liczony globalnie, a nie na IP, co pozwala atakującemu zablokować logowanie wszystkim użytkownikom, wysyłając około 10 żądań na minutę.

Podatność w Pterodactyl umożliwia uwierzytelnionemu pod-użytkownikowi zapis dowolnych plików na serwerze bez wymaganych uprawnień. Token JWT wydany dla innych operacji (np. WebSocket) może być ponownie użyty do przesyłania plików.

Podatność w narzędziu wakaru (JavaScript decompiler) umożliwia zapis plików poza docelowym katalogiem. Nazwy plików z sekwencjami traversingu (np. ....//) są tylko raz sanityzowane, co pozwala na ucieczkę z katalogu wyjściowego.

Podatność w NVIDIA DCGM Exporter umożliwia atakującemu wywołanie nadmiernego zużycia zasobów przez wysyłanie nieuwierzytelnionych żądań profilowania do endpointu /debug/pprof. Może to prowadzić do odmowy usługi i ujawnienia informacji.

Podatność w GitHub MCP Server powoduje panikę Go (nil pointer dereference) przy obsłudze żądania completion/complete z brakującym lub pustym polem ref. Ponieważ awaria następuje przed uwierzytelnieniem, każdy nieuwierzytelniony klient może spowodować odmowę usługi.

WordPress Coding Standards (WordPressCS) od wersji 0.14.1 do 3.4.0 zawiera podatność w regule WordPress.WP.EnqueuedResourceParameters. Funkcja is_falsy() wykonuje eval() na argumencie $ver, co pozwala na wykonanie dowolnego kodu podczas skanowania PHPCS. Atakujący może dostarczyć złośliwy argument, np. 'system'('id'), co prowadzi do wykonania poleceń na hoście skanującym.

Appium Java Client od wersji 8.2.1 do 10.1.0 zawiera podatność w mechanizmie directConnect. Gdy directConnect(true) jest włączone, klient odczytuje pola directConnectHost, directConnectPort i directConnectPath z odpowiedzi NEW_SESSION i przebudowuje URL serwera, walidując tylko protokół https. Złośliwy serwer może przekierować ruch do dowolnego celu, umożliwiając przechwycenie sesji i ataki SSRF na wewnętrzne hosty.

ArkSigner Desktop Client od wersji v2.2.16.10 do 17062026 zawiera podatność typu Uncontrolled Search Path Element, która umożliwia przejęcie kolejności wyszukiwania (Search Order Hijacking). Atakujący może umieścić złośliwą bibliotekę w ścieżce wyszukiwania, co prowadzi do wykonania nieautoryzowanego kodu.