Katalog podatności CVE

Wtyczka Responsive Lightbox & Gallery dla WordPressa w wersjach przed 2.6.1 jest podatna na atak Unauthenticated Stored-XSS z powodu błędnych reguł zamiany regex, które mogą być wykorzystane poprzez dodanie komentarza z złośliwym linkiem, gdy włączona jest funkcja lightbox dla komentarzy i zostanie on zatwierdzony.

W systemie zarządzania dokumentami itsourcecode w wersji 1.0 wykryto podatność na SQL injection w nieznanej funkcji pliku /edtlbls.php. Manipulacja argumentem field1 może prowadzić do wykonania złośliwego kodu SQL.

Zidentyfikowano słabość w systemie zarządzania dokumentami itsourcecode w wersji 1.0. Manipulacja argumentem user2del w pliku /deluser.php może prowadzić do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

Podatność w yt-dlp, dostępna od wersji 2023.06.21 do 2026.02.21, pozwala na zdalne wstrzyknięcie dowolnych poleceń na systemie użytkownika poprzez złośliwie skonstruowany URL, gdy używana jest opcja `--netrc-cmd` lub parametr `netrc_cmd`. Użytkownicy, którzy nie korzystają z tych opcji, są bezpieczni.

ImageMagick to darmowe oprogramowanie do edycji i manipulacji obrazami cyfrowymi. W wersjach przed 7.1.2-15 i 6.9.13-40, specjalnie przygotowany plik SVG może prowadzić do odmowy usługi z powodu błędu w sprawdzaniu granic.

W programie CGI do pobierania certyfikatów TR-369 w oprogramowaniu układowym Zyxel VMG3625-T50B w wersjach do 5.50(ABPM.9.7)C0 występuje podatność na wstrzykiwanie poleceń po uwierzytelnieniu. Umożliwia to uwierzytelnionemu atakującemu z uprawnieniami administratora wykonanie poleceń systemu operacyjnego na podatnym urządzeniu.

Wersje firmware'u Zyxel EX3301-T0 do 5.50(ABVY.7)C0 zawierają podatność na wstrzykiwanie poleceń po uwierzytelnieniu w funkcji pobierania plików dziennika. Umożliwia to uwierzytelnionemu atakującemu wykonanie poleceń systemu operacyjnego na podatnym urządzeniu.

Wykryto podatność w DataLinkDC dinky do wersji 1.2.5, która dotyczy funkcji addInterceptors w pliku AppConfig.java komponentu OpenAPI Endpoint. Manipulacja tą funkcją może prowadzić do braku autoryzacji, co umożliwia zdalne przeprowadzenie ataku.

W ImageMagick przed wersjami 7.1.2-15 i 6.9.13-40 wykryto podatność polegającą na próbie alokacji około 674 GB pamięci podczas przetwarzania spreparowanego pliku SVG. Prowadzi to do przerwania działania z powodu braku pamięci.

ImageMagick przed wersjami 7.1.2-15 i 6.9.13-40 zawierał podatność na przepełnienie bufora stosu podczas przetwarzania atrybutu w pliku msl.c. Długi ciąg wartości powoduje przepełnienie bufora o stałej wielkości, co prowadzi do uszkodzenia pamięci.

W ImageMagick, przed wersją 7.1.2-15, występuje przepełnienie bufora na stosie w czytniku obrazów FTXT. Odpowiednio przygotowany plik FTXT może prowadzić do zapisów poza przydzielonym obszarem pamięci, co skutkuje awarią programu.

Podatność w ImageMagick pozwala na ominięcie polityki bezpieczeństwa ścieżek poprzez użycie niesprawdzonych, nienormalizowanych ścieżek. Atakujący może wykorzystać przejście do katalogu nadrzędnego (path traversal), aby uzyskać dostęp do plików, które powinny być zablokowane przez reguły polityki, co prowadzi do ujawnienia lokalnych plików (LFI). Problem został naprawiony w wersjach 7.1.2-15 i 6.9.13-40.

W systemie itsourcecode E-Logbook z modułem monitorowania zdrowia dla COVID-19 w wersji 1.0 wykryto podatność na SQL injection. Problem dotyczy nieznanego kodu w pliku /check_profile_old.php, gdzie manipulacja argumentem profile_id prowadzi do ataku.

W wersjach do 1.4.1 projektu free5GC, zdalni atakujący mogą wstrzykiwać znaki kontrolne (np. %00) do parametru supi, co prowadzi do błędów parsowania URL. To ujawnia szczegóły błędów na poziomie systemu i może być wykorzystane do identyfikacji usług.

free5GC SMF, odpowiedzialny za zarządzanie sesjami w otwartym projekcie 5G, ulega awarii przy przetwarzaniu źle sformatowanego żądania PFCP SessionReportRequest na interfejsie PFCP (UDP/8805) w wersjach do 1.4.1 włącznie. Nie ma znanej poprawki, ale dostępne są pewne obejścia.

W wersjach do 1.4.1, SMF w projekcie free5GC ulega awarii podczas przetwarzania źle sformatowanego żądania PFCP SessionReportRequest na interfejsie PFCP (UDP/8805). Problem ten prowadzi do zakończenia działania SMF.

Nowe API to brama do dużego modelu językowego (LLM) oraz system zarządzania zasobami sztucznej inteligencji (AI). Przed wersją 0.10.8-alpha.9 występowała potencjalnie niebezpieczna operacja w komponencie `MarkdownRenderer.jsx`, umożliwiająca atak typu Cross-Site Scripting (XSS) w przypadku, gdy model generował elementy zawierające tag `<script>`.

W ImageMagick przed wersją 7.1.2-15 funkcja `WriteUHDRImage` w pliku `coders/uhdr.c` używa arytmetyki typu `int` do obliczania rozmiaru bufora pikseli. Przy dużych wymiarach obrazu mnożenie powoduje przepełnienie 32-bitowego `int`, co prowadzi do zbyt małej alokacji sterty i zapisu poza jej granicami.

Framework webowy Astro przed wersją 9.5.4 jest podatny na atak SSRF w przypadku stron renderowanych po stronie serwera, które zwracają błąd z niestandardową stroną błędu. Zmiana nagłówka `Host:` na serwer atakującego pozwala na przekierowanie do dowolnego wewnętrznego adresu URL i odczytanie odpowiedzi z pierwszego żądania.

free5GC SMF, odpowiedzialny za zarządzanie sesjami w projektach 5G, ma problem w wersjach do 1.4.1, który powoduje awarię procesu SMF z powodu dereferencji wskaźnika nil. Problem ten jest wywoływany przez źle sformułowane żądanie PFCP SessionReportRequest na interfejsie PFCP SMF.