Katalog podatności CVE

W Google Chrome przed wersją 152.0.7977.65 występuje nieprawidłowa walidacja danych wejściowych w module Media, która pozwala zdalnemu atakującemu na potencjalne wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. Problem ma wysoki poziom ważności wg Chromium.

NVIDIA OpenShell dla systemu Linux zawiera podatność umożliwiającą atakującemu ucieczkę z sandboxa. Skuteczne wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, manipulacji danymi i ujawnienia informacji.

NVIDIA OpenShell dla systemu Linux zawiera podatność w API do provisionowania sandboxa, gdzie atakujący może spowodować niekompletną listę niedozwolonych wejść. Skuteczne wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, ujawnienia informacji, manipulacji danymi i odmowy usługi.

Problem w Beijing Tongtech Co., Ltd tongweb v.7.0.24 w komponencie Spring HttpInovkerServiceExporter umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowane żądanie do punktu końcowego console/heimdall.

Chainlit w wersjach od 2.4.0rc0 do 2.12.0, gdy funkcja features.mcp.enabled jest ustawiona na true, udostępnia endpoint POST /mcp bez wymaganego uwierzytelnienia. Dla transportu stdio endpoint akceptuje kontrolowany przez użytkownika ciąg fullCommand, a walidacja sprawdza tylko nazwę pliku wykonywalnego, co pozwala na wykonanie dowolnych poleceń przez argument -c w npx.

Proxy REST S3 w Alluxio nie weryfikuje podpisów AWS Signature Version 4 w domyślnej konfiguracji, co pozwala nieuwierzytelnionym atakującym na podszywanie się pod tożsamość użytkownika. Atakujący mogą wyodrębnić nazwy użytkowników z niepodpisanych nagłówków Authorization i podszywać się pod dowolnego użytkownika, w tym konta usługowe, aby czytać, zapisywać i usuwać dowolne dane.

Adobe Campaign Classic (ACC) jest dotknięty podatnością na wstrzykiwanie poleceń systemu operacyjnego, co może skutkować wykonaniem dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność bez interakcji użytkownika. Zakres podatności jest zmieniony.

Adobe Campaign Classic (ACC) jest dotknięty podatnością na wstrzykiwanie poleceń systemu operacyjnego, co może skutkować wykonaniem dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność bez interakcji użytkownika. Zakres podatności jest zmieniony.

Adobe Campaign Classic (ACC) jest dotknięty podatnością typu Server-Side Request Forgery (SSRF), która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu. Wykorzystanie tej podatności nie wymaga interakcji użytkownika. Zakres jest zmieniony.

Odtwarzacz HTML5 Kaltura (mwEmbed / html5lib) zawiera podatność na zdalne wykonanie kodu bez uwierzytelnienia, spowodowaną niebezpieczną deserializacją danych i nieoczyszczoną konstrukcją ścieżek plików. mwEmbedLoader.php akceptuje kontrolowany przez użytkownika parametr ServiceUrl, którego odpowiedź jest przekazywana do funkcji unserialize(), a pola wynikowego obiektu są zapisywane w ścieżce cache pochodzącej od podanego przez atakującego uiconf_id bez odpowiedniej walidacji ścieżki. Atakujący może zapisać dowolne pliki w lokalizacjach dostępnych przez sieć i osiągnąć wykonanie kodu jako użytkownik serwera WWW.

NLTK przed wersją 3.10.3 nie waliduje opcji JVM przekazywanych przez parametr options w funkcji java(), co pozwala atakującym na wstrzykiwanie niebezpiecznych flag JVM. Atakujący mogą dostarczyć złośliwe opcje, takie jak -agentpath, -javaagent lub @argfile, do klas opakowujących Stanford, aby osiągnąć wykonanie dowolnego kodu.

Nextcloud MCP Server przed wersją 0.117.2 ma endpoint POST /webhooks/nextcloud w pliku nextcloud_mcp_server/vector/webhook_receiver.py, który domyślnie nie wymaga uwierzytelnienia, ponieważ WEBHOOK_SECRET domyślnie ma wartość None, a walidacja przy starcie go nie wymaga. Gdy WEBHOOK_SECRET nie jest ustawiony, handle_nextcloud_webhook() akceptuje nieuwierzytelnione żądania. Pole payload["user"]["uid"] parsowane w nextcloud_mcp_server/vector/webhook_parser.py jest kontrolowane przez atakującego i jest używane bez krzyżowej weryfikacji sesji uwierzytelnionej dla operacji Qdrant, co pozwala atakującemu sieciowemu na usunięcie lub wyzwolenie ponownego indeksowania wektorów osadzeń dla dowolnego użytkownika oraz zniszczenie indeksu wyszukiwania semantycznego poprzez wysyłanie sfałszowanych zdarzeń usunięcia. Problem został naprawiony w wersji 0.117.2.

QWED-MCP przed wersją 0.2.1, funkcja verify_math_expression() w src/qwed_mcp/engines/math_engine.py przekazuje kontrolowane przez atakującego wyrażenie i ciąg claimed_result bezpośrednio do SymPy's parse_expr() po tylko normalizacji składni daszka do składni potęgowej Pythona, bez ograniczania global_dict, usuwania wbudowanych funkcji Pythona ani walidacji AST wyrażenia. Ponieważ parse_expr() wywołuje eval() Pythona z dostępnymi wbudowanymi funkcjami, atakujący, który może spowodować, że wywołujący downstream przekaże niezaufane dane do tej publicznej funkcji bibliotecznej, może użyć funkcji importu Pythona do wykonania dowolnych poleceń systemu operacyjnego jako użytkownik procesu qwed-mcp, odczytać lub modyfikować dostępne dane, eksfiltrować sekrety procesu lub dotrzeć do wewnętrznych usług. Domyślny rejestr narzędzi MCP nie udostępnia verify_math_expression(), więc wykorzystanie wymaga integracji downstream, która wywołuje API biblioteki z danymi kontrolowanymi przez atakującego. Problem został naprawiony w wersji 0.2.1.

PraisonAI przed wersją 4.6.58, funkcja _handle_connection() w Browser Server sprawdza pochodzenie rozszerzenia Chrome za pomocą re.match() i niezakotwiczonego wyrażenia chrome-extension://[a-z0-9]{32}. Dodatkowe znaki na końcu przechodzą przed websocket.accept(), co pozwala na komendy start_session i nieautoryzowaną automatyzację przeglądarki. Problem został naprawiony w wersji 4.6.58.

W produkcie Software Repository Management firmy TRtek występuje nieograniczone przesyłanie plików o niebezpiecznym typie, co umożliwia przesłanie webshella na serwer WWW. Podatność dotyczy wersji przed 2fb4acee.

Rozszerzenie Joomla miniOrange SAML SSO (wersje < 11.0.2, < 6.4 dla SAML SP Single Sign On) ma podatność na ominięcie uwierzytelniania przez parametr SAMLResponse. Funkcja mo_saml_validate_signature() wykonuje luźną kontrolę logiczną na wyniku openssl_verify(), co powoduje, że błąd -1 jest traktowany jako prawda, umożliwiając nieuwierzytelnionym atakującym zalogowanie się jako dowolny użytkownik Joomla, w tym administrator.

Podatność dotyczy deszyfrowania ChaCha20-Poly1305 i AES-OCB z pustym ciphertextem, które może zgłosić sukces bez weryfikacji dostarczonego tagu uwierzytelniającego, gdy operacja jest finalizowana przez wywołanie funkcji EVP_Cipher(). Aplikacje wywołujące EVP_Cipher() na pustym ciphertextcie i oczekujące sprawdzenia tagu AEAD mogą akceptować sfałszowane wiadomości.

Podatność w OpenSSL dotyczy walidacji odpowiedzi CMP, gdzie nazwa wyróżniająca (DN) nadawcy jest przekazywana jako ciąg formatujący do ERR_raise_data(). Atakujący może wysłać specjalnie skonstruowany DN zawierający znaki procentu, co prowadzi do awarii klienta CMP. Problem występuje, gdy klient wymusza oczekiwanego nadawcę lub używa przypiętego certyfikatu serwera.

NLTK przed wersją 3.10.3 zawiera podatność na zdalne wykonanie kodu w loaderach pickle, które ufają całym przestrzeniom nazw modułów zamiast konkretnym bezpiecznym funkcjom. Atakujący mogą stworzyć złośliwe ładunki pickle, które wywołują niebezpieczne funkcje, takie jak ReppTokenizer._execute czy numpy.f2py.crackfortran.myeval, podczas ładowania modeli lub artefaktów tokenizera.

W WatchGuard Agent występuje problem z uwierzytelnianiem, który pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym na wykonanie dowolnego kodu z podwyższonymi uprawnieniami.