Katalog podatności CVE

CAI Content Credentials zawiera podatność niekontrolowanego zużycia zasobów, która może prowadzić do odmowy usługi (denial-of-service) aplikacji. Atakujący może wyczerpać zasoby systemowe, powodując niedostępność aplikacji, a wykorzystanie nie wymaga interakcji użytkownika.

js-toml to parser TOML dla JavaScriptu. W wersjach przed 1.1.3 funkcja load() nie ogranicza głębokości zagnieżdżenia ani kluczy kropkowanych w parserze rekurencyjnym, przez co głęboko zagnieżdżone tablice, tabele inline lub długie klucze kropkowane mogą wyczerpać stos wywołań V8 i zgłosić surowy RangeError zamiast udokumentowanego SyntaxParseError. Aplikacje parsujące dane TOML kontrolowane przez atakującego i obsługujące tylko SyntaxParseError mogą przerzucić nieoczekiwany wyjątek, co może zakończyć proces roboczy i spowodować odmowę usługi. Problem nie wpływa na poufność ani integralność i został naprawiony w wersji 1.1.3.

Podatność w pakiecie plone.app.portlets umożliwia wykonanie dowolnego kodu przez uwierzytelnionego użytkownika, który może dodawać lub edytować klasyczny portlet. Dzieje się tak, ponieważ pole szablonu/makra jest interpretowane jako pełne wyrażenie TALES, co pozwala na eskalację uprawnień poza granicę zaufania między użytkownikiem a procesem serwera.

Adobe Connect zawiera podatność typu stored Cross-Site Scripting (XSS), która może zostać wykorzystana przez atakującego do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole. Zakres (scope) jest zmieniony.

pH7Software pH7Builder (pH7 Social Dating CMS) do wersji 18.2.0 ustala adres IP klienta w _protected/framework/Ip/Ip.class.php na podstawie nagłówków HTTP_CLIENT_IP i HTTP_X_FORWARDED_FOR bez weryfikacji, czy żądanie pochodzi z zaufanego proxy. Ponieważ licznik prób logowania administratora i blokada są oparte na tej wartości, zdalny nieuwierzytelniony atakujący omija ograniczenia IP, wysyłając inną wartość X-Forwarded-For przy każdym żądaniu.

Nieprawidłowe ograniczenie nadmiernych prób uwierzytelniania w logowaniu administracyjnym pH7Software pH7Builder (pH7 Social Dating CMS) do wersji 19.2.0. Flaga eskalacji CAPTCHA jest przechowywana w sesji PHP jako captcha_admin_enabled, a element formularza CAPTCHA jest tworzony tylko wtedy, gdy flaga jest obecna, więc zdalny nieuwierzytelniony atakujący, który uzyska nową sesję przed każdą próbą logowania, nigdy nie otrzymuje wyzwania.

Adobe Connect zawiera podatność niewłaściwego ograniczenia ścieżki do katalogu (path traversal), która może prowadzić do odczytu dowolnych plików w systemie. Atakujący może uzyskać dostęp do wrażliwych plików i katalogów poza zamierzonym zakresem, a wykorzystanie nie wymaga interakcji użytkownika. Zakres jest zmieniony.

CAI Content Credentials zawiera podatność niewłaściwej walidacji danych wejściowych, która może prowadzić do obejścia funkcji bezpieczeństwa. Atakujący może wykorzystać tę podatność do obejścia zabezpieczeń i uzyskania nieautoryzowanego dostępu do zapisu, a wykorzystanie nie wymaga interakcji użytkownika.

W Moonshot AI Kimi Code do wersji 0.31.0 wykryto lukę bezpieczeństwa w nieznanej funkcji pliku agent-core-v2/src/agent/mcp/config-loader.ts komponentu MCP Configuration Loader. Manipulacja prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony i może być wykorzystywany. Aktualizacja do wersji 0.31.1 naprawia problem.

Podatność w Changedetection.io do wersji 0.55.8. Dotyczy funkcji setCurrentSelectedText w pliku changedetectionio/static/js/visual-selector.js komponentu Visual Selector. Manipulacja argumentem s może prowadzić do cross site scripting (XSS). Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Aktualizacja do wersji 0.60.1 rozwiązuje problem. Poprawka nosi nazwę aac6fcfa594f17511b8ff73e5eaa4f6c33899de0.

W dgtlmoon changedetection.io do wersji 50389b07 wykryto podatność w funkcji add_watch_ui_snapshot w pliku changedetectionio/blueprint/add_watch_ui/__init__.py w komponencie Preview Endpoint. Manipulacja argumentem url prowadzi do podatności server-side request forgery (SSRF), a atak można zainicjować zdalnie. Exploit został upubliczniony i może być wykorzystany; aktualizacja do wersji 0.60.1 rozwiązuje problem (patch 71d332d5a0d3da2a0fe89a392413bf4b7d27c84e).

Wtyczka aktualizatora Tauri — komenda IPC 'check' przyjmuje parametr logiczny allowDowngrades bezpośrednio z kodu JavaScript frontendu. Gdy ustawiony jest na true, zastępuje komparator wersji z 'aktualizacja musi być nowsza' na 'aktualizacja musi być inna'. Ponieważ domyślny zestaw uprawnień przyznaje allow-check webview, każdy XSS w frontendzie aplikacji może wywołać tę komendę i obejść jedyne zabezpieczenie przed downgrade. W połączeniu z innym błędem umożliwia to ataki downgrade bez konieczności fałszowania wyższego numeru wersji.

Brak autoryzacji w Amazon amazon-connect-salesforce-lambda przed wersją 5.26 pozwala dowolnemu podmiotowi IAM z uprawnieniem lambda:InvokeFunction na dotkniętej funkcji eskalować uprawnienia i wykonywać operacje AWS API, które są jawnie zabronione dla jego tożsamości IAM, poprzez wywołanie funkcji Lambda przekazującej parametry użytkownika do uprzywilejowanych API usług bez walidacji autoryzacji. Zaleca się aktualizację do wersji 5.26 lub nowszej; po zakończeniu konfiguracji należy usunąć lub wyłączyć funkcję sfExecuteAWSService, a jeśli zostanie zachowana, ograniczyć jej wywołanie tylko do zamierzonego użytkownika IAM.

MikroTik RouterOS w wersjach przed 7.25beta4 zawiera podatność niewłaściwej walidacji danych wejściowych w iteratorach NLRI dla labelled-VPN w usłudze routingu. Nieuwierzytelniony atakujący znajdujący się na ścieżce może wysłać zniekształconą wiadomość MP_REACH_NLRI UPDATE z wartością długości prefiksu poniżej minimum dla labelled-VPN NLRI, co przechodzi walidację i opisuje trasę z ujemną długością części adresowej. Poprawka znajduje się wyłącznie w wersji 7.25beta4 (build deweloperski); stabilna wersja 7.24.2 oraz długoterminowa 7.23.5 pozostają podatne.

Podatność use-after-free w RTI Connext Professional (Security Plugins) umożliwia manipulację plikami. Problem dotyczy Connext Professional od wersji 7.6.0 przed 7.7.0.1.

Adobe Campaign Classic (ACC) zawiera podatność typu Code Injection wynikającą z niewłaściwej kontroli generowania kodu, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do wykonania dowolnego kodu. Eksploatacja nie wymaga interakcji użytkownika. Zakres (scope) jest zmieniony.

Adobe Campaign Classic (ACC) zawiera podatność typu Code Injection wynikającą z niewłaściwej kontroli generowania kodu, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu. Eksploatacja nie wymaga interakcji użytkownika. Zakres (scope) jest zmieniony.

Notepad++ to darmowy edytor kodu źródłowego o otwartym kodzie. W wersjach przed 8.9.8 procedura obsługi NPPM_SAVESESSION w PowerEditor/src/NppBigSwitch.cpp konwertuje lParam na wskaźnik sessionInfo i dereferencjonuje jego składowe nbFile, files i sessionFilePathName bez sprawdzania wartości null. Proces działający na tym samym lub wyższym poziomie integralności Windows na tym samym pulpicie może wysłać NPPM_SAVESESSION z pustym lParam, natychmiast kończąc Notepad++ i powodując odmowę usługi oraz utratę niezapisanych dokumentów. Problem naprawiono w wersji 8.9.8.

Notepad++ w wersji przed 8.9.8 zawiera przepełnienie bufora stosu w funkcji NppParameters::writeSession, ponieważ ścieżka sesji pochodząca z opcji -settingsDir= jest kopiowana do bufora backupPathName[MAX_PATH] bez sprawdzania długości. Zbyt długa ścieżka katalogu ustawień powoduje przekroczenie bufora podczas zapisu sesji, co kończy się zakończeniem procesu przez mechanizm stack canary i odmową usługi.

Notepad++ w wersjach od 8.9.7 do 8.9.8 pozwala ścieżce aktualizacji i weryfikacji podpisu zaakceptować zmodyfikowany plik GUP.exe, którego metadane certyfikatu pozostają obecne mimo nieprawidłowego skrótu Authenticode. Atakujący mogący podmienić plik powiązany z aktualizatorem może spowodować uruchomienie zmodyfikowanego kodu, gdy użytkownik wywoła aktualizację, choć sama podatność nie zapewnia zdalnego wykonania kodu.