Katalog podatności CVE

Podatność w ColdFusion w wersjach 2025.9, 2023.20 i wcześniejszych wynika z niekontrolowanego elementu ścieżki wyszukiwania, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika, który musi otworzyć złośliwy plik. Zakres podatności uległ zmianie.

Podatność w ColdFusion w wersjach 2025.9, 2023.20 i wcześniejszych wynika z niekontrolowanego elementu ścieżki wyszukiwania, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika, który musi otworzyć złośliwy plik. Zakres podatności uległ zmianie.

W bibliotece CedarJava przed wersjami 2.3.6, 3.4.1 i 4.9.0 stwierdzono podatność na wstrzykiwanie wyrażeń Cedar. Metoda toCedarExpr() nie odpowiednio zabezpiecza znaków specjalnych, co może pozwolić atakującemu na wstrzyknięcie dowolnych wyrażeń polityki.

W bibliotece CedarJava w wersjach przed 4.9.0 metoda EntityIdentifier.equals() zawiera odwróconą logikę dla porównań z null i z samym sobą, co prowadzi do nieprawidłowych wyników równości. Problem nie wpływa na decyzje autoryzacyjne Cedar, ale może dotyczyć integratorów wykonujących własne porównania identyfikatorów encji.

CedarJava przed wersjami 2.3.6, 3.4.1 i 4.9.0 zawiera podatność polegającą na nieprawidłowym przetwarzaniu danych wejściowych, która może prowadzić do pomylenia typu Record-to-Entity przez granicę FFI Java-Rust. CedarJava wysyła żądania autoryzacji do ewaluatora Rust cedar-policy jako JSON. Protokół JSON rezerwuje magiczne kształty obiektów z pojedynczym kluczem (__entity i __extn) dla referencji encji i wartości rozszerzeń. Podczas serializacji CedarMap nie ma walidacji zapobiegającej użyciu tych zastrzeżonych kluczy. Jeśli integrująca usługa buduje CedarMap z danych klucz/wartość dostarczonych przez wywołującego (takich jak nagłówki żądań, metadane zdefiniowane przez użytkownika lub tagi zasobów), osoba kontrolująca te klucze może spowodować, że ewaluator Rust zinterpretuje rekord jako referencję encji. Podatność została naprawiona w wersjach 2.3.6, 3.4.1 i 4.9.

W bibliotece Laravel-Mediable przed wersją 7.0.0 wykryto podatność umożliwiającą nieuwierzytelnionym atakującym zdalne wykonanie kodu poprzez przesłanie pliku z podwójnym rozszerzeniem, np. shell.php.jpg. Funkcja PATHINFO_FILENAME wyodrębnia wewnętrzne rozszerzenie .php, a na nieprawidłowo skonfigurowanych serwerach Apache lub nginx plik jest interpretowany jako kod PHP, podczas gdy walidacja MIME i rozszerzeń przepuszcza go z powodu zewnętrznego .jpg.

W bibliotece Laravel-Mediable przed wersją 7.0.0 wykryto podatność na path traversal w funkcji File::sanitizePath(). Pozwala ona atakującemu na zapisywanie przesłanych plików w dowolnych lokalizacjach poprzez kontrolowanie argumentu katalogu przekazanego do MediaUploader::toDestination().

Laravel-Mediable przed wersją 7.0.0 zawiera podatność na fałszowanie żądań po stronie serwera (SSRF). Umożliwia ona zdalnemu atakującemu wysyłanie dowolnych żądań HTTP z serwera poprzez dostarczenie niesprawdzonych adresów URL do endpointów korzystających z MediaUploader::fromSource().

W OpenBMB XAgent w wersji 1.0.0 i wcześniejszych wykryto podatność na przechodzenie do katalogów nadrzędnych (path traversal) w funkcji file() w pliku XAgent/XAgentServer/application/routers/workspace.py. Parametr wejściowy „filename” jest kontrolowany przez użytkownika i łączony ze ścieżką pliku bez odpowiedniej walidacji, co umożliwia odczyt dowolnych plików poza zamierzonym katalogiem.

LogicalDOC Enterprise w wersjach do 9.1.1 zawiera podatność na fałszowanie żądań po stronie serwera (SSRF). Nieuwierzytelniony atakujący może wykorzystać serwlet ShareFileCallback, manipulując parametrami wejściowymi, aby wywołać żądanie serwera do kontrolowanego przez siebie hosta.

Shiori zawiera podatność na eskalację uprawnień w punkcie końcowym aktualizacji konta, która umożliwia uwierzytelnionym użytkownikom modyfikację pola właściciela bez odpowiednich kontroli autoryzacji. Atakujący może eskalować do administratora, wysyłając spreparowane żądanie PATCH z polem owner: true, a następnie ponownie się uwierzytelnić, aby uzyskać token JWT administratora dający pełny dostęp do systemu.

W bibliotece mcp-gitlab wykryto podatność typu path traversal w parametrze job_id w pliku build/index.js. Umożliwia ona atakującym przekierowanie żądań API GitLab do dowolnych punktów końcowych.

W wersjach Perla przed 5.40.5-RC1, od 5.41.0 przed 5.42.3-RC1 oraz od 5.43.0 przed 5.43.11 występuje przepełnienie liczby całkowitej w funkcji S_measure_struct, prowadzące do odczytu poza zakresem sterty w operacjach pack i unpack. Duża liczba powtórzeń w szablonie może spowodować zawinięcie sumy do wartości ujemnej, co umożliwia przesunięcie wskaźnika bufora poza dozwolony obszar. Szablon pochodzący z niezaufanego źródła może doprowadzić do odczytu pamięci sterty poza buforem i zwrócenia jej do wywołującego.

W Apache Airflow FAB auth manager, DAG o nazwie `DAGs` koliduje z globalną nazwą zasobu uprawnień dla wszystkich DAG-ów. Użytkownik z dostępem per-DAG do tego konkretnego DAG-a otrzymuje niejawnie globalne uprawnienia do wszystkich DAG-ów, co prowadzi do eskalacji uprawnień.

Dostawca Git dla Apache Airflow domyślnie używa opcji StrictHostKeyChecking=no podczas operacji git-over-SSH, co wyłącza weryfikację klucza hosta SSH. Atakujący mogą przechwycić komunikację między workerem Airflow a serwerem Git (man-in-the-middle), podszywając się pod serwer i przechwytując klucz deployacyjny lub wstrzykując złośliwą treść repozytorium.

W programie gawk w wersjach 5.4.0 i niższych wykryto podatność na przepełnienie bufora w pliku "extension/readdir.c" w funkcji ftype(). Może to prowadzić do awarii programu, a potencjalnie także do wykonania kodu, choć to drugie nie zostało potwierdzone.

W programie gawk w wersjach 5.4.0 i niższych wykryto podatność Use After Free w pliku io.c w funkcji do_getline_redir(). Może ona prowadzić do awarii programu.

Podatność w narzędziu incluster-checks dla OpenShift umożliwia eskalację uprawnień. Narzędzie tworzy uprzywilejowane pody debugujące z dostępem do systemu plików hosta w domyślnej przestrzeni nazw, gdzie każdy użytkownik z rolą edytora może uzyskać dostęp root do węzłów klastra.

Wtyczka WordPress "ووسلام – همگام سازی ووکامرس و باسلام" (sync-basalam) w wersji do 1.9.1 zawiera podatność na Cross-Site Request Forgery (CSRF). Atakujący może nakłonić administratora do wykonania niezamierzonych działań w jego kontekście sesji.

Wtyczka WordPress 'گرویتی فرم فارسی' (persian-gravity-forms) zawiera podatność na ślepe wstrzykiwanie SQL (Blind SQL Injection) spowodowane niewłaściwą neutralizacją specjalnych elementów w zapytaniach SQL. Podatność dotyczy wersji do 3.0.2 włącznie.