Katalog podatności CVE

Podatność w bibliotece Vega przed wersjami 6.1.2 i 5.6.3 umożliwia wykonanie dowolnego kodu JavaScript (DOM XSS) w aplikacjach, które udostępniają obiekty Vega i View w globalnym zakresie oraz pozwalają na definiowanie specyfikacji Vega przez użytkownika. Atak wymaga interakcji użytkownika, np. otwarcia złośliwej specyfikacji.

Spinnaker, jako platforma do ciągłego dostarczania, jest podatny na atak typu server-side request forgery w wersjach przed 2025.1.6, 2025.2.3 i 2025.3.0. Atak ten umożliwia użytkownikom pobieranie danych z zdalnych adresów URL, które mogą być następnie wstrzykiwane do potoków Spinnakera.

Podatność ReDoS w bibliotece MCP TypeScript SDK od Anthropic (wersje do 1.25.1 włącznie) występuje w klasie UriTemplate podczas przetwarzania wzorców tablicowych RFC 6570. Dynamicznie generowane wyrażenie regularne zawiera zagnieżdżone kwantyfikatory, które mogą prowadzić do katastroficznego cofania się na specjalnie spreparowanych danych wejściowych, powodując nadmierne zużycie CPU.

Wykryto podatność bezpieczeństwa w projekcie Online Music Site w wersji 1.0. Problem dotyczy pliku /login.php, gdzie manipulacja argumentami username/password prowadzi do wstrzykiwania SQL.

Coolify to narzędzie open-source do zarządzania serwerami, aplikacjami i bazami danych. W wersjach do v4.0.0-beta.434 istnieje podatność, która pozwala atakującemu zainicjować reset hasła ofiary i zmodyfikować nagłówek Host w żądaniu na złośliwą wartość. Ofiara otrzyma e-mail z linkiem do złośliwego hosta, a po kliknięciu token resetu zostanie wysłany na serwer atakującego, co umożliwia przejęcie konta.

Coolify to narzędzie typu open-source do samodzielnego zarządzania serwerami, aplikacjami i bazami danych. W wersjach do v4.0.0-beta.434 włącznie, w polach źródła git zasobu występuje podatność na wstrzyknięcie poleceń, umożliwiająca użytkownikowi z niskimi uprawnieniami (członek) wykonanie poleceń systemowych jako root na instancji Coolify. Na dzień publikacji nie jest jasne, czy dostępna jest poprawka.

Coolify to narzędzie open-source do zarządzania serwerami, aplikacjami i bazami danych. W wersjach do v4.0.0-beta.434 włącznie, użytkownik z niskimi uprawnieniami (członek) może zobaczyć i użyć linków zaproszeniowych wysłanych do administratora. Jeśli użyje linku przed uprawnionym odbiorcą, może zalogować się jako administrator, co prowadzi do eskalacji uprawnień.

Podatność DoS w evershop 2.1.0 i wcześniejszych pozwala nieuwierzytelnionym atakującym na wyczerpanie zasobów serwera aplikacji poprzez API "GET /images". Aplikacja nie ogranicza wysokości drzewa cieni elementów ani wymiarów kafelków wzorów podczas przetwarzania plików SVG, co prowadzi do nieograniczonego zużycia zasobów i odmowy usługi.

Coolify do wersji v4.0.0-beta.434 zawiera podatność, która pozwala użytkownikowi z niskimi uprawnieniami (członek) zaprosić użytkownika z wysokimi uprawnieniami (administratora). Mimo że pierwsza próba zaproszenia kończy się błędem, ponowne kliknięcie przycisku zaproszenia powoduje powodzenie operacji. Dzięki temu atakujący może zaprosić siebie jako administratora, a następnie zresetować hasło i zalogować się z uprawnieniami administratora.

W procesorach mobilnych Samsung Exynos 1380, 1480, 2400 i 1580 wykryto podatność związaną z nieprawidłowym przetwarzaniem poleceń producenta NL80211, co prowadzi do przepełnienia bufora podczas obsługi komunikatów IOCTL.

W sterowniku WiFi w procesorach mobilnych Samsung Exynos 1380, 1480, 2400 i 1580 wykryto podatność polegającą na nieprawidłowym przetwarzaniu polecenia producenta NL80211, co prowadzi do przepełnienia bufora.

W procesorach mobilnych, wearable i modemach Samsung Exynos (modele 980, 990, 850, 1080, 2400, 1580, 9110, W920, W930, Modem 5123, Modem 5400) wykryto podatność w warstwie L2. Nieprawidłowe przetwarzanie pakietów RRC prowadzi do odmowy usługi (DoS).

OpenCTI przed wersją 6.8.1 zawiera podatność w mutacji GraphQL WorkspacePopoverDeletionMutation, która pozwala na usunięcie obiektów workspace (np. dashboardów, przypadków dochodzeń) bez odpowiedniej autoryzacji. Atakujący może podać UUID innego użytkownika i usunąć cały jego workspace, ponieważ API nie weryfikuje własności zasobu.

Coolify w wersjach do v4.0.0-beta.420.6 zawiera podatność na trwały atak XSS w procesie tworzenia projektu. Uwierzytelniony użytkownik z niskimi uprawnieniami może utworzyć projekt o złośliwej nazwie zawierającej JavaScript, który wykona się w przeglądarce administratora podczas usuwania projektu lub zasobu. Wersja 4.0.0-beta.420.7 zawiera poprawkę.

Coolify przed wersją 4.0.0-beta.420.7 zawiera podatność zdalnego wykonania kodu (RCE) w procesie wdrażania aplikacji. Użytkownik z niskimi uprawnieniami może wstrzyknąć dowolne dyrektywy Docker Compose podczas tworzenia lub aktualizacji projektu, co pozwala na zamontowanie systemu plików hosta i wykonanie poleceń z uprawnieniami roota, omijając izolację kontenerów.

Muffon to wieloplatformowy klient strumieniowania muzyki na komputery stacjonarne. Wersje przed 2.3.0 zawierają podatność umożliwiającą zdalne wykonanie kodu (RCE) jednym kliknięciem. Atakujący może wykorzystać specjalnie spreparowany link `muffon://` umieszczony na kontrolowanej przez siebie stronie internetowej, co po kliknięciu przez ofiarę prowadzi do uruchomienia aplikacji i wykonania złośliwego kodu bez dodatkowej interakcji.

Osoba atakująca z dostępem do sąsiedniej sieci może uzyskać nieautoryzowany dostęp do kamery UniFi Protect, wykorzystując podatność w protokole odkrywania usług w aplikacji UniFi Protect (wersja 6.1.79 i wcześniejsze).

Wtyczka UCRM Argentina AFIP invoices (w wersji 1.2.0 i wcześniejszych) zawiera podatność typu Cross-Site Scripting (XSS), która może umożliwić eskalację uprawnień, jeśli administrator zostanie nakłoniony do odwiedzenia spreparowanej złośliwej strony.

W programie Samsung Magician w wersjach od 6.3.0 do 8.3.2 na systemie Windows instalator tworzy folder tymczasowy z niewystarczającymi uprawnieniami. Umożliwia to nieuprzywilejowanemu użytkownikowi przeprowadzenie ataku typu DLL hijacking i eskalację uprawnień.

W procesorach mobilnych i do urządzeń noszonych Samsung Exynos (modele 1330, 1380, 1480, 2400, 1580 i 2500) wykryto podatność w sterowniku urządzenia issimian związanym z kamerą. Niewłaściwa walidacja danych wejściowych z przestrzeni użytkownika prowadzi do ujawnienia informacji oraz odmowy usługi.