Katalog podatności CVE

Rapid7 Bulk Export MCP w wersjach od 0.2.5 do 0.6.1 jest podatny na injekcję zapytań GraphQL w komponencie statusu eksportu. Wartość 'export_id' jest bezpośrednio wstawiana do zapytania GraphQL, co pozwala na wstrzyknięcie dodatkowych selekcji, takich jak introspekcja schematu, i wysłanie ich do API Rapid7 z użyciem klucza API operatora.

Biblioteka lazy_html (wersje od 0.1.0 do 0.1.13) zawiera podatność typu mutation XSS. Funkcje LazyHTML.to_html/2 i LazyHTML.Tree.to_html/2 decydują o escapowaniu tekstu elementu wyłącznie na podstawie nazwy znacznika, przez co elementy style lub script wewnątrz treści obcych SVG/MathML są serializowane jako surowy tekst HTML bez escapowania. Zakodowany znacznik, np. &lt;/style&gt;&lt;img src=x onerror=...&gt; wewnątrz <svg><style>, po ponownym parsowaniu zamyka element i staje się aktywnym kodem.

Aplikacja mobilna Tohoku Electric Power "Yorisou e Net" wykorzystuje zaszyty na stałe klucz kryptograficzny. Może to pozwolić atakującemu na odzyskanie tego klucza z podatnego produktu.

W systemie Sanluan PublicCMS do wersji 6.202506.e wykryto słabość w funkcji CmsContentAdminController w pliku SysUserAdminController.java, w komponencie exportExcel/exportData. Manipulacja argumentami userId/deptId prowadzi do obejścia autoryzacji, a atak można przeprowadzić zdalnie. Exploit został publicznie udostępniony i może być wykorzystywany w atakach.

Podatność w django-allauth przed wersją 65.19.4 polega na braku oczekiwanych limitów nieudanych prób logowania, ponieważ w niektórych typowych konfiguracjach atakujący może wykorzystać obsługę znaków diakrytycznych (np. akcentów) do uzyskania wyższego efektywnego limitu. Umożliwia to obejście mechanizmów ograniczania prób logowania.

copyparty zawiera podatność obejścia ograniczeń wolumenów w frontendzie SFTP, która pozwala uwierzytelnionym użytkownikom SFTP na tworzenie, usuwanie i przycinanie plików poza dozwolonymi granicami wolumenów. Dzieje się tak przez trzy handlery (_mkdir, _rmdir, _chattr), które nie wywołują kontroli chk_ap.

W bibliotece volotat Anagnorisis do wersji 0.4.11 wykryto podatność typu cross-site scripting w funkcji html w pliku PlaylistManager.js (komponent Media Filename Handler). Manipulacja argumentem file_path pozwala na wstrzyknięcie złośliwego kodu. Exploit jest publicznie dostępny, a producent nie odpowiedział na zgłoszenie.

BentoPDF to samodzielnie hostowany zestaw narzędzi PDF działający po stronie klienta. W wersji 2.8.6 i wcześniejszych funkcja deserializeWorkflow() przyjmuje kontrolę tsaUrl węzła Timestamp z importowanego JSON bez walidacji schematu i miejsca docelowego. Gdy użytkownik zaimportuje spreparowany workflow i uruchomi go na pliku PDF, funkcja timestampPdf() wysyła żądanie RFC 3161 TimeStampReq zawierające skrót SHA-256 dokumentu do punktu końcowego wybranego przez atakującego. Domyślna konfiguracja samodzielnego hostowania nie ustawia VITE_CORS_PROXY_URL, więc żądanie omija kontrole ALLOWED_TSA_HOSTS proxy i jest wysyłane bezpośrednio. Ujawniony skrót może potwierdzić, że dokument odpowiada znanemu plikowi, oraz skorelować ten sam dokument między użytkownikami bez ujawniania jego treści. Podatność naprawiono w wersji 2.8.7.

W Mbed TLS w wersjach 3.2.0 do 3.6.6 oraz 4.0.0 do 4.1.0 atakujący, który może spowodować awarię źródła entropii, może usunąć lub wstrzyknąć bajty na początku strumienia TLS. Podatność dotyczy wyłącznie serwerów TLS 1.3.

IBM PowerVM Hypervisor w wersjach FW1120.00-FW1120.01, FW1110.00-FW1110.31 oraz FW1060.00-FW1060.81 zawiera podatność w interfejsie wywołań hypervisora. Atakujący z dostępem root do partycji gościa może odczytać ograniczoną ilość pamięci hypervisora, potencjalnie ujawniając wrażliwe dane należące do hypervisora lub innych partycji gości na tym samym systemie, co wpływa na poufność. Atakujący nie ma kontroli nad tym, które zawartości pamięci zostaną zwrócone.

Biblioteka prefetch w Velociraptor zawiera podatność poza zakresem (out of bounds), która może powodować awarię podczas parsowania niektórych nieprawidłowo sformowanych plików prefetch.

IBM OPENBMC w wersjach FW1120.00-FW1120.01, FW1110.00-FW1110.31 oraz FW1060.00-FW1060.81 zawiera podatność w interfejsie zarządzania oprogramowaniem BMC. System hosta może spowodować awarię usługi zarządzania oprogramowaniem BMC lub umożliwić odczyt ograniczonej ilości wewnętrznej pamięci BMC, co wpływa na poufność i dostępność zarządzanego systemu.

IBM Db2 Mirror for i w wersjach 7.6, 7.5 i 7.4 może umożliwić lokalnemu atakującemu uzyskanie wrażliwych informacji z powodu użycia trybu AES Electronic Codebook (ECB) do szyfrowania.

IBM PowerVM Hypervisor w wersjach FW1120.00-FW1120.01, FW1110.00-FW1110.31, FW1060.00-FW1060.81 oraz FW950.00-FW950.H3 zawiera podatność w interfejsie zrzutu zasobów partycji. Atakujący z uwierzytelnionym dostępem na poziomie administratora do HMC lub procesora serwisowego może uzyskać ograniczony zrzut stanu procesora partycji. Skuteczne wykorzystanie prowadzi do wpływu na poufność zarządzanego systemu.

W osadzonej aplikacji PaperCut Hive dla urządzeń Ricoh występuje luka walidacji danych wejściowych. Aplikacja nie oczyszcza prawidłowo danych otrzymywanych podczas procesu odczytu kart NFC przed przekazaniem ich do interfejsu web view aplikacji. Lokalny atakujący z fizycznym dostępem do urządzenia i specjalnie spreparowaną kartą NFC lub emulatorem może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście interfejsu użytkownika aplikacji, co może skutkować nieautoryzowanymi działaniami lub ujawnieniem informacji.

Wtyczka Events Manager dla WordPressa w wersji przed 7.4.5 nie powstrzymuje żądania aktualizacji biletu przed zastąpieniem identyfikatorów biletu, na który zostało autoryzowane. Pozwala to użytkownikowi mogącemu zarządzać biletami jednego wydarzenia nadpisać i przypisać dowolny bilet na stronie do własnego wydarzenia.

Wtyczka WPeMatico RSS Feed Fetcher dla WordPressa w wersji przed 2.8.26 nie weryfikuje własności ani autoryzacji przed zwróceniem zapisanej konfiguracji kampanii i dziennika uruchomień. Umożliwia to użytkownikom z dostępem na poziomie współpracownika i wyższym odczytanie konfiguracji i dzienników wykonania kampanii utworzonych przez innych użytkowników, w tym administratorów.

Wtyczka Post Grid dla WordPressa przed wersją 7.9.5 nie ogranicza rozszerzenia listy dozwolonych znaczników HTML do własnego kodu i stosuje je w całej witrynie. Użytkownicy z rolą Współautor i wyższą mogą przechowywać elementy iframe, style i input, które normalnie są usuwane z ich treści, co prowadzi do wstrzyknięcia HTML (ramki phishingowe, defacement CSS i fałszywe formularze) widocznego dla każdego odwiedzającego oraz administratorów przeglądających treść.

W projekcie huanzi-qch base-admin wykryto podatność w funkcji Save w pliku CommonController.java (komponent Add User Handler). Manipulacja argumentem Username prowadzi do cross site scripting, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny i może być wykorzystywany.

GitLab CE/EE zawiera błąd w obsłudze współdzielonego stanu narzędzia wyszukiwania MCP, który w warunkach wyścigu może powodować zwracanie wyników wyszukiwania w nieprawidłowym kontekście użytkownika. Problem dotyczy wersji od 18.6 przed 19.2.7, 19.3 przed 19.3.3 oraz 19.4 przed 19.4.1.