Katalog podatności CVE

FreeRDP przed wersją 3.0.0 oraz w wersjach 3.6.0 do 3.32.0 renderuje niezainicjalizowaną pamięć sterty z nieodkodowanych kafelków progresywnych, ponieważ bufor tile->current jest alokowany bez zerowania. Złośliwy serwer RDP może wysłać spreparowaną sekwencję WBT_TILE_FIRST i WBT_TILE_UPGRADE, aby wyświetlić bajty sterty na ekranie lub przerwać działanie klienta.

Crawl4AI w wersjach od 0.7.0 do 0.9.4 zawiera podatność na fałszowanie żądań po stronie serwera (SSRF), która pozwala klientom API na dostęp do wewnętrznych adresów poprzez włączenie link_preview_config w żądaniach /crawl. Atakujący mogą dostarczyć kontrolowaną stronę z ustawionymi include_external i include_patterns, co powoduje, że AsyncUrlSeeder pobiera wewnętrzne, prywatne i cloud-metadata linki i zwraca ich sparsowane dane nagłówka.

Crawl4AI w wersjach od 0.9.0 do 0.9.4 zawiera podatność na obejście bramki niezaufanej konfiguracji, która pozwala nieadministracyjnym klientom API na konstruowanie zabronionych obiektów konfiguracji poprzez opakowanie ich w typy dyktujące. Atakujący mogą wysłać wyprany LLMConfig z api_token ustawionym na referencję środowiskową przez /config/dump, aby odczytać SECRET_KEY i klucze dostawców, umożliwiając fałszowanie JWT administratora.

Podatność typu Path Traversal w bibliotece hex (w wersjach od 0.6.0 do 2.5.2) pozwala złośliwemu wydawcy pakietu na usunięcie katalogu poza katalogiem deps projektu i rozpakowanie plików pakietu do niego, gdy programista pobiera zależności. Etykieta aplikacji w wymaganiach pakietu nie jest walidowana, co pozwala na ustawienie wartości takiej jak ../../target, co prowadzi do usunięcia katalogu i zapisu plików poza projektem.

W @neo4j/graphql w wersjach od 7.0.0 do 7.6.4, kwantyfikator none w filtrach @authorization na relacjach i połączeniach nie jest negowany podczas tłumaczenia na Cypher, więc zachowuje się jak some. Reguła taka jak "żaden z powiązanych zabronionych użytkowników nie pasuje do podmiotu JWT" zwraca dokładnie rekordy, które miała wykluczyć, i wyklucza te, które miała zwrócić. Uwierzytelniony użytkownik, którego taka reguła ma odrzucić, może odczytać chronione rekordy. Dotyczy to również mutacji, więc wrażliwe dane mogą być tworzone i usuwane przez użytkowników, którzy nie powinni mieć do nich dostępu zgodnie z typedefs. Naprawiono w 7.6.4.

Progress MarkLogic Server w wersjach 12.x przed 12.1.0 oraz 11.x przed 11.3.7 może oceniać wartości kontrolowane przez użytkownika dostarczone do niektórych funkcji XQuery wyższego rzędu w podwyższonym kontekście bezpieczeństwa, co może prowadzić do eskalacji uprawnień ponad przyznane atakującemu.

Progress MarkLogic Server w wersjach 12.x przed 12.1.0 oraz 11.x przed 11.3.7 zawiera uprzywilejowane moduły InfoStudio, które nie walidują wystarczająco ścieżek plików i wartości kontekstu użytkownika. Eksploatacja może prowadzić do nieautoryzowanego dostępu do plików serwera lub wykonania pod niezamierzoną tożsamością.

Progress MarkLogic Server na systemach Linux w wersjach 12.x przed 12.1.0 oraz 11.x przed 11.3.7 zawiera podatność na fałszowanie żądań po stronie serwera (SSRF), która może pozwolić uwierzytelnionemu atakującemu na dostęp do wewnętrznych usług chmurowych, potencjalnie prowadząc do nieautoryzowanego dostępu do poświadczeń chmurowych.

Progress MarkLogic Server w wersjach 12.x przed 12.1.0 oraz 11.x przed 11.3.7 na platformie Azure zawiera podatność na fałszowanie żądań po stronie serwera (SSRF), która może pozwolić uwierzytelnionemu atakującemu na dostęp do wewnętrznych usług chmurowych, potencjalnie prowadząc do nieautoryzowanego dostępu do poświadczeń lub tokenów chmurowych.

Progress MarkLogic Server w wersjach 12.x przed 12.1.0 i 11.x przed 11.3.7 zawiera wadę autoryzacji, która może pozwolić zdalnemu atakującemu z uprawnieniami administracyjnymi na dostęp do materiałów uwierzytelniających związanych z użytkownikami o wyższych uprawnieniach, co może prowadzić do nieautoryzowanego dostępu administracyjnego.

Progress MarkLogic Server w wersjach 12.x przed 12.1.0 i 11.x przed 11.3.7 może zapisywać informacje wrażliwe dla bezpieczeństwa w dziennikach diagnostycznych w określonych konfiguracjach. Atakujący z dostępem do tych dzienników może wykorzystać te informacje do uzyskania nieautoryzowanego dostępu do chronionych zasobów.

SWUpdate do wersji 2026.05.1 zawiera podatność na nieprawidłową walidację certyfikatów w pliku crypto/swupdate_cms_verify_openssl.c, która ufa niezaufanym certyfikatom X.509 osadzonym w CMS SignedData do budowania łańcucha zaufania. Atakujący posiadający klucz podpisujący od pośredniego certyfikatu w tym samym łańcuchu głównym może osadzić ten certyfikat w podpisie, aby zainstalować złośliwe aktualizacje.

Gumlet php-image-resize przed wersją 3.0.1 zawiera podatność na odmowę usługi, ponieważ konstruktor ImageResize w pliku lib/ImageResize.php przekazuje obrazy do funkcji GD imagecreatefrom* bez ograniczeń liczby pikseli. Zdalni atakujący mogą przesyłać małe, wysoko skompresowane obrazy, które dekompresują się do dużych bitmap, wyczerpując pamięć PHP i kończąc proces roboczy.

Thelia przed wersją 3.1.2 i 3.2.x przed 3.2.1 zawiera podatność na nieograniczone przesyłanie plików, która pozwala uwierzytelnionym użytkownikom panelu administracyjnego na przesyłanie plików PHP przez dodanie spacji na końcu nazwy pliku. FileProcessorService waliduje surową nazwę pliku, ale FileManager::sanitizeFileName() usuwa spację, przechowując wykonywalny plik .php w public/cache/documents/ w celu wykonania kodu jako użytkownik serwera WWW.

Thirty bees do wersji 1.7.0 zawiera podatność na ominięcie uwierzytelniania w funkcji PasswordController::resolveCustomer(), która pozwala nieuwierzytelnionym atakującym na resetowanie haseł zarejestrowanych klientów przy użyciu tokenów kont gości. Atakujący mogą złożyć zamówienie jako gość z adresem e-mail ofiary, a następnie użyć klucza bezpieczeństwa gościa do zresetowania i przejęcia konta ofiary, gdy opcja zamówień gościnnych jest włączona.

Square Squash do commita e73f280 zawiera podatność na niezabezpieczoną deserializację, która pozwala nieuwierzytelnionym atakującym na przechowywanie spreparowanych danych YAML przez endpoint POST /api/1.0/symbolication. Gdy wystąpienia odwołujące się do kontrolowanego przez atakującego UUID symbolizacji są symbolizowane, przechowywane wartości są przekazywane do YAML.load z SafeYAML w trybie niebezpiecznym, umożliwiając deserializację dowolnych obiektów Ruby i potencjalne wykonanie kodu.

W Netcore NR268 w wersji 1.7.121109 znaleziono podatność. Dotyczy ona funkcji filter_arp_put_file_cgi w pliku /router/filter_arp_put_file.cgi. Manipulacja argumentem put_file prowadzi do odczytu poza zakresem. Atak może być zainicjowany zdalnie. Exploit został ujawniony publicznie i może być wykorzystany. Producent został wcześnie poinformowany, ale nie odpowiedział.

W Exponent CMS do wersji 3.0.2patch2 znaleziono podatność. Dotyczy ona funkcji userLogin w pliku xmlrpc.php komponentu XML-RPC. Taka manipulacja prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit został ujawniony publicznie i może być wykorzystany. Producent został wcześnie poinformowany, ale nie odpowiedział.

W tobychui zoraxy do wersji 3.3.4 znaleziono wadę. Dotyczy ona funkcji handleBasicAuth w pliku mod/dynamicproxy/authProviders.go komponentu Path Exception Matcher. Manipulacja argumentem PathPrefix powoduje nieprawidłową autoryzację. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany. Aktualizacja do wersji 3.3.5-rc1 naprawi ten problem. Nazwa poprawki: 37cd0f27b17cd15cfa4af409bfec943146f5fdfe. Zalecane jest zaktualizowanie komponentu.

Funkcja Email/Messages w back-office Thelia 3.0.0 zawiera podatność na wstrzyknięcie szablonów po stronie serwera (SSTI), pozwalającą uwierzytelnionemu użytkownikowi z uprawnieniem „Messages” na dostarczenie nieosadzonych w piaskownicy szablonów Twig, które są kompilowane i wykonywane jako surowy kod. Może to prowadzić do pełnego przejęcia aplikacji i hosta.