Katalog podatności CVE

W volotat Anagnorisis do wersji 0.4.2 wykryto podatność w funkcjach get_file_content, save_file_content, move_files i start_streaming w pliku page.html. Manipulacja powoduje path traversal, a atak można zainicjować zdalnie. Exploit został publicznie ujawniony i może być wykorzystany; producent nie odpowiedział na zgłoszenie.

Narzędzie do zapisu plików w Amazon Kiro IDE w wersjach przed 1.0.242 może pozwolić zdalnym nieuwierzytelnionym podmiotom na wstrzyknięcie spreparowanych instrukcji do kontekstu agenta. Gdy użytkownik uruchomi agenta w spreparowanym repozytorium jako niezaufany obszar roboczy, wysłanie dowolnej wiadomości może spowodować automatyczne modyfikacje globalnych ścieżek konfiguracji przez agenta. Zaleca się aktualizację do wersji 1.0.242 lub nowszej.

Mailspring przed wersją 1.17.0 w szybkim podglądzie załączników konwertuje załączniki Markdown, DOCX i XLSX za pomocą Snarkdown, Mammoth i SheetJS, a wynikowy HTML wstawia do dokumentu podglądu przez innerHTML bez sanityzacji. Zdalny nadawca może przygotować obsługiwany załącznik, którego przekonwertowany HTML wykona skrypt, gdy odbiorca otworzy szybki podgląd. Wstrzyknięty skrypt może dotrzeć do powierzchni IPC udostępnionej rendererowi szybkiego podglądu.

Discourse przed wersjami 2026.1.8, 2026.6.3, 2026.7.2 i 2026.8.0 renderował kontrolowane przez atakującego nazwy plików przesyłanych w fragmentach wiadomości czatu jako niesanityzowany HTML. Użytkownik mogący przesłać plik i wysłać treść czatu mógł umieścić znaczniki w nazwie pliku, które były interpretowane przez listy kanałów czatu, e-maile z podsumowaniem czatu, przypięte paski wiadomości, podglądy odpowiedzi i inne renderery fragmentów. Podatność umożliwiała wstrzyknięcie zaufanego HTML, ale nie wykazano wykonania JavaScript przy domyślnych ustawieniach CSP.

Discourse przed wersjami 2026.1.8, 2026.6.3, 2026.7.2 i 2026.8.0 mógł ponownie parsować kontrolowane przez dostawcę tytuły filmów w leniwych osadzeniach wideo jako HTML podczas generowania e-maili powiadomień lub podsumowań czatu. Użytkownik z podstawowymi uprawnieniami do publikowania mógł utworzyć post dla włączonego dostawcy YouTube, Vimeo lub TikTok, którego tytuł zawierał znaczniki, a ścieżka renderowania e-maili i podsumowań czatu umieszczała te znaczniki w wyniku zamiast traktować je wyłącznie jako tekst. Odbiorcy używający klientów poczty obsługujących HTML mogli zobaczyć wstrzykniętą treść, potencjalnie w tym procedury obsługi zdarzeń, ale podatność nie ujawniała bezpośrednio sesji przeglądarki Discourse ani nie wpływała na samą stronę forum.

Discourse przed wersjami 2026.1.8, 2026.6.3, 2026.7.2 i 2026.8.0 interpolował wolną wartość action_code_who do atrybutów href linków wzmianek bez kodowania URL. Nazwa wyświetlana zawierająca cudzysłów mogła zakończyć zamierzony atrybut URL i wstrzyknąć kontrolowane przez atakującego elementy do zaufanego renderowanego znacznika. Chociaż widoczny tekst wzmianki był escapowany, niezakodowany komponent ścieżki umożliwiał trwałe wstrzyknięcie HTML, gdy inny użytkownik wyświetlił dotkniętą akcję tematu lub dziennik aktywności.

ZITADEL, open-source platforma zarządzania tożsamością, w wersjach od 3.0.0 do 3.4.13 oraz 4.16.1 zawiera podatność w Actions V1, która umożliwia korzystanie z rejestru require() kompatybilnego z Node.js (goja) bez ograniczenia ładowania plików z systemu plików. Autor akcji organizacji z uprawnieniami ORG_OWNER, org.action.write i org.flow.write może uruchamiać JavaScript w punktach wyzwalania OIDC, SAML i przepływu logowania oraz ładować pliki czytelne dla procesu serwera ZITADEL. Może to ujawnić zamontowaną konfigurację i sekrety, w tym poświadczenia przechowywane przez ZITADEL_FIRSTINSTANCE_LOGINCLIENTPATPATH lub ZITADEL_FIRSTINSTANCE_MACHINEKEYPATH, a odzyskane poświadczenia bootstrap mogą umożliwić eskalację z administratora organizacji do administratora instancji. Problem naprawiono w wersjach 3.4.13 i 4.16.1.

ZITADEL, open-source platforma zarządzania tożsamością, w wersjach od 4.0.0 do 4.16.1 zawiera podatność w Login V2, która tworzy sesję przeglądarki po weryfikacji hasła i może użyć tej sesji do późniejszego żądania uwierzytelnienia bez weryfikacji zarejestrowanego drugiego składnika TOTP, OTP lub U2F. Gdy krok MFA zostanie porzucony, a logowanie rozpocznie się ponownie, kontrole ważności sesji wymagają MFA tylko wtedy, gdy organizacja włączy Force MFA lub Force MFA tylko dla użytkowników lokalnych, więc dobrowolnie zarejestrowany czynnik może zostać pominięty podczas kończenia callbacku OIDC lub SAML dla aplikacji klienta. Login V1, ZITADEL Console, Management i Admin APIs oraz samoobsługa użytkownika nie są dotknięte. Problem naprawiono w wersji 4.16.1.

W frameworku ESP-IDF w wersjach 5.5.5, 6.0.1 i 6.1 funkcja BlueDroid A2DP sink btc_a2dp_sink_handle_inc_media() odczytuje pole znacznika czasu z bufora mediów przed sprawdzeniem, czy pakiet w ogóle zawiera to pole. Sparowane źródło audio BR/EDR w zasięgu radiowym może wysłać zniekształcony pakiet A2DP, powodując odczyt poza zakresem bufora do sąsiedniej pamięci sterty i ograniczone ujawnienie jej zawartości.

Wazuh, open-source platforma bezpieczeństwa XDR i SIEM, w wersjach od 3.9.0 do 4.14.7 zawiera podatność w wazuh-clusterd w pliku framework/wazuh/core/cluster/common.py, gdzie bufor ładunku jest alokowany na podstawie rozmiaru zadeklarowanego w 20-bajtowym nagłówku protokołu klastra przed walidacją przez deszyfrowanie Fernet. Nieuwierzytelniony peer sieciowy może zadeklarować ładunek do 256 MiB, przerwać wysyłanie po nagłówku i utrzymać alokację do zamknięcia połączenia TCP. Nasłuch klastra nie ma limitu połączeń na źródło, co pozwala równoległym gniazdom zwielokrotnić zużycie pamięci i potencjalnie zakończyć proces klastra, zakłócając synchronizację i przekazywanie API. Problem naprawiono w wersji 4.14.7.

OpenObserve przed wersją 0.90.3 udostępnia endpoint /config/runtime bez uwierzytelnienia, co pozwala nieuwierzytelnionemu klientowi sieciowemu na odczyt pełnej konfiguracji serwera. Filtr hide_sensitive_fields nie rozpoznaje pól dsn ani creds, przez co mogą zostać ujawnione dane dostępowe do baz danych, adres e-mail administratora oraz inne szczegóły wdrożenia. Problem został naprawiony w wersji 0.90.3.

Biblioteka zbateson/mail-mime-parser w wersjach od 2.0.0 do 3.0.5 oraz od 4.0.0 do 4.0.1 zawiera podatność na niekontrolowane zużycie zasobów (CWE-400). Trzy niezależne ścieżki parsowania mają koszt super-liniowy, więc nawet wiadomość poniżej 2 MB może zużyć sekundy CPU lub setki megabajtów do kilku gigabajtów pamięci, powodując odmowę usługi. Koszt jest ponoszony przy pierwszym wywołaniu getAllParts() lub odczycie treści.

Biblioteka zbateson/mail-mime-parser przed wersjami 3.0.6 i 4.0.2 jest podatna na wstrzykiwanie nagłówków CRLF (CWE-93) podczas konstruowania wiadomości MIME z nazwami plików załączników kontrolowanymi przez atakującego. Nazwy plików zawierające CR/LF mogą zostać zserializowane jako dodatkowe nagłówki, np. sfałszowane Bcc, co umożliwia wyciek wiadomości. Problem dotyczy również wersji 1.x i 2.x, które nie otrzymają poprawek.

W platformie Wazuh od wersji 3.8.0 do 4.14.7 funkcja _getattributes() w src/os_xml/os_xml.c rekurencyjnie przetwarza każdy atrybut XML bez limitu głębokości, alokując przy tym dwa duże bufory lokalne w każdej ramce stosu. Zarejestrowany agent może wysłać zdarzenie Windows EventChannel z elementem o dużej liczbie atrybutów, wyczerpując stos wątku roboczego analysisd i powodując błąd segmentacji oraz przerwanie zbierania logów.

DBHub przed wersją 0.22.6 nie egzekwuje trybu tylko do odczytu (readonly) dla narzędzia execute_sql, mimo ustawienia readonly = true. Kod odpowiedzialny za ustawienie read-only nie jest wykonywany, a jedyną ochroną jest prosty klasyfikator sprawdzający pierwsze słowo zapytania. Umożliwia to manipulację sekwencjami, zapis plików na serwerze, odczyt plików hosta oraz zdalne wykonanie kodu. Transport HTTP jest nieuwierzytelniony i domyślnie nasłuchuje na 0.0.0.0.

Biblioteka xhtml-purifier w wersjach przed 0.4.3 nie koduje encjami HTML wartości atrybutów podczas serializacji oczyszczonego wyniku. W funkcji attributeString() wartość atrybutu jest wstawiana bezpośrednio do atrybutu w cudzysłowie, więc wartość kontrolowana przez atakującego może zawierać cudzysłów i wstrzyknąć dodatkowy atrybut, np. obsługę zdarzenia JavaScript.

Rsdoctor przed wersją 1.5.16 uruchamia domyślny serwer raportów HTTP, który nasłuchuje na wszystkich interfejsach sieciowych (0.0.0.0) i udostępnia endpoint POST /api/data/key bez uwierzytelnienia oraz z wildcard CORS. Pozwala to zdalnemu atakującemu na pobranie pełnego kodu źródłowego modułów JavaScript, konfiguracji builda i innych wrażliwych danych. Serwer jest domyślnie włączony w środowiskach nie-CI.

DBHub, serwer MCP dla baz danych, w wersjach przed 0.22.5 udostępnia nieuwierzytelniony endpoint HTTP MCP po uruchomieniu w trybie transportu HTTP. Mechanizm ochrony oparty na porównaniu nagłówków Origin i Host nie zapobiega atakowi DNS rebinding, co pozwala złośliwej stronie wywoływać narzędzia MCP z przeglądarki ofiary. W zależności od konfiguracji może to prowadzić do odczytu, wyliczenia, a potencjalnie zapisu zawartości bazy danych.

Biblioteka http4s-scala-xml w wersjach przed 0.24.1 i 1.0.0-M39 używa parsera SAXParserFactory bez konfiguracji bezpieczeństwa do dekodowania ciał wiadomości XML. Przy domyślnych ustawieniach JDK parser rozwiązuje deklaracje DOCTYPE, encje zewnętrzne oraz zewnętrzne DTD. Aplikacje parsujące niezaufany XML są narażone na ataki XXE, SSRF oraz wyczerpanie zasobów.

Decepticon, autonomiczny agent hakerski dla zespołów red team, w wersjach przed 1.1.17 osadza wyniki crawlowania stron w wiadomościach LLM bez neutralizacji literałów specjalnych tokenów ChatML. W modelu BYOK większość dostawców modeli nie filtruje tych literałów, więc atakujący może umieścić je na stronie docelowej, aby sfałszować turę operatora i obejść zabezpieczenia agenta. Prowadzi to do wykonania dowolnych poleceń w sandboxie Kali Linux.