Katalog podatności CVE

SillyTavern to lokalnie zainstalowany interfejs użytkownika, który umożliwia interakcję z modelami generacji tekstu oraz obrazów. W wersjach przed 1.16.0 występuje podatność typu Server-Side Request Forgery (SSRF) w punkcie końcowym pobierania zasobów, która pozwala uwierzytelnionym użytkownikom na wykonywanie dowolnych żądań HTTP z serwera oraz odczytywanie pełnej odpowiedzi, co umożliwia dostęp do wewnętrznych usług i zasobów sieci prywatnej.

Fabric.js to biblioteka JavaScript do obsługi HTML5 canvas. W wersjach przed 7.2.0, podczas eksportu SVG, nieprawidłowo obsługiwano wartości tekstowe, co pozwalało na wstrzykiwanie niebezpiecznych elementów SVG przez atakującego.

Biblioteka systeminformation dla Node.js przed wersją 5.31.0 zawiera podatność na wstrzyknięcie poleceń przez niesanitowane dane wyjściowe funkcji `locate` w metodzie `versions()`. Atakujący może wykorzystać tę lukę do wykonania dowolnych poleceń systemowych.

Biblioteka systeminformation dla Node.js zawiera podatność na wstrzykiwanie poleceń w funkcji `wifiNetworks()`. W kodzie ponawiania skanowania sieci Wi-Fi parametr `iface` nie jest sanityzowany, co pozwala atakującemu na wykonanie dowolnych poleceń systemowych.

Podatność w bibliotece fast-xml-parser umożliwia atak DoS poprzez nieograniczoną ekspansję encji XML. Nawet mały plik XML może spowodować długotrwałe przetwarzanie i zamrożenie aplikacji.

Podatność w soroban-sdk, przed wersjami 22.0.10, 23.5.2 i 25.1.1, dotyczy błędu w makrze `#[contractimpl]`, które niewłaściwie łączy wywołania funkcji. W przypadku zdefiniowania funkcji o tej samej nazwie w bloku `impl MyContract`, wywoływana jest funkcja inherentna zamiast funkcji z traitu, co może prowadzić do pominięcia ważnych kontroli bezpieczeństwa.

Wtyczka opa-envoy-plugun przed wersją 1.13.2-envoy-2 nieprawidłowo konstruuje pole `input.parsed_path`, traktując ścieżki HTTP jako pełne URI. Prowadzi to do pomijania segmentów ścieżki zaczynających się od podwójnego ukośnika (`//`), co powoduje rozbieżność w interpretacji ścieżki między politykami autoryzacji a serwerami backendowymi.

Penpot to narzędzie do projektowania i współpracy nad kodem, które przed wersją 2.13.2 pozwalało uwierzytelnionym użytkownikom na odczyt dowolnych plików z serwera, podając lokalną ścieżkę pliku jako część danych czcionki w punkcie końcowym `create-font-variant`. To prowadzi do możliwości odczytu wrażliwych plików systemowych i danych aplikacji.

emp3r0r to system C2 zaprojektowany przez użytkowników Linuksa dla środowisk Linuksowych. W wersjach przed 3.21.2, wiele współdzielonych map jest dostępnych bez spójnej synchronizacji między goroutines, co może prowadzić do awarii procesu C2.

W HDF5 przed wersją 1.14.4-2 wykryto podatność polegającą na przepełnieniu sterty (heap buffer overflow) podczas zapisu, którą można wykorzystać poprzez kontrolowany plik `h5`. Atakujący może doprowadzić do odmowy usługi (DoS), a w sprzyjających warunkach potencjalnie do zdalnego wykonania kodu (RCE).

Open WebUI to samodzielnie hostowana platforma sztucznej inteligencji, która przed wersją 0.6.44 pozwalała na modyfikację historii czatu, co umożliwiało ustawienie właściwości `embeds` w wiadomości odpowiedzi. To prowadziło do przechowywanego ataku XSS, który można było wykorzystać poprzez linki udostępniane innym użytkownikom.

Open WebUI to samodzielnie hostowana platforma sztucznej inteligencji, która przed wersją 0.7.0 pozwalała na ręczne modyfikowanie historii czatu, co umożliwiało ustawienie właściwości `html` w metadanych dokumentu. To prowadziło do sytuacji, w której zawartość dokumentu była traktowana jako HTML i renderowana w iFrame podczas podglądu cytatu, co skutkowało możliwością przeprowadzenia ataku XSS.

CediPay to aplikacja do wymiany kryptowalut na walutę fiducjarną dla rynku ghańskiego. Podatność w wersjach przed 1.2.3 umożliwia atakującym ominięcie walidacji danych wejściowych w API transakcyjnym. Problem został naprawiony w wersji 1.2.3.

SPIP przed wersją 4.4.9 umożliwia niebezpieczną deserializację w obszarze publicznym poprzez filtr table_valeur i iterator DATA, które akceptują zserializowane dane. Atakujący, który może umieścić złośliwą zawartość zserializowaną, może wywołać instancjonowanie dowolnych obiektów i potencjalnie osiągnąć wykonanie kodu.

Podatność w Hyland Alfresco Transformation Service umożliwia nieuwierzytelnionym atakującym odczyt dowolnych plików oraz fałszowanie żądań po stronie serwera (SSRF) poprzez absolutną ścieżkę traversal.

Wtyczka Product Table and List Builder dla WooCommerce Lite w WordPressie jest podatna na atak typu SQL Injection oparty na czasie poprzez parametr 'search' we wszystkich wersjach do 4.6.2 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Hyland Alfresco umożliwia nieautoryzowanym atakującym odczyt dowolnych plików z chronionych katalogów (takich jak WEB-INF) za pośrednictwem punktu końcowego '/share/page/resource/', co prowadzi do ujawnienia wrażliwych plików konfiguracyjnych.

Wings to kontrolny panel serwera dla Pterodactyl, otwartoźródłowego panelu zarządzania serwerami gier. W wersjach przed 1.12.1 brak weryfikacji autoryzacji w kilku kontrolerach pozwala użytkownikom z dostępem do tokena sekretnego węzła na pobieranie informacji o dowolnym serwerze w instancji Pterodactyl, nawet jeśli serwer jest powiązany z innym węzłem.

strongMan to interfejs zarządzania dla strongSwan, opartego na IPsec VPN. Problem polega na tym, że silnik szyfrowania używał tego samego strumienia klucza do szyfrowania różnych pól w bazie danych, co umożliwia atakującemu odzyskanie zaszyfrowanych danych, w tym prywatnych kluczy i sekretów EAP.

Wtyczka wpForo Forum dla WordPressa jest podatna na atak typu SQL Injection opartego na czasie poprzez parametr 'wpfob' we wszystkich wersjach do i włącznie z 2.4.14. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.