Katalog podatności CVE

W CicadasCMS (do wersji 2431154dac8d0735e04f1fd2a3c3556668fc8dab) wykryto podatność w funkcji Save w pliku TemplateFileServiceImpl.java, w komponencie zarządzania szablonami. Podatność typu cross-site scripting (XSS) pozwala na zdalne przeprowadzenie ataku. Exploit został publicznie ujawniony i może być wykorzystany.

W Frappe LMS 2.35.0 wykryto podatność w nieznanej funkcji komponentu Course Handler. Manipulacja argumentem Description może prowadzić do cross-site scripting (XSS). Atak może być wykonany zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

Podatność w Frappe LMS 2.34.x/2.35.0 dotyczy niekompletnej poprawki CVE-2025-55006. Manipulacja nieznaną funkcją prowadzi do cross site scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W Frappe LMS 2.35.0 wykryto podatność w nieznanej funkcji pliku /files/ komponentu Assignment Picture Handler. Manipulacja powoduje bezpośrednie żądanie, które może być zainicjowane zdalnie. Złożoność ataku jest wysoka, a wykorzystanie uznawane za trudne, jednak exploit został publicznie ujawniony i może być użyty.

W Rebuild do wersji 4.1.3 wykryto podatność cross-site scripting w nieznanej funkcji komponentu Comment/Guestbook. Atak można przeprowadzić zdalnie, a wersja 4.1.4 zawiera poprawkę.

Podatność w Open Asset Import Library Assimp 6.0.2, dotycząca funkcji Q3DImporter::InternReadFile w pliku assimp/code/AssetLib/Q3D/Q3DLoader.cpp. Manipulacja powoduje alokację zasobów, atak ograniczony do lokalnego wykonania. Exploit został publicznie ujawniony.

DataChain, oparte na Pythonie narzędzie do przechowywania i analizy danych AI, w wersjach 0.34.1 i starszych pozwala na deserializację niezaufanych danych z powodu sposobu, w jaki biblioteka odczytuje serializowane obiekty ze zmiennych środowiskowych (takich jak DATACHAIN__METASTORE i DATACHAIN__WAREHOUSE) w module loader.py. Atakujący z możliwością ustawienia tych zmiennych środowiskowych może wywołać wykonanie kodu podczas ładowania aplikacji. Problem naprawiono w wersji 0.34.2.

HCL MyXalytics jest dotknięty użyciem podatnych/przestarzałych wersji, co może narazić aplikację na znane zagrożenia bezpieczeństwa, które mogą zostać wykorzystane.

Wtyczka Backup Bolt dla WordPress w wersjach do 1.4.1 włącznie jest podatna na pobieranie dowolnych plików i zapis kopii zapasowych w dowolnych lokalizacjach poprzez funkcję process_backup_batch(). Uwierzytelniony atakujący z uprawnieniami administratora może pobierać katalogi spoza webroot i zapisywać pliki ZIP w dowolnych miejscach.

Podatność cross-site scripting (XSS) w Secure Access w wersjach przed 14.10. Atakujący z dostępem administracyjnym do konsoli może zakłócać dostęp innego administratora do konsoli. Złożoność ataku niska, brak wymagań ataku, wymagane wysokie uprawnienia i aktywny udział ofiary. Brak wpływu na poufność i dostępność, niski wpływ na integralność.

Podatność typu server-side request forgery (SSRF) w Secure Access przed wersją 14.10. Atakujący z uprawnieniami administracyjnymi może opublikować spreparowane żądanie HTTP testowe pochodzące z serwera Secure Access. Złożoność ataku wysoka, brak wymagań ataku, wymagana interakcja użytkownika. Brak bezpośredniego wpływu na poufność, integralność i dostępność, niski wpływ na integralność systemu.

Podatność nadmiernych uprawnień w komponencie Warehouse w Absolute Secure Access przed wersją 14.10. Atakujący z dostępem do lokalnego systemu plików może odczytać plik keystore Java. Złożoność ataku niska, brak wymagań ataku, niskie uprawnienia wymagane, brak interakcji użytkownika. Wpływ na poufność niski, brak wpływu na integralność i dostępność.

auth0-PHP to SDK dla API Auth0. W wersjach 3.3.0 do 8.16.0 endpoint Bulk User Import nie waliduje opakowania ani wartości ścieżki pliku, co może pozwolić na akceptację dowolnych ścieżek lub URLi. Podatność dotyczy aplikacji bezpośrednio używających SDK lub pośrednio przez Auth0/symfony, Auth0/laravel-auth0 lub Auth0/wordpress; naprawiono w wersji 8.17.0.

W Django 4.2 przed 4.2.25, 5.1 przed 5.1.13 i 5.2 przed 5.2.7 wykryto problem w funkcji django.utils.archive.extract(), używanej przez komendy "startapp --template" i "startproject --template". Umożliwia ona częściowe przejście poza katalog (directory traversal) poprzez archiwum z plikami, których ścieżki mają wspólny prefiks z katalogiem docelowym.

Discourse w wersjach 3.5.0 i starszych jest podatny na ataki XSS poprzez parsowanie i renderowanie tytułów kanałów czatu oraz wątków czatu za pomocą funkcji cytowania wiadomości w edytorze tekstu sformatowanego. Problem naprawiono w wersji 3.5.1.

Poppler w wersjach od 24.06.1 do 25.x przed 25.04.0 pozwala na zużycie stosu i SIGSEGV poprzez głęboko zagnieżdżone struktury w metadanych dokumentu PDF (np. GTS_PDFEVersion), na przykład wyrażenie regularne dla długiego ciągu pdfsubver. Występuje to w funkcjach Dict::lookup, Catalog::getMetadata i powiązanych w PDFDoc, z głęboką rekurencją w silniku wyrażeń regularnych (std::__detail::_Executor).

Narzędzie vet (wersje 1.12.4 i starsze) jest podatne na atak DNS rebinding z powodu braku walidacji nagłówków HTTP Host i Origin. Dane z bazy sqlite3 skanera vet mogą zostać ujawnione zdalnym atakującym, gdy vet jest używany jako serwer MCP w trybie SSE z domyślnymi portami poprzez narzędzie zapytań sqlite3 MCP.

W Medical Informatics Engineering Enterprise Health uwierzytelnieni użytkownicy mogą przesyłać dowolne pliki. Wpływ tego zachowania zależy od sposobu dostępu do plików. Problem został naprawiony od 2025-04-08.

System Medical Informatics Engineering Enterprise Health umieszcza bieżący token sesji użytkownika w danych wyjściowych debugowania. Atakujący może nakłonić użytkownika do przesłania tych danych, a następnie podszyć się pod niego. Problem został naprawiony 2025-04-08.

Aplikacja webowa openml/openml.org w wersji v2.0.20241110 używa przyrostowych identyfikatorów użytkowników i niewystarczającej weryfikacji własności adresu e-mail podczas aktualizacji adresu e-mail. Uwierzytelniony atakujący kontrolujący konto z niższym ID może zaktualizować swój adres e-mail na adres innego użytkownika z wyższym ID bez odpowiedniej weryfikacji. Skutkuje to przypisaniem adresu e-mail ofiary do konta atakującego, co powoduje natychmiastowe zablokowanie ofiary i uniemożliwienie jej logowania. Podatność prowadzi do ataku typu denial of service przez zablokowanie konta, ale nie daje atakującemu bezpośredniego dostępu do prywatnych danych ofiary.