Katalog podatności CVE

Wtyczka WordPress GeoDirectory przed wersją 2.8.194 nie waliduje adresu URL obrazu podanego przez użytkownika przed użyciem go jako lokalnej ścieżki pliku podczas zapisywania ogłoszenia na front-endzie. Umożliwia to użytkownikom z poziomem subskrybenta i wyższym odczyt plików spoza katalogu głównego serwera oraz usuwanie plików na serwerze, ograniczone do nazw plików z dozwolonym rozszerzeniem multimedialnym; ujawniony plik jest ponownie publikowany pod publicznym adresem URL, a jego oryginał jest usuwany jako efekt uboczny.

Wtyczka WordPress GeoDirectory przed wersją 2.8.194 nie sprawdza statusu ani własności podczas renderowania map-popup ogłoszenia przez jedną z tras REST dla pojedynczego elementu. Umożliwia to nieuwierzytelnionym użytkownikom odczyt tytułu, permalinka i pól karty niepublicznych ogłoszeń (szkiców, oczekujących, prywatnych i w koszu) poprzez podanie identyfikatora ogłoszenia.

Wtyczka WordPress GeoDirectory przed wersją 2.8.194 nie weryfikuje, czy odwoływany załącznik należy do zapisywanej oferty. Umożliwia to użytkownikom z rolą Subscriber i wyższą modyfikację tytułu, podpisu, statusu moderacji i flagi wyróżnienia obrazów należących do ofert innych użytkowników oraz przypisanie sobie cudzego obrazu jako własnego wyróżnionego.

Wtyczka WordPress MAS Videos do wersji 1.3.4 nie wykonuje żadnego sprawdzenia uprawnień ani własności podczas obsługi żądań usuwania filmów i playlist w interfejsie front-end, a weryfikowany nonce jest powiązany tylko ze statyczną akcją, a nie z docelowym obiektem. Umożliwia to każdemu uwierzytelnionemu użytkownikowi o minimalnej roli trwałe usunięcie dowolnych wpisów, stron, załączników i innych treści należących do innych użytkowników.

Wtyczka WordPress Advanced Twenty Seventeen do wersji 1.3.1 nie wykonuje żadnego sprawdzenia uprawnień ani nonce w akcji tworzącej i aktywującej dołączony motyw potomny. Umożliwia to każdemu uwierzytelnionemu użytkownikowi, np. subskrybentowi, zmianę aktywnego motywu w całej witrynie, a ta sama akcja może zostać wywołana wobec dowolnego zalogowanego użytkownika, w tym administratora, poprzez CSRF.

Wtyczka WordPress Pixel Tag Manager for WooCommerce przed wersją 2.2.3 nie wykonuje sprawdzenia uprawnień w jednej ze swoich akcji AJAX i ujawnia chroniący ją nonce każdemu użytkownikowi mającemu dostęp do panelu administracyjnego. Umożliwia to użytkownikom o roli tak niskiej jak Contributor nadpisanie konfiguracji śledzenia wtyczki i wykonanie dowolnego JavaScriptu w przeglądarkach wszystkich odwiedzających, w tym administratorów.

MongoDB Compass korzysta z runtime Electron, który zawiera własny magazyn głównych certyfikatów TLS. W tym magazynie znajdują się odzyskiwalne certyfikaty pośredniego CA eMudhra. Problem został rozwiązany w wersji Compass 1.53.1, która zawiera Electron 44.9.1.

Wasmtime od wersji 46.0.0 do 48.0.7 i 49.0.4 przy obniżaniu utworzonego przez hosta strumienia lub future modelu komponentów do gościa może pominąć wymaganą kontrolę typu ładunku po przejściu wartości przez kod gościa i powrocie przez StreamAny, FutureAny, Val::Stream, Val::Future lub równoważny czytnik typowany; złośliwy gość może spowodować panikę hosta Wasmtime.

MLflow od wersji 3.12.0rc0 do 3.17.0 w endpointach scorer invoke, register i GenAI evaluate (w tym nieuwierzytelniony POST /ajax-api/3.0/mlflow/scorer/invoke) przyjmuje serializowane dane zewnętrznych scorerów, które Scorer.model_validate_json rozwiązuje za pomocą listy dozwolonych ścieżek modułów bez ograniczenia wybranej klasy lub argumentów konstruktora; przy zainstalowanych trulens i trulens-providers-litellm atakujący może wymusić żądanie wychodzące do wybranego hosta z kontrolowanymi nagłówkami i treścią.

W LangGraph CLI w wersjach od 0.4.15 do 0.4.32 polecenie 'langgraph deploy --verbose' przekazuje tymczasowy token rejestru na standardowe wejście do 'docker login --password-stdin', ale pomocnik podprocesu CLI wypisuje dane wejściowe w trybie verbose. Każdy, kto może odczytać logi CI lub nagrania terminala przed wygaśnięciem tokenu (maksymalnie 12 godzin), może pobierać obrazy wdrożenia lub wypychać obrazy do repozytorium obrazów tego wdrożenia. Wdrożenia bez --verbose i zdalne budowanie obrazów nie są dotknięte, a sam token nie pozwala zaktualizować wdrożenia w celu uruchomienia wypchniętego obrazu.

LangGraph checkpoint savers zapewniają trwałość stanu opartą na Postgres i SQLite dla przepływów pracy i agentów LangGraph. Przed wersjami langgraph-checkpoint-postgres 3.1.3 i langgraph-checkpoint-sqlite 3.1.2 klasy PostgresStore, AsyncPostgresStore, SqliteStore i AsyncSqliteStore spłaszczają etykiety przestrzeni nazw za pomocą '.'.join(namespace), podczas gdy BaseStore waliduje etykiety tylko dla put i aput. Niezwalidowane etykiety z kropkami przekazane przez get, search, delete, list_namespaces, ich asynchroniczne odpowiedniki lub bezpośrednie operacje batch i abatch mogą wskazywać na przestrzeń nazw przechowywaną przez innego dzierżawcę, umożliwiając odczyt, nadpisanie lub usunięcie między przestrzeniami nazw. InMemoryStore nie jest dotknięty, ponieważ porównuje krotki przestrzeni nazw.

W Kakao khaiii do wersji 0.4 wykryto lukę w funkcji khaiii::nn::Linear::open w pliku src/main/cpp/khaiii/nn/Linear.cpp, w komponencie obsługi pliku konfiguracyjnego JSON. Manipulacja argumentami hidden_dim/class_num prowadzi do odczytu poza granicami. Atak wymaga lokalnego dostępu, a exploit został publicznie ujawniony. Producent wyjaśnia, że khaiii traktuje katalog zasobów (--rsc-dir) jako zaufane dane wejściowe, więc atakujący musi już mieć możliwość zapisu do tego katalogu. Luka dotyczy tylko produktów, które nie są już wspierane przez opiekuna.

W OpenReception w wersjach 2.1.0 i starszych nieuwierzytelniony atakujący może zapisać dowolny klucz publiczny ML-KEM-768 pod tożsamością dowolnego istniejącego użytkownika w katalogu odbiorców staff-crypto dowolnego tenanta. Projekt gwarantuje, że dane spotkań są szyfrowane end-to-end do pracowników, a katalog odbiorców nie jest zapisywalny przez atakującego, więc nawet administratorzy i operator nie mogą czytać danych pacjentów. Ten endpoint łamie tę gwarancję dla nieuwierzytelnionego zdalnego aktora: pozwala zapisać dowolnego odbiorcę szyfrowania do katalogu odbiorców dowolnego tenanta. Wstrzyknięty klucz otrzymuje klucz tunelu każdego spotkania zarezerwowanego później w tym tenancie, ponieważ klienci rezerwacji szyfrują do wszystkich aktywnych kluczy pracowników. Atakujący posiada odpowiadający klucz tajny i jest trwałym, nieautoryzowanym odbiorcą tego materiału kluczowego. W momencie publikacji brak publicznie dostępnych poprawek.

W OpenReception przed wersją 2.2.2 atakujący może przepełnić rezerwacje agenta, umieszczając wiele spotkań w jednym przedziale czasowym, który system ma utrzymywać jako wyłączny. Liczba nakładających się spotkań równa się liczbie równoczesnych żądań, a jeden token rezerwacji wystarczy, ponieważ token jest zużywany po wstawieniu. Powoduje to naruszenie integralności kalendarza rezerwacji i odmowę dostępności innym klientom. Problem naprawiono w wersji 2.2.2.

W Twisted przed wersją 26.10.0rc1 metoda twisted.web.http.HTTPChannel.headerReceived odrzuca bajt NUL w wartości nagłówka HTTP, ale akceptuje samotny znak powrotu karetki lub samotny znak nowej linii. Ponieważ Twisted dzieli linie nagłówków tylko na CRLF, ukryty nagłówek Content-Length może pozostać wklejony w inną wartość, podczas gdy łagodny front end traktuje samotny znak jako terminator linii. Wynikająca z tego rozbieżność ramkowania może przemycić kolejne żądanie poza kontrolą dostępu front endu, zatruć współdzielone połączenie lub pamięć podręczną i narazić późniejszego klienta na niewłaściwą odpowiedź. Problem jest pozostałością niepełnej naprawy wcześniejszych zabezpieczeń Twisted przed przemytem żądań. Problem naprawiono w wersji 26.10.0rc1.

W UbiquitousLearning mllm do wersji 2.0.2 zidentyfikowano podatność w funkcji load_model w pliku pymllm/mobile/convertor/__init__.py komponentu Convertor. Manipulacja argumentem shard_file prowadzi do path traversal. Atak wymaga wykonania lokalnego. Exploit jest publicznie dostępny i może być użyty. Projekt został poinformowany o problemie wczesnym zgłoszeniem, ale jeszcze nie odpowiedział.

W bibliotece Twisted, w wersjach przed 26.10.0rc1, serwer IMAP4Server po uwierzytelnieniu i wybraniu skrzynki może otrzymać polecenie SEARCH z ujemną wartością rozmiaru literału. Powoduje to przesunięcie kursora parsera poniżej zera i zawieszenie pętli skanującej z powodu indeksowania ujemnego w Pythonie, co blokuje jednowątkowy reactor.

W resolverze DNS (subsys/net/lib/dns/resolve.c) w Zephyr socket UDP jest bindowany tylko raz przy inicjalizacji, więc port źródłowy pozostaje stały przez cały czas życia kontekstu resolvera, a zmienia się jedynie 16-bitowy identyfikator transakcji. Narusza to RFC 5452 sekcja 9.2 i pozwala atakującemu z dostępem UDP odgadnąć sam identyfikator oraz wstrzyknąć sfałszowaną odpowiedź. Poprawka losuje nowy port źródłowy przed każdym zapytaniem (CONFIG_DNS_RESOLVER_RANDOMIZE_SOURCE_PORT, domyślnie y).

Klient DHCPv4 w Zephyr RTOS (subsys/net/lib/dhcpv4/dhcpv4.c) używał identyfikatora transakcji (xid) jako licznika zamiast losowej wartości dla każdej transakcji. Identyfikator był inicjowany raz przez sys_rand32_get() i zwiększany o jeden, a w wymianach RENEWING i REBINDING pozostawał niezmieniony lub przewidywalny. Ponieważ xid jest jedynym nieprzewidywalnym tokenem walidacji odpowiedzi, atakujący może przewidzieć lub poznać identyfikator i wysłać sfałszowaną odpowiedź DHCP, która zmienia bramę domyślną i serwery DNS.

W urządzeniu Tenda F6 w wersji 12.02.01.73 wykryto podatność w interfejsie zarządzania webowego. Manipulacja nieznaną funkcją umożliwia atak cross-site request forgery (CSRF). Atak może być przeprowadzony zdalnie, a publiczny exploit jest już dostępny.