Katalog podatności CVE

Keystone, system zarządzania treścią dla Node.js, przed wersją 6.5.3 zawiera podatność w resolverze findMany, która pozwala zdalnemu, nieuwierzytelnionemu klientowi GraphQL na podanie ujemnej wartości argumentu take o wartości bezwzględnej przekraczającej skonfigurowany limit. Obejście to dotyczy również zapytań relacji i może zwrócić więcej rekordów niż zamierzał programista, potencjalnie wyczerpując zasoby usługi. Problem został naprawiony w wersji 6.5.3.

YOURLS, samodzielnie hostowany, konfigurowalny skracacz URL napisany w PHP, od wersji 1.5.1 do 1.10.4 przechowuje nagłówek HTTP Referer i agreguje go w statystykach, a następnie przekazuje do kreatora wykresów, który konkatenuje etykiety do wbudowanego JavaScriptu bez odpowiedniego escapowania. Umożliwia to nieuwierzytelnionemu atakującemu zatrucie statystyk istniejącego krótkiego URL-a spreparowanym referrerem, co prowadzi do wykonania złośliwego JavaScriptu w kontekście YOURLS, gdy administrator lub publiczny widz otworzy stronę statystyk. Problem został naprawiony w wersji 1.10.4.

Microsoft UFO, framework open-source do inteligentnej automatyzacji, przed wersją 3.0.8 zawiera serwer MCP na localhost:8010, który nie waliduje nagłówków Host, Origin ani Sec-Fetch-Site. Strona internetowa kontrolowana przez atakującego może użyć DNS rebinding, aby uzyskać dostęp do lokalnego punktu /mcp, wyliczyć schematy narzędzi i wywołać execute_command z ważnym kluczem UFO_MCP_API_KEY, co pozwala na odczyt plików lub wykonanie dozwolonych poleceń systemowych jako użytkownik ofiary. Problem został naprawiony w wersji 3.0.8.

Nezha Monitoring to samohostowane, lekkie narzędzie do monitorowania serwerów i stron internetowych oraz zarządzania nimi. Wersje Nezha od 1.14.13 do 1.14.14 oraz od 2.0.0 do 2.0.9 nie wiążą identyfikatorów strumieni utworzonych przez CreateStream w service/rpc/io_stream.go z ich użytkownikiem tworzącym, a `GET /ws/terminal/:id` i `GET /ws/file/:id` sprawdzają tylko, czy podany UUID istnieje. Uwierzytelniony użytkownik z rolą RoleMember, który zdobędzie żywy UUID strumienia z logów, historii przeglądarki, danych referer lub telemetrii, może dołączyć do sesji terminala lub menedżera plików innego użytkownika, czytać i zapisywać pliki na serwerze docelowym oraz wykonywać polecenia powłoki. Problem naprawiono w wersji 2.0.10.

Defuddle, narzędzie do czyszczenia stron HTML, przed wersją 0.19.1 zawiera podatność w ekstraktorach stron, które interpolują wartości pochodzące ze strony (takie jak alt i src obrazów, og:image, opisy wideo) do ciągów HTML bez odpowiedniego escapowania kontekstowego, a buildExtractorResponse() zwraca ten contentHtml bez sanitizacji DOM. Złośliwa strona lub treść kontrolowana przez atakującego może wstrzyknąć atrybuty obsługi zdarzeń lub adresy URL javascript, które wykonają się podczas renderowania wyekstrahowanego HTML. Problem został naprawiony w wersji 0.19.1.

Xinference to API wnioskowania do uruchamiania modeli open-source, mowy i multimodalnych. W wersji 2.5.0 i wcześniejszych, Xinference przekazuje wynik wywołania narzędzia Llama3, na który wpływ ma atakujący, do funkcji eval() w xinference/model/llm/tool_parsers/llama3_tool_parser.py oraz xinference/model/llm/utils.py. Żądania do /v1/chat/completions z polem tools przepływają przez xinference/api/restful_api.py, xinference/model/llm/transformers/core.py, handle_chat_result_non_streaming() i _post_process_completion() przed extract_tool_calls() lub _eval_llama3_chat_arguments() oceniają wygenerowane przez model wyrażenie Pythona. Nieuwierzytelniony zdalny atakujący może wpłynąć na ten wynik poprzez spreparowany prompt i wykonać polecenia w kontekście procesu serwera Xinference. Problem naprawiono w wersji 2.7.0.

Phalcon to wysokowydajny, pełnostackowy framework PHP. W wersji 5.15.0 i wcześniejszych, resolveFilter w phalcon/Mvc/View/Engine/Volt/Compiler.zep buduje filtr join, wstawiając surowe wartości separatora i tokenu tablicy do wygenerowanego PHP bez przepuszczania ich przez expression(). Atakujący, który może wpływać na źródło szablonu Volt, może umieścić łamiące cudzysłowy treści w argumencie join, wstrzyknąć PHP do skompilowanego pliku pamięci podręcznej i wykonać go, gdy Phalcon\Mvc\View\Engine\Volt::render() ładuje szablon. Problem naprawiono w wersji 5.16.0.

Miniflux 2 przed wersją 2.3.1 zawiera podatność polegającą na akceptowaniu celów przekierowań zawierających backslashe, które przeglądarka normalizuje do forward slashy. Nieuwierzytelniony atakujący może wykorzystać to w procesie logowania, aby przekierować ofiarę na zewnętrzną, kontrolowaną przez atakującego stronę, omijając sprawdzenia ścieżki względnej i hosta.

Runtipi w wersji 4.10.0 i wcześniejszych akceptuje dowiązania symboliczne z archiwum kopii zapasowej kontrolowanego przez atakującego i kopiuje je do aktywnych ścieżek aplikacji podczas przywracania kopii. Uwierzytelniony atakujący może umieścić user-config/app.env jako dowiązanie symboliczne do dowolnej osiągalnej ścieżki i wysłać PUT /api/user-config/demoapp3:_user z kontrolowaną treścią appEnv, co pozwala na zapis poza granice katalogu przywracania i user-config z uprawnieniami procesu Runtipi.

TensorZero, platforma LLMOps typu open-source, przed wersją 2026.6.0 zawiera podatność w punkcie końcowym /internal/object_storage, który akceptuje parametr storage_path dostarczany przez wywołującego, dynamicznie nadpisując konfigurację [object_storage]. Wybór typu przechowywania filesystem pozwala na odczyt dowolnych plików na systemie plików bramy, w tym plików z poświadczeniami. Wybór typu s3_compatible powoduje wysyłanie żądań do punktów końcowych wybranych przez atakującego, w tym wewnętrznych lub cloud-metadata. Wykorzystanie wymaga dostępu do bramy, który może być uwierzytelniony lub nie, w zależności od konfiguracji. Problem został naprawiony w wersji 2026.6.0.

FiftyOne przed wersją 1.17.0 zawiera podatność polegającą na tym, że serwer API/App oraz trasa /media bezwarunkowo zwracają nagłówek Access-Control-Allow-Origin: *. Ponieważ serwer jest lokalny i nieuwierzytelniony, złośliwa strona odwiedzona przez użytkownika może czytać odpowiedzi cross-origin. Endpoint /media akceptuje ścieżkę pliku, co pozwala na odczyt plików dostępnych dla procesu serwera i ich eksfiltrację bez dodatkowych kliknięć.

KEDA przed wersją 2.20.0 zawiera podatność w konstruowaniu stringów połączeń libpq z wartości kontrolowanych przez dzierżawcę (host, port, userName, dbName, sslmode, password). Funkcja escapePostgreConnectionParameter() cytuje tylko wartości zawierające dosłowną spację, więc tabulatory, nowe linie, powroty karetki, znaki form feed, pionowe tabulatory, cudzysłowy i backslashe mogą tworzyć dodatkowe tokeny klucz-wartość podczas parsowania przez pgx. Atakujący mogący tworzyć lub modyfikować TriggerAuthentication lub ScaledObject może wstrzyknąć parametry host lub sslmode, przekierować połączenie do kontrolowanego serwera, ujawnić poświadczenia lub wyłączyć zamierzoną ochronę TLS.

LibVNCClient, biblioteka do łatwej implementacji klienta VNC, w wersjach od 0.9.12 do 0.9.15 zawiera podatność, która pozwala złośliwemu serwerowi VNC (lub atakującemu typu man-in-the-middle) na zapis danych kontrolowanych przez atakującego poza końcem bufora ramki (framebuffer). Jest to zapis poza zakresem na stercie z kontrolowaną długością, zawartością i przesunięciem. Nie wymaga uwierzytelnienia, działa w domyślnej konfiguracji i może spowodować awarię klienta lub wykonanie dowolnego kodu. Poprawka znajduje się w commicie 540332be3e0acc566fa64da6f1b4680c72c724dd.

Picotls to biblioteka protokołu TLS, która pozwala użytkownikom wybierać różne backendy kryptograficzne. Przed commit c14231d801407640bc42c2dcf92783409ea6a7c7, walidator ASN.1 rekurencyjnie schodził w głąb konstruowanych elementów ASN.1 bez ograniczenia maksymalnej głębokości zagnieżdżenia. Jeśli aplikacja ładuje plik klucza prywatnego dostarczony przez atakującego przez ptls_minicrypto_load_private_key(), lub wywołuje publiczne API walidacji ASN.1 na niezaufanym DER, złośliwie głęboko zagnieżdżona struktura ASN.1 może wyczerpać stos procesu i spowodować awarię aplikacji.

Terragrunt to elastyczne narzędzie orkiestracji, które pozwala skalować Infrastructure as Code napisane w OpenTofu lub Terraform. Przed wersją 1.0.4, Terragrunt ufa ścieżkom zdekodowanym z pliku .terragrunt-module-manifest pobranego modułu podczas fileManifest.Clean() w internal/util/file.go. Złośliwy lub skompromitowany moduł zewnętrzny może umieścić ścieżki bezwzględne lub traversal w manifeście, powodując usunięcie plików poza katalogiem pamięci podręcznej modułów, dostępnych dla procesu Terragrunt przed wykonaniem OpenTofu lub Terraform.

Buildah to narzędzie ułatwiające budowanie obrazów OCI. Od wersji 1.38.1 do 1.43.2 i 1.44.0, TempDirForURL w define/types.go nie ogranicza bezpiecznie podkatalogów repozytorium Git do pobranego kontekstu budowy, a downloadToDirectory i stdinToDirectory mogą podążać za dowiązaniem symbolicznym Dockerfile pozostawionym przez częściowo rozpakowane archiwum tar. Złośliwy serwer dostarczający repozytorium Git lub archiwum tar może spowodować, że pliki poza katalogiem kontekstu budowy zostaną uwzględnione w kontekście lub skopiowane do budowy.

Combodo iTop, internetowe narzędzie do zarządzania usługami IT, przed wersją 3.2.3 zawiera podatność Reflected Cross-Site Scripting (XSS) w wyszukiwaniu uniwersalnym. Problem został naprawiony w wersji 3.2.3.

Combodo iTop, internetowe narzędzie do zarządzania usługami IT, przed wersją 3.2.3 zawiera podatność Reflected Cross-Site Scripting (XSS) w pliku pages/tagadmin.php. Problem został naprawiony w wersji 3.2.3.

Combodo iTop, internetowe narzędzie do zarządzania usługami IT, przed wersją 3.2.3 zawiera podatność Reflected Cross-Site Scripting (XSS) w skrypcie importu synchronizacji. Problem został naprawiony w wersji 3.2.3.

Combodo iTop, internetowe narzędzie do zarządzania usługami IT, przed wersją 3.2.3 zawiera podatność Reflected Cross-Site Scripting (XSS) w funkcji zapisywania pulpitu nawigacyjnego. Problem został naprawiony w wersji 3.2.3.