Katalog podatności CVE

libgit2 w wersjach przed 1.8.7 oraz 1.9.0 przed 1.9.7, zbudowany z backendem SSH libssh2 (USE_SSH=libssh2), zawiera podatność na wstrzyknięcie poleceń powłoki. Zdalny atakujący może wykonać dowolne polecenia na serwerze SSH, podając ścieżkę repozytorium zawierającą niescapowane metaznaki powłoki, takie jak pojedyncze cudzysłowy, średniki lub rury. Funkcja gen_proto() w ssh_libssh2.c wstawia ścieżkę repozytorium bezpośrednio do ciągu poleceń powłoki bez escapowania znaków specjalnych przed przekazaniem do libssh2_channel_exec(), co umożliwia atakującemu stworzenie złośliwego adresu URL submodułu w pliku .gitmodules, który podczas rekurencyjnego klonowania powoduje interpretację wstrzykniętych poleceń przez powłokę zdalnego serwera w kontekście konta SSH ofiary.

cJSON w wersjach od 1.5.0 do 1.7.19 zawiera podatność nieprawidłowo rozwiązywanego nazwy lub odniesienia w funkcji decode_pointer_inplace() w pliku cJSON_Utils.c, która pozwala nieuwierzytelnionym atakującym powodować, że operacje JSON Patch będą celować w niewłaściwe klucze obiektów, dostarczając spreparowane sekwencje ucieczki JSON Pointer (~0 lub ~1) w ścieżkach poprawek. Atakujący mogą przesyłać złośliwe dane wejściowe JSON Patch zgodne z RFC 6902 do aplikacji używających cJSONUtils_ApplyPatches() lub cJSONUtils_ApplyPatchesCaseSensitive(), aby po cichu uszkodzić dane lub usunąć niezamierzone klucze, potencjalnie omijając kontrolę autoryzacji w aplikacjach, które polegają na JSON Patch do modyfikacji danych z kontrolą dostępu.

Użycie po zwolnieniu w Blink w Google Chrome przed wersją 151.0.7922.137 pozwoliło zdalnemu atakującemu na wykonanie dowolnego kodu w sandboxie za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: wysoki)

Użycie po zwolnieniu w HTML w Google Chrome przed wersją 151.0.7922.137 pozwoliło zdalnemu atakującemu na wykonanie dowolnego kodu w sandboxie za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: wysoki)

Użycie po zwolnieniu w Extensions w Google Chrome przed wersją 151.0.7922.137 pozwoliło atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, na wykonanie dowolnego kodu w sandboxie za pomocą spreparowanego rozszerzenia Chrome. (Poziom ważności Chromium: wysoki)

Użycie po zwolnieniu w TabStrip w Google Chrome na Mac przed wersją 151.0.7922.137 pozwoliło zdalnemu atakującemu, który skompromitował proces renderowania, na potencjalną ucieczkę z sandboxa za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: wysoki)

Użycie po zwolnieniu w V8 w Google Chrome przed wersją 151.0.7922.137 pozwoliło zdalnemu atakującemu na wykonanie dowolnego kodu w sandboxie za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: wysoki)

Niewystarczająca walidacja certyfikatu w uprzywilejowanym przepływie komunikacji została zidentyfikowana w aplikacji GMS 9.5.1 (Build 9510.1044) i wcześniejszych wersjach, która w przypadku udanego ataku MitM i kontrolowanych warunków sieciowych mogła pozwolić na nieautoryzowane zmiany.

Podatność nieprawidłowej kontroli generowania kodu (wstrzykiwanie kodu) w urządzeniu SonicWall Email Security pozwala uwierzytelnionemu atakującemu z dostępem do ograniczonego CLI SonicWall Email Security na wstrzykiwanie dowolnych poleceń systemu operacyjnego, które są wykonywane jako root przez SNMP.

Podatność nieprawidłowej kontroli generowania kodu (wstrzykiwanie kodu) w urządzeniu SonicWall Email Security pozwala uwierzytelnionemu atakującemu z dostępem do ograniczonego CLI SonicWall Email Security na wstrzykiwanie dowolnych poleceń systemu operacyjnego, które są wykonywane jako root przez netmask.

Malcolm to zestaw narzędzi do analizy ruchu sieciowego. Przed wersją 26.07.0 kontrola dostępu oparta na rolach w warstwie Nginx OpenResty Lua ocenia surowy, nieznormalizowany `ngx.var.request_uri`, podczas gdy sam Nginx kieruje żądania przy użyciu znormalizowanej ścieżki. Uwierzytelniony użytkownik o niskich uprawnieniach może dodać segment traversal (na przykład `/x/../upload/...`), tak że Nginx kieruje żądanie do ograniczonego backendu, podczas gdy kontrola roli Lua nie dopasowuje żadnej reguły i otwiera się, przyznając dostęp, który powinien być zabroniony. Wersja 26.07.0 naprawia ten problem.

Malcolm, narzędzie do analizy ruchu sieciowego, zawiera podatność w komponencie przesyłania plików (FilePond PHP backend). Lista dozwolonych typów plików jest domyślnie pusta, więc akceptowane są wszystkie rozszerzenia, a nazwy plików zachowują rozszerzenie .php. Uwierzytelniony użytkownik z rolą ROLE_UPLOAD może przesłać plik PHP i wykonać go jako www-data.

TypeBot, narzędzie do tworzenia chatbotów, w wersjach przed 3.17.0 udostępnia przestarzały publiczny punkt końcowy do przesyłania plików, który przyjmuje kontrolowany przez atakującego parametr filePath i zwraca presygnowany URL S3 PUT. Uwierzytelniony atakujący, znając publiczny typebotId i blockId, może uzyskać URL-e do przesyłania dowolnych obiektów w współdzielonym buckecie, w tym ścieżek private/ i public/ innych dzierżawców.

W FreeIPA wykryto wadę: polecenie trust-fetch-domains jest chronione jedynie uprawnieniem tylko do odczytu na obiekcie trust, zamiast uprawnieniem administracji trustem. Umożliwia to uwierzytelnionemu, nieuprzywilejowanemu użytkownikowi IPA wywołanie uprzywilejowanego odświeżenia zaufania Active Directory przy użyciu danych dostarczonych przez atakującego, co prowadzi do nieautoryzowanej modyfikacji danych domen zaufanych i zakresów ID w katalogu IPA LDAP.

W aplikacji GMS w wersji 9.5.1 (Build 9510.1044) i wcześniejszych wykryto podatność związaną z niebezpiecznym przetwarzaniem serializowanych obiektów w jednej z usług. Lokalny atakujący, mający możliwość interakcji z tą usługą, może wykorzystać tę podatność do wykonania nieautoryzowanych działań w ramach dotkniętego komponentu.

Wtyczka Frontend Admin by DynamiApps dla WordPressa, we wszystkich wersjach do 3.29.9 włącznie, zawiera podatność na obejście autoryzacji. Uwierzytelnieni atakujący z uprawnieniami subskrybenta lub wyższymi mogą zresetować hasło dowolnego użytkownika, w tym administratora, co prowadzi do pełnego przejęcia konta i kompromitacji strony.

FileRun do wersji 2026.2.0 włącznie zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego, która pozwala uwierzytelnionym atakującym na zdalne wykonanie kodu poprzez przesłanie pliku z złośliwą nazwą zawierającą sekwencje podstawiania poleceń. System generowania miniatur przekazuje nazwy plików w podwójnych cudzysłowach do exec() bez sanityzacji escapeshellarg(), co pozwala na wykonanie poleceń powłoki.

FreeRDP, implementacja protokołu Remote Desktop Protocol, przed wersją 3.30.0 zawiera podatność w funkcji kerberos_DecryptMessage, która nie ogranicza kontrolowanego przez peera pola EC w tokenie GSS Wrap przed użyciem go w offsetach wskaźników IOV. Złośliwy peer RDP może wywołać odczyty poza zakresem i zapisy w miejscu podczas deszyfrowania Kerberos w CredSSP/NLA.

FreeRDP przed wersją 3.30.0 zawiera podatność w serwerowej części RDSTLS, która akceptuje PDU RDSTLS_TYPE_CAPABILITIES dostarczone przez atakującego, podczas gdy rdstls_server_authenticate oczekuje na RDSTLS_TYPE_AUTHREQ. Pozwala to zdalnemu nieuwierzytelnionemu klientowi ominąć sprawdzanie RedirectionGuid, nazwy użytkownika, domeny lub hasła.

FreeCAD przed wersją 1.1.2 zawiera podatność w funkcji PropertyFileIncluded::Restore(), która łączy kontrolowany przez atakującego atrybut pliku lub danych z Document.xml ze ścieżką tymczasową dokumentu bez odrzucania komponentów katalogów, ścieżek bezwzględnych lub przejść nadrzędnych. Złośliwy archiwum .FCStd może zapisać dowolną treść w dowolnej lokalizacji dostępnej dla użytkownika FreeCAD.