Katalog podatności CVE

W PHPCSUtils od wersji 1.0.0-alpha1 do 1.2.3 metoda AbstractArrayDeclarationSniff::getActualArrayKey() ocenia kontrolowane przez atakującego wyrażenia kluczy tablicy za pomocą eval(). Umożliwia to wykonanie dowolnych poleceń na hoście skanującym, gdy skanowany jest niezaufany kod PHP zawierający klucze w formie callback.

W ConvertX przed wersją 0.18.0 endpoint /delete/{id} używa metody HTTP GET do trwałego usuwania bez ochrony CSRF. Jeśli uwierzytelniony użytkownik odwiedzi treści kontrolowane przez atakującego, przeglądarka wyśle cookie sesji i usunie wskazane zadanie.

W ConvertX przed wersją 0.18.0 konwerter ImageMagick używa niesanityzowanego parametru convert_to do budowy ścieżki wyjściowej. Uwierzytelniony (lub nieuwierzytelniony, gdy dostęp jest dozwolony) użytkownik może przesłać obraz bez rozszerzenia i podać sekwencje directory traversal w convert_to przez /convert, co pozwala zapisać wynik poza docelowym katalogiem.

W PraisonAI przed wersją praisonaiagents 1.6.62 funkcje searxng_search oraz dostawca SearxNG w search_web przekazują kontrolowany przez LLM parametr searxng_url bezpośrednio do requests.get bez walidacji schematu, hosta, portu ani rozwiązanego adresu. Treści z prompt injection mogą kierować wyszukiwanie do wewnętrznych usług JSON, rozróżniać otwarte i zamknięte porty oraz próbować żądań do metadanych chmury.

IBM Db2 w wersjach 11.5.0–11.5.9 oraz 12.1.0–12.1.5 dla Linux, UNIX i Windows (w tym DB2 Connect Server) może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie informacji wrażliwych z powodu niewłaściwej autoryzacji przy użyciu polecenia CREATE WRAPPER.

W KusalkaSilva Learning-Management-System do commita ffeb873f8803f1e9664384ff75000c7da45466d2 wykryto lukę w funkcji mysql_query w pliku remove_announcements.php. Manipulacja argumentem ID prowadzi do braku uwierzytelniania, a atak można przeprowadzić zdalnie; exploit jest publicznie dostępny.

IBM Db2 w wersjach 11.5.0–11.5.9 oraz 12.1.0–12.1.5 jest podatny na eskalację uprawnień, gdy db2locssh jest włączone w instancji db2. Luka pozwala atakującemu na uzyskanie wyższych uprawnień w systemie.

IBM Db2 w wersjach 11.5.0–11.5.9 oraz 12.1.0–12.1.5 dla Linux, UNIX i Windows (w tym DB2 Connect Server) może pozwolić lokalnemu atakującemu na uzyskanie podwyższonych uprawnień z powodu niewłaściwego zarządzania uprawnieniami.

Podatność w Temporal Server umożliwia połączonemu klastrowi modyfikację lokalnych przestrzeni nazw (namespaces) w klastrze docelowym, które nie powinny być replikowane. Odbierający klaster nie sprawdza, czy przestrzeń nazw jest globalna, i nadpisuje jej stan, opis, właściciela, retencję, ustawienia archiwizacji oraz listę klastrów, a także aktywny klaster, jeśli zadanie niesie wyższą wersję failover. Atakujący kontrolujący odpowiedzi zarejestrowanego peera może zmienić dowolną lokalną przestrzeń nazw bez poświadczeń na klastrze docelowym, np. oznaczyć ją jako Deprecated, co spowoduje błędy przy uruchamianiu nowych workflowów.

Podatność w obsidian-tc, serwerze Model Context Protocol dla vaultów Obsidian, przed wersją 1.3.1, nie waliduje nagłówków Host lub Origin ani nie włącza ochrony przed DNS-rebinding w transporcie Streamable HTTP. Przy konfiguracji loopback z auth.mode ustawionym na none, złośliwa strona internetowa może wysyłać żądania do lokalnego punktu końcowego MCP i uzyskać nieograniczony dostęp do vaultu przez wywołanie http-local. Wersja 1.3.1 naprawia problem poprzez włączenie walidacji hosta, origin i DNS-rebinding.

Podatność w routerze Edimax BR-6208AC w wersji 1.32 dotyczy nieznanego kodu w pliku /goform/formAccept. Manipulacja argumentem submit-url prowadzi do wstrzyknięcia komend (command injection). Atak może być przeprowadzony zdalnie, a exploit został opublikowany. Producent nie odpowiedział na zgłoszenie, a produkt nie jest już wspierany.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Patreon WordPress (patreon-connect) do wersji 1.10.0. Umożliwia ona atakującemu zmuszenie uwierzytelnionego użytkownika do wykonania niepożądanych działań w kontekście jego sesji.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Patreon WordPress (patreon-connect) do wersji 1.9.17. Umożliwia atakującemu zmuszenie uwierzytelnionego użytkownika do wykonania niepożądanych działań w kontekście jego sesji.

Progress MarkLogic Server w wersjach 12.x przed 12.1.0 oraz 11.x przed 11.3.7 może domyślnie używać transportu nieszyfrowanego (cleartext) dla połączeń z Amazon S3. Atakujący znajdujący się w sieci może przechwycić dane lub poświadczenia przesyłane przez takie połączenie.

Progress MarkLogic Server w wersjach 12.x przed 12.1.0 oraz 11.x przed 11.3.7 nie weryfikuje spójnie nazw hostów w certyfikatach TLS dla niektórych połączeń wychodzących. Atakujący w sieci może wykorzystać tę słabość do przechwycenia lub modyfikacji komunikacji z daną usługą.

Progress MarkLogic Server w wersjach 12.x przed 12.1.0 może używać transportu nieszyfrowanego (cleartext) dla niektórych komunikacji związanych z zarządzaniem klastrem. Atakujący w sieci może przechwycić lub zmodyfikować informacje przesyłane przez takie połączenie.

Progress MarkLogic Server w wersjach 12.x przed 12.1.0 oraz 11.x przed 11.3.7 nie weryfikuje wystarczająco tożsamości usługi uwierzytelniania Kerberos w niektórych konfiguracjach uwierzytelniania opartego na haśle. Atakujący w sieci może podszyć się pod zaufaną infrastrukturę uwierzytelniania, co może skutkować nieautoryzowanym dostępem lub modyfikacją chronionych danych.

Progress MarkLogic Server w wersjach 12.x przed 12.1.0 oraz 11.x przed 11.3.7 nadaje zbyt szerokie uprawnienia systemu operacyjnego niektórym plikom dziennika, co może pozwolić lokalnemu użytkownikowi na odczyt lub modyfikację danych logów. Poprawione domyślne uprawnienia dotyczą nowo tworzonych i rotowanych logów; istniejące logi zachowują dotychczasowe uprawnienia do czasu ich naprawienia.

Progress MarkLogic Server w wersjach 12.x przed 12.1.0 oraz 11.x przed 11.3.7 domyślnie włącza przetwarzanie zewnętrznych encji XML (XXE) w wielu ścieżkach serwera. Spreparowany dokument XML może wywołać żądania po stronie serwera lub ujawnienie plików lokalnych.

Progress MarkLogic Server w wersjach 12.x przed 12.1.0 oraz 11.x przed 11.3.7 zawiera podatność typu out-of-bounds write w niektórych funkcjach przetwarzania języka. Zdalny uwierzytelniony atakujący może wykorzystać tę podatność do wywołania niestabilności serwera lub ograniczonej modyfikacji danych.