Katalog podatności CVE

Podatność w Libevent przed wersjami 2.1.13 i 2.2.2-alpha obejmuje dwie słabości w parsowaniu HTTP w pliku http.c. Funkcja evhttp_decode_uri_internal dekoduje procentowo zakodowane bajty %00 na dosłowne znaki NUL, co może powodować obcinanie ścieżki i ominięcie walidacji. Funkcja evhttp_header_is_valid_value akceptuje przestarzałe składanie linii w wartościach nagłówków zawierających CR lub LF, co umożliwia interpretację nagłówków w różny sposób przez proxy i Libevent.

Libevent przed wersjami 2.1.13 i 2.2.2-alpha nieprawidłowo obsługuje zduplikowane nagłówki Transfer-Encoding, wartości rozdzielane przecinkami oraz gołe znaki nowej linii w ramkach chunked. Może to prowadzić do desynchronizacji żądań i przemycania drugiego żądania przez niezautentyfikowanego zdalnego atakującego, gdy Libevent jest wdrożony za proxy.

Podatność w dropbox samly pozwala atakującemu na ponowne użycie przechwyconej asercji SAML w celu uwierzytelnienia się jako podmiot tej asercji. Samly nie egzekwuje wymogu jednorazowego użycia asercji, ponieważ nie wywołuje funkcji sprawdzającej duplikaty.

W vsDesk v14.0101 uwierzytelniony atakujący z uprawnieniami administratora może ominąć walidację plików po stronie klienta w komponencie "Import via CSV" z powodu braku walidacji po stronie serwera. Umożliwia to przesłanie dowolnego pliku, co może prowadzić do zdalnego wykonania kodu (RCE) w kontekście aplikacji webowej.

W Comfast CF-N1-S w wersji 2.6.0.1 funkcja sub_44B438 w pliku /cgi-bin/mbox-config?method=SET&section=ptest_ssid (komponent SSID Configuration) ma przepełnienie bufora oparte na stosie przez argument ssid.

W bibliotece unstructured (od wersji 0.4.7 do 0.24.0) argument url w funkcjach partition, partition_html i partition_md jest pobierany bez walidacji hosta, co pozwala atakującemu na dostęp do adresów loopback, wewnętrznych usług HTTP lub endpointów metadanych chmury.

W dbx (przed wersją 0.5.51) auth_middleware w crates/dbx-web/src/auth.rs przekazuje każdy chroniony request do łańcucha handlerów, gdy password_hash jest None. Świeża instalacja osiąga ten stan, gdy DBX_PASSWORD nie jest ustawione, a usługa domyślnie binduje do 0.0.0.0 na porcie 4224.

OSNEXUS QuantaStor ma podatność zdalnego wykonania kodu z powodu braku uwierzytelnienia w konfiguracji Kapacitora. Atakujący nie potrzebuje uwierzytelnienia, aby wykorzystać tę podatność.

Podatność typu SQL Injection w Apache InLong. Atakujący może wstrzyknąć wartość string do zapytania SQL, co umożliwia wykonanie nieautoryzowanych operacji na bazie danych. Problem dotyczy wersji od 2.0.0 do 2.4.0.

Podatność typu SQL Injection w Apache InLong. Atakujący może wstrzyknąć dowolny kod SQL poprzez parametry dbName, tableName, schemaName oraz username. Problem dotyczy wersji od 2.0.0 do 2.4.0.

Podatność typu SQL Injection w Apache InLong. Umożliwia wstrzyknięcie SQL w klauzuli ORDER BY w bazie danych backendu Managera. Problem dotyczy wersji od 2.0.0 do 2.4.0.

IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na nadpisanie dowolnych plików z powodu nieprawidłowej neutralizacji specjalnych elementów w danych wejściowych.

Baylan Smart Meter Management Application (BMS) przed wersją v1.1.10.142 ma podatność braku uwierzytelnienia dla krytycznych funkcji, co pozwala na obejście uwierzytelnienia.

Podatność typu Cross-Site Request Forgery (CSRF) w dodatku Easy Elementor Addons od HashThemes. Umożliwia atakującemu wykonanie nieautoryzowanych żądań w imieniu zalogowanego użytkownika. Dotyczy wersji do 2.3.7 włącznie.

Neo.mjs zawiera podatność na wstrzyknięcie komend w komponencie FileSystemService.mjs serwera MCP ai/mcp/server/file-system. Funkcje checkSyntax() i runPlaywrightTest() niebezpiecznie interpolują kontrolowane przez wywołującego wartości absolutePath do komend powłoki, umożliwiając wykonanie dowolnych komend systemu operacyjnego, gdy agent AI zostanie nakłoniony do wywołania tych narzędzi. Poprawka w commicie 88c77fc naprawia te podatności.

n8n przed wersjami 1.123.69, 2.33.4 i 2.34.1 zawiera podatność na wstrzyknięcie filtra PostgREST w operacjach Row Get Many, Delete i Update węzła Supabase, które budowały zapytania filtrów przez konkatenację wartości możliwej do wiązania wyrażeń bez escapowania. Atakujący mógł wstrzyknąć warunek, który rozszerzał filtr tak, aby pasował do każdego wiersza, zamieniając zamierzoną operację na pojedynczym wierszu w ujawnienie, usunięcie lub modyfikację całej tabeli.

n8n przed wersjami 1.123.69, 2.33.4 i 2.34.1 zawiera podatność na wstrzyknięcie NoSQL w operacjach Find, Delete i Aggregate węzła MongoDB, które parsują parametr Query jako JSON po rozwiązaniu wyrażeń bez sanityzacji operatorów MongoDB. Atakujący, który może wpłynąć na rozwiązane zapytanie (np. przez dane kontrolowane zewnętrznie), może wstrzyknąć operatory takie jak $ne lub $where, zamieniając zamierzone wyszukiwanie pojedynczego dokumentu w ujawnienie całej kolekcji, usunięcie całej kolekcji lub inne operacje na serwerze bazy danych.

Podatność umożliwiająca dowolne przesyłanie plików przez użytkownika z rolą Subscriber w wtyczce Warehouse Cargo. Dotyczy wersji do 2.6.9 włącznie.

Podatność umożliwiająca dowolne przesyłanie plików przez użytkownika z rolą Subscriber w wtyczce Smart Cleaning. Dotyczy wersji do 4.8.6 włącznie.

Podatność umożliwiająca dowolne przesyłanie plików przez użytkownika z rolą Subscriber w wtyczce IT Residence. Dotyczy wersji do 3.2.1 włącznie.