Katalog podatności CVE

Podatność w SurrealDB przed wersją 3.1.0. Metoda /rpc sessions HTTP zwraca identyfikatory UUID sesji bez uwierzytelniania i akceptuje dowolne pola sesji bez weryfikacji własności. Nieuwierzytelnieni atakujący mogą wyliczyć UUID sesji i podszyć się pod uwierzytelnione sesje, aby czytać, zapisywać, usuwać dane oraz eskalować uprawnienia.

Podatność typu time-of-check/time-of-use w SurrealDB przed wersją 3.1.0 w endpointcie HTTP /rpc. Nieuwierzytelnione żądania mogą dziedziczyć stan sesji uwierzytelnionego użytkownika, umożliwiając przejęcie uprawnień.

Podatność na odmowę usługi w SurrealDB przed wersją 3.1.0, występująca w handlerze RPC, który panikuje, gdy baza danych jest ustawiona bez przestrzeni nazw. Nieuwierzytelnieni atakujący mogą wysłać zniekształconą wiadomość WebSocket do punktu końcowego /rpc, powodując crash serwera.

Podatność w SurrealDB przed wersją 3.1.5, w filtrze DEFINE ANALYZER mapper, umożliwia odczyt dowolnych plików. Użytkownicy z rolami EDITOR lub OWNER mogą odczytać pliki dostępne dla procesu SurrealDB, podając ścieżki w filtrze i uzyskując treść plików w komunikatach błędów, gdy SURREAL_FILE_ALLOWLIST jest pusty lub nieskonfigurowany.

Podatność w SurrealDB przed wersją 3.2.0 pozwala uwierzytelnionym użytkownikom na dostęp do niestandardowych endpointów API w innych przestrzeniach nazw/bazach danych, co może prowadzić do odczytu wrażliwych danych lub nieautoryzowanych operacji.

W _connect.BRAIN przed wersją 5.06 aplikacja LogPathConfig.exe jest wykonywana podczas instalacji, usuwając istniejące uprawnienia na %ProgramData% i zastępując je pełną kontrolą dla grupy Everyone, zamiast ograniczać dostęp do %ProgramData%\Bizerba\_connect.BRAIN lub %ProgramData%\Bizerba\BCT. Od wersji 5.06 instalator nie uruchamia tego narzędzia.

W BRAIN2 przed wersją 3.09 aplikacja LogPathConfig.exe jest wykonywana podczas instalacji, nadając grupie Everyone pełną kontrolę nad %ProgramData% zamiast ograniczać dostęp do %ProgramData%\Bizerba\BRAIN2\. Od wersji 3.09 instalator nie uruchamia tego narzędzia, ale opcjonalny komponent Bizerba ScriptService nadal je wykonuje. ScriptService jest wycofywany i nie będzie dołączany od wersji 3.11.

Podatność na wstrzykiwanie poleceń OS w widoku system_certificates, którą może wykorzystać zdalny atakujący z wysokimi uprawnieniami. Nieprawidłowe neutralizacja specjalnych elementów w poleceniu OS prowadzi do całkowitej utraty poufności, dostępności i integralności.

Wersje Dancer2 dla Perla przed 2.2.0 generują niezabezpieczone identyfikatory sesji, gdy wymagane moduły CSPRNG są niedostępne. W takim przypadku następuje cichy powrót do identyfikatora sesji opartego na wbudowanej funkcji rand, która ma niską entropię i jest łatwa do odgadnięcia. Przewidywalne identyfikatory sesji mogą umożliwić atakującemu uzyskanie dostępu do systemu.

Wtyczka Tag Groups dla WordPressa przed wersją 2.2.0 nieprawidłowo escapuje jeden z parametrów AJAX przed odzwierciedleniem go w odpowiedzi serwera z typem treści HTML. Umożliwia to nieuwierzytelnionym atakującym wykonanie dowolnego kodu JavaScript w przeglądarce zalogowanego użytkownika z uprawnieniami `edit_pages` (Edytor lub wyższe), który kliknie spreparowany link.

Podatność w bibliotece Crypt::Password dla Perla (wersje do 0.28) umożliwia ataki timingowe. Metoda check_password używa operatora eq, co pozwala na odgadnięcie hasła na podstawie różnic w czasie odpowiedzi.

Wtyczka Social Login, Passkeys, Magic Link & Email OTP dla WordPress przed wersją 1.4.1 nie wymusza ograniczenia szybkości ani blokady prób logowania dla weryfikacji jednorazowego hasła e-mail, a krótkie kody numeryczne są przechowywane w postaci zwykłego tekstu. Nieuwierzytelniony atakujący znający adres e-mail może brutalnie odgadnąć kod i zalogować się jako ten użytkownik, w tym jako administrator, co prowadzi do pełnego przejęcia witryny.

Wtyczka LearnPress dla WordPress przed wersją 4.4.1 nie zabezpiecza parametru wyszukiwania przed odbiciem w atrybucie HTML, co prowadzi do Refleksyjnego Cross-Site Scripting (XSS). Atakujący może wykorzystać tę podatność, aby wykonać złośliwy skrypt w przeglądarce zalogowanego instruktora lub administratora, który kliknie spreparowany link.

Wtyczka SlimStat Analytics dla WordPress przed wersją 5.5.0 nie zabezpiecza wartości geolokalizacji kontrolowanej przez odwiedzającego przed wyświetleniem jej w raportach administracyjnych. Umożliwia to niezalogowanym odwiedzającym przechowanie ładunku cross-site scripting (XSS), który wykonuje się w przeglądarce administratora przeglądającego raporty. Wymagana jest konfiguracja wtyczki z dostawcą geolokalizacji Cloudflare.

Wtyczki Modern Event Calendar Pro i Modern Events Calendar Lite dla WordPressa przed wersją 7.34.0 nie oczyszczają i nie escapują parametru żądania przed użyciem go w zapytaniu SQL przez akcję AJAX dostępną dla niezalogowanych użytkowników. Prowadzi to do nieuwierzytelnionej podatności na wstrzyknięcie SQL, umożliwiającej atakującym wyodrębnienie wrażliwych danych z bazy.

Wtyczka Unlimited Elements For Elementor dla WordPress przed wersją 2.0.11 nie oczyszcza treści recenzji Google pobieranych z Serp API przed wyświetleniem w widżecie Google Reviews. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie trwałego XSS poprzez złośliwą recenzję na liście Google.

W systemie Meshtastic przed wersją 2.7.23.b246bcd wykryto podatność, w której pojedynczy węzeł reklamujący nazwę User.long_name z nieprawidłowym kodowaniem znaków może uniemożliwić korzystanie z innych radiotelefonów przez aplikację iOS przez BLE. Problem wynika z przypadkowego umieszczenia znaku null w środku sekwencji wielobajtowej podczas przycinania bufora, co prowadzi do zatrucia bazy danych węzłów.

Keras w wersji 3.15.0 zawiera podatność na niebezpieczną deserializację danych PyTorch pickle poprzez publiczną metodę `keras.layers.TorchModuleWrapper.from_config`. Metoda ta wywołuje `torch.load(..., weights_only=False)` bez wymagania jawnej zgody na niebezpieczne działanie. Poza kontekstem `SafeModeScope(True)` domyślnie dozwolona jest niebezpieczna deserializacja, co może prowadzić do wykonania dowolnego kodu.

W jądrze Linux w sterowniku AMD IOMMU wykryto potencjalny dostęp poza zakresem w interfejsie debugfs. Funkcje iommu_mmio_write() i iommu_capability_write() używały kstrtou32_from_user() do parsowania danych wejściowych, co mogło prowadzić do konwersji dużych wartości na ujemne liczby całkowite, a następnie do odczytu/zapisu poza dozwolonym obszarem pamięci.

W jądrze Linux wykryto podatność w funkcji __vm_normal_page(), która nieprawidłowo obsługuje brak wsparcia dla pmd_special()/pud_special() na 32-bitowych systemach x86 z włączonym THP. Prowadzi to do ostrzeżeń, błędów licznika RSS i uszkodzenia stanu stron podczas odzyskiwania pamięci.