Katalog podatności CVE

W komponencie libavfilter/vf_scale.c biblioteki FFmpeg (wersja N-122528-gdd2976b9e1) występuje przepełnienie liczby całkowitej. Atakujący może wykorzystać tę podatność, dostarczając specjalnie spreparowany plik wideo, co prowadzi do odmowy usługi (DoS).

API PayRange nie ma odpowiedniej autoryzacji na punktach końcowych zarządzania, co pozwala na publiczny dostęp do szczegółowych informacji o każdym urządzeniu w sieci PayRange, z kontem lub bez.

ASE2000 w wersjach 2.35 do 2.37 jest podatny na nieprawidłową walidację certyfikatów, co może pozwolić atakującemu na podszycie się pod zaufanego partnera, ukończenie uzgadniania TLS oraz odczyt lub modyfikację chronionej komunikacji.

W SiSDK w wersji 2026.6.0 i wcześniejszych, duże obciążenie ruchem sieciowym może spowodować utratę potwierdzenia ACK, prowadząc do denial of service. Problem dotyczy urządzeń EFR32MG24 i EFR32MG26 działających w trybie równoległym Zigbee i Thread.

Ceph w wersjach przed 20.2.4 i 19.2.6 używa protokołu uwierzytelniania CephX z szyfrowaniem AES-128-CBC w trybie nieuwierzytelnionym, ze stałym wektorem inicjalizacyjnym i bez zabezpieczenia integralności wiadomości. Atakujący posiadający klucz o niskich uprawnieniach może sfałszować bilety uwierzytelniające i uzyskać dostęp do całego klastra, w tym do uprzywilejowanych komponentów takich jak Manager, MDS i OSD.

Redis zawiera podatność use-after-free w funkcji 'tlsProcessPendingData()', która obsługuje listę oczekujących danych TLS, gdy Redis jest skonfigurowany z obsługą TLS. Zdalny, nieuwierzytelniony atakujący może wykonać dowolne polecenia z uprawnieniami serwera Redis.

Podatność nieograniczonego przesyłania plików o niebezpiecznym typie w przesyłaniu zdjęć produktów w Roskus Prospero Flow CRM przed wersją 5.16.0 pozwala uwierzytelnionemu użytkownikowi z uprawnieniem tworzenia produktów (standardowa rola Sprzedawcy) na wykonanie dowolnego JavaScript w kontekście aplikacji. Reguła walidacji zdjęć klasyfikuje plik tylko na podstawie zawartości (magiczne bajty) i odrzuca tylko stałą listę rozszerzeń PHP, podczas gdy ProductSaveController::save() nazywa przechowywany plik używając rozszerzenia dostarczonego przez klienta i kopiuje go do publicznego katalogu web. Plik zaczynający się od nagłówka obrazu i mający rozszerzenie HTML przechodzi walidację, jest przechowywany w public/asset/upload/product/ i jest serwowany z typem treści text/html, zamieniając przesyłanie w wykonanie skryptu po stronie klienta (stored XSS).

Wada w gdk-pixbuf: podczas ładowania specjalnie spreparowanego obrazu JPEG zawierającego fragmentowane markery profilu ICC, błąd podczas parsowania profilu ICC może pozostawić nieaktualne metadane rozmiaru po zwolnieniu bufora profilu. Kolejna alokacja w tym samym dekodowaniu może spowodować zapis poza zakresem, potencjalnie powodując awarię aplikacji. Aby wykorzystać tę wadę, aplikacja używająca gdk-pixbuf musi przetworzyć złośliwy obraz JPEG. Dotyczy wersji >= 2.26.4.

Podatność typu path traversal w funkcji rozpakowywania plików ZIP w narzędziu AWS diagram-as-code (awsdac) w wersjach od 0.10 do 0.23 umożliwia osobie trzeciej zapis dowolnych plików w lokalnym systemie plików poprzez spreparowane nazwy wpisów ZIP zawierające sekwencje przejść ścieżek. Może to pozwolić na nieautoryzowane działania w pakiecie diagramów.

Słabość w RooCodeInc Roo-Code do wersji 3.51.1. Dotyczy funkcji ExecaTerminalProcess komponentu README File Handler. Wykonanie manipulacji może prowadzić do wstrzyknięcia kodu. Atak może być wykonany zdalnie. Exploit został udostępniony publicznie i może być wykorzystany do ataków. Producent nie wspiera już tego projektu.

Wada bezpieczeństwa w RooCodeInc Roo-Code do wersji 3.51.1. Dotyczy funkcji optimizeQuery w pliku src/utils/helpers.ts komponentu CodeIndexManager. Wykonanie manipulacji prowadzi do wstrzyknięcia kodu. Zdalne wykorzystanie ataku jest możliwe. Exploit został opublikowany i może być użyty do ataków. Producent nie wspiera już tego projektu.

Frappe 15.11.0 do 16.32.0 przechowuje i renderuje opis karty obszaru roboczego bez filtrowania XSS. Pole opisu w doctype Workspace Link ma ustawioną flagę ignore_xss_filter, a funkcja _sanitize_content() pomija takie pola, więc wartość jest przechowywana dokładnie tak, jak została przesłana. Następnie jest ona interpolowana do popovera Bootstrap z włączonym html: true, co pozwala użytkownikowi z rolą Workspace Manager na wykonanie dowolnego kodu w sesji innych użytkowników.

Dolibarr w wersjach od 9.0.0 do 23.0.4 zapisuje załączniki przychodzących wiadomości e-mail pod nazwą pochodzącą z nagłówków MIME bez redukcji do bezpiecznej nazwy bazowej. Funkcje saveAttachment() w htdocs/emailcollector/lib/emailcollector.lib.php oraz w htdocs/emailcollector/class/emailcollector.class.php budują ścieżkę pliku z nazwy załącznika, która może zawierać sekwencje przejść ścieżek, co pozwala na zapis treści poza katalogiem docelowym.

Dolibarr przed wersją 23.0.4 autoryzuje usuwanie dokumentów przez REST API z użyciem niewłaściwego uprawnienia. Funkcja Documents::delete() wywołuje dol_check_secure_access_document() z trybem 'read' zamiast 'write', co pozwala uwierzytelnionemu użytkownikowi z tylko uprawnieniami do odczytu na trwałe usunięcie dokumentów modułu.

Dolibarr przed wersją 24.0.0 zawiera podatność na wstrzyknięcie SQL w kreatorze importu CSV i XLSX. Kreator odczytuje klucze aktualizacji przez GETPOST('updatekeys', 'array') w htdocs/imports/import.php, stosując tylko filtr alphanohtml, który nie usuwa słów kluczowych SQL, komentarzy, nawiasów, spacji i cudzysłowów. Funkcja import_insert() w htdocs/core/modules/import/import_csv.modules.php buduje filtr z $where[] = $key.' = '.$data[$key] i wykonuje go przez $this->db->query(), co pozwala na wstrzyknięcie SQL.

Słabość w konfiguracji szyfrowania po stronie klienta w MongoDB C# Driver powoduje, że wrażliwe dane uwierzytelniające do zarządzania kluczami są reprodukowane w czytelnej dla człowieka reprezentacji ustawień klienta, zamiast być maskowane jak inne pola tajne.

Niewłaściwa neutralizacja separatorów w konstrukcji URL połączenia umożliwia wstrzyknięcie opcji połączenia w sterowniku MongoDB C#. Gdy aplikacja przekazuje niezaufany tekst do konstruktora URL połączenia i przetwarza go z powrotem do konfiguracji klienta, niezaufany tekst jest serializowany bez neutralizacji separatorów URL/opcji i następnie interpretowany jako autorytatywne opcje połączenia.

W MongoDB C# Driver, ścieżka kodu zastępowania dokumentów pomija walidację nazw elementów/kształtu, którą stosują równoważne ścieżki zapisu. Wartość podana jako zamiennik jest przekazywana do serwera bez neutralizacji specjalnych elementów języka zapytań, co pozwala na interpretację danych jako logiki aktualizacji.

Słabość wstrzykiwania NoSQL/wyrażeń istnieje w warstwie translacji LINQ-do-agregacji w MongoDB C# Driver, zarówno w wyrażeniach agregacji, jak i filtrach zapytań. Specjalne elementy w wartościach dostarczanych przez aplikację nie są poprawnie escapowane przed wysłaniem zapytania do bazy.

MongoDB Rust Driver nie neutralizuje specjalnych znaków w identyfikatorze celu dostarczonym przez wywołującego przed osadzeniem go w żądaniu wysyłanym do serwera. Osoba mogąca wpływać na ten identyfikator może spowodować wykonanie operacji zapisu na niezamierzonym celu w tym samym wdrożeniu.