Katalog podatności CVE

Tina (headless CMS) w wersjach przed 3.0.0 — @tinacms/cli odczytuje wartości gałęzi Git z VERCEL_GIT_COMMIT_REF, GITHUB_BRANCH lub HEAD i wstawia surową wartość do adresu URL API oraz literałów tekstowych w generowanym kodzie JavaScript. Spreparowana nazwa gałęzi zawierająca cudzysłów może przerwać łańcuch i wstrzyknąć wyrażenie wykonywane przy imporcie wygenerowanego modułu podczas budowania podglądu. Problem naprawiono w wersji 3.0.0.

Jexactyl w wersjach przed 4.0.5 — endpoint POST /api/client/billing/stripe/process akceptuje sesję Stripe Checkout dostarczoną przez klienta, gdy payment_status ma wartość paid, ale nie porównuje amount_total ani waluty z zamówieniem i skonfigurowaną walutą rozliczeniową. Uwierzytelniony klient może opłacić niższą kwotą lub w niezgodnej walucie i doprowadzić do realizacji zamówienia. Problem naprawiono w wersji 4.0.5.

OpENer w wersji v2.3 (commit 76b95cf) zawiera odczyt poza zakresem w parserze ścieżek połączeń ForwardOpen protokołu EtherNet/IP po stronie serwera. Pozwala to zdalnemu atakującemu spowodować odmowę usługi.

OpENer w wersji v2.3 (commit 76b95cf) zawiera niedomiar liczby całkowitej w parserze ścieżek połączeń ForwardOpen protokołu EtherNet/IP po stronie serwera. Pozwala to zdalnemu atakującemu spowodować odmowę usługi.

OpENer w wersji v2.3 (commit 76b95cf) zawiera błąd odczytu poza zakresem bufora w parserze ścieżki połączenia ForwardOpen po stronie serwera EtherNet/IP. Umożliwia to zdalnemu atakującemu wywołanie odmowy usługi.

EIPStackGroup OpENer w wersji 2.3 / master commit 76b95cf zawiera przepełnienie bufora w implementacji GetAttributeList() dla usługi EtherNet/IP Get_Attribute_List. Pozwala to zdalnemu atakującemu spowodować odmowę usługi.

yopass przed wersją 14.7.0 używa wartości r.Method kontrolowanej przez atakującego jako etykiety metody w metrykach Prometheus. Nieuwierzytelniony zdalny atakujący może wysłać wiele unikalnych metod, tworząc serie metryk, które nigdy nie są usuwane, co prowadzi do nieograniczonego wzrostu pamięci i potencjalnego zabicia procesu przez OOM.

ageLANServer przed wersją 1.15.2 nie ma limitu rozmiaru treści żądania ani limitu na kontrolowaną przez atakującego tablicę JSON w handlerze POST /game/cloud/getFileURL. Zdalny nieuwierzytelniony klient może wysłać nadmiernie duże żądanie, powodując nadmierną alokację pamięci, awarię lub zawieszenie serwera.

RIOT od wersji 2023.07 do 2026.07 ignoruje błąd zwracany przez _resp_init() w nanocoap_fileserver, gdy coap_build_reply() nie może zmieścić nagłówka odpowiedzi w buforze. Zdalny klient może wysłać żądanie CoAP z dużym rozszerzonym tokenem, powodując awarię inicjalizacji odpowiedzi i prowadząc do asercji, która kończy działanie usługi lub zadania.

RIOT w wersji 2026.07 i wcześniejszych, funkcja _receive() w gnrc_sixlowpan.c może kierować zbyt mały pakiet do obsługi fragmentów SFF po minimalnym sprawdzeniu ładunku. Zdalny atakujący może wysłać złośliwy fragment 6LoWPAN, powodując odczyt poza buforem pakietu, co może ujawnić pamięć i spowodować awarię stosu sieciowego.

RIOT w wersji 2026.07 i wcześniejszych, funkcja nanocoap_sock_get_slice() akceptuje odpowiedź Block2, gdy _block_cb() widzi oczekiwany numer bloku, ale nie weryfikuje, czy rozmiar bloku i offset kontrolowane przez serwer pasują do żądanej geometrii. Złośliwy serwer CoAP może zwrócić oczekiwany numer bloku z większym rozmiarem, powodując niedomiar w obliczeniach i odczyt przed buforem ładunku, co może doprowadzić do awarii klienta.

OWASP Coraza WAF od wersji 3.0.0 do 3.8.1, funkcja readJSON w json.go może zatrzymać ograniczony przegląd po osiągnięciu SecArgumentsLimit lub budżetu bajtów, a następnie wywołać gjson.Valid na całym surowym ciele. Nieuwierzytelniony atakujący może wysłać płytkie wartości z głęboko zagnieżdżonym ogonem JSON, powodując rekurencję bez limitu głębokości i awarię procesu z powodu przepełnienia stosu.

MariaDB od wersji 10.6.1 do 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 i 13.0.2, parser FRM widoków niebezpiecznie kodował znaki nowej linii w nazwie użytkownika. Konto z uprawnieniami CREATE USER i CREATE VIEW WITH GRANT OPTION mogło utworzyć spreparowaną nazwę użytkownika zawierającą dodatkowe metadane widoku, co mogło prowadzić do eskalacji uprawnień.

MariaDB od wersji 10.6.1 do 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 i 13.0.2, niewystarczająco weryfikował liczniki, offsety, długości i granice pól w metadanych FRM podczas otwierania binarnych plików FRM. Atakujący, który może umieścić spreparowany plik FRM w katalogu danych, może wywołać odczyty lub zapisy poza zakresem, awarię serwera lub potencjalnie wykonać kod.

MariaDB od wersji 10.6.1 do 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 i 13.0.2, jednostka mariadb.service używała /run/mysqld/wsrep-new-cluster podczas następnego restartu usługi. Użytkownik bazy danych z uprawnieniem FILE i konfiguracją secure-file-priv umożliwiającą zapis do /run/mysqld mógł utworzyć ten plik i wstrzyknąć kontrolowane przez atakującego wartości środowiskowe do zrestartowanej usługi.

W EIPStackGroup OpENer w wersji 2.3 oraz w gałęzi master do commita 76b95cf występuje podatność polegająca na dereferencji wygasłego wskaźnika w logice obsługi EtherNet/IP Common Packet Format (CPF). Pozwala ona zdalnemu atakującemu wywołać odmowę usługi.

Argo CD repo-server jest podatny na wstrzyknięcie poleceń podczas klonowania, testowania lub pobierania repozytorium Git SSH skonfigurowanego z adresem URL proxy. Host i port proxy są osadzane w SSH ProxyCommand wykonywanym przez powłokę bez neutralizacji znaków specjalnych. Użytkownik mogący tworzyć lub aktualizować repozytorium albo szablon poświadczeń repozytorium może wykonać polecenia w repo-server i uzyskać dostęp do jego poświadczeń Git, Helm i OCI.

AstronRPA do wersji 1.1.6 zawiera podatność polegającą na pobieraniu kodu bez weryfikacji integralności, co pozwala atakującym sieciowym dostarczyć złośliwe aktualizacje poprzez mechanizm automatycznej aktualizacji klienta desktopowego. Atakujący między klientem a serwerem może podać złośliwy manifest aktualizacji i instalator NSIS, który electron-updater instaluje bez weryfikacji podpisu, wykonując kod jako użytkownik pulpitu.

AstronRPA do wersji 1.1.6 zawiera podatność cross-site scripting w oknie czatu smart-component klienta desktopowego. Nieoczyszczone dane wyjściowe modelu LLM są renderowane przez v-html, co pozwala atakującemu zdalnemu wykonać polecenia systemowe przez wstrzyknięcie promptu w stronę internetową i wywołanie nieograniczonego handlera IPC open-path.

Pingvin Share X od wersji 0.19.0 do 1.22.0 zawiera podatność niewłaściwego uwierzytelniania umożliwiającą zdalnym nieuwierzytelnionym atakującym przejęcie kont. Atakujący rejestruje niezweryfikowany adres e-mail ofiary u dostawcy OAuth/OIDC, wykorzystując brak sprawdzenia email_verified w GenericOidcProvider, i loguje się jako ofiara, w tym jako administrator, omijając TOTP.