Katalog podatności CVE

W Rocket.Chat przed wersjami 8.8.0, 8.7.1, 8.6.2, 8.5.3, 8.4.6, 8.3.8, 8.2.8, 8.1.8 i 7.10.15 metody DDP getThreadsList i getThreadMessages nie walidują typów parametrów rid i tmid. Można podstawić obiekt MongoDB (np. {"$gt": "4"}) zamiast identyfikatora pokoju lub wiadomości, co prowadzi do ujawnienia prywatnych wątków i ich odpowiedzi każdemu uwierzytelnionemu użytkownikowi o niskich uprawnieniach.

W Rocket.Chat przed wersjami 8.8.0, 8.7.1, 8.6.2, 8.5.3, 8.4.6, 8.3.8, 8.2.8, 8.1.8 i 7.10.15 endpoint REST POST /api/v1/livechat/visitor przyjmuje nieuwierzytelnione i niezdezynfekowane pole name dla odwiedzających Livechat. Ta nazwa jest przechowywana i renderowana przez dangerouslySetInnerHTML w panelu Omnichannel Queue, co umożliwia wstrzyknięcie klikalnego linku HTML do DOM agenta.

Oprogramowanie uruchamiane przez nieuprzywilejowanego użytkownika może wykonywać wywołania systemowe GPU, które powodują wycieki pamięci GPU i możliwe uszkodzenie sterty jądra. Problem wynika z braku utrzymania stanu danych przy zwalnianiu pamięci dla alokacji wyższego rzędu, co może prowadzić do wycieku pamięci lub podwójnego zwolnienia.

Oprogramowanie uruchamiane przez nieuprzywilejowanego użytkownika może wykonywać nieprawidłowe wywołania systemowe GPU, przekazując nieprawidłowy rozmiar strony log2 podczas alokacji stron fizycznych, co prowadzi do odczytu i/lub zapisu poza zakresem z powodu niewłaściwej walidacji. Może to spowodować traktowanie stron 4K jako stron wyższego rzędu i dostęp do pamięci poza limitem 4K.

Oprogramowanie jądra działające w maszynie wirtualnej (Guest VM) może wysyłać nieprawidłowe polecenia do oprogramowania układowego GPU, co powoduje zapis danych poza wirtualizowaną pamięcią GPU gościa. Może to prowadzić do dostępów do pamięci poza zakresem i eskalacji uprawnień.

Wtyczka WPForms Pro dla WordPressa jest podatna na Stored Cross-Site Scripting (XSS) w polach tekstowych (Single Line Text i Paragraph Text) we wszystkich wersjach do 2.0.0.2 włącznie. Problem wynika z niedostatecznej sanitizacji wejścia i braku escape'owania wyjścia. Niezautoryzowany atakujący może wstrzyknąć dowolne skrypty, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Exploit wykorzystuje rozszerzenie listy dozwolonych znaczników przez plugin (wp_kses_allowed_html), które pozwala na iframe z atrybutem data-src, co umożliwia przetrwanie URI javascript: i późniejsze przekształcenie w atrybut src przez skrypt view-entry.min.js.

Podatność polegająca na zewnętrznej kontroli nazwy pliku lub ścieżki w punkcie API do przesyłania plików w Datiphy Data Management Center (wersje od 8.3.0 do 8.5.1) pozwala zdalnemu atakującemu zapisywać pliki w dowolnych lokalizacjach poza zamierzonym katalogiem przesyłania, używając względnych lub bezwzględnych sekwencji ścieżek.

W programie VOCALOID6 brakuje uwierzytelniania dla krytycznej funkcji. Każdy proces działający w kontekście tego samego lokalnego użytkownika co uruchomiona instancja edytora VOCALOID6 może eskalować uprawnienia przez lokalny potok nazwany.

W VOCALOID6 występuje problem użycia twardo zakodowanych poświadczeń, co może pozwolić atakującemu na podszycie się pod legalny edytor VOCALOID6 i uzyskanie dostępu do serwerów aktywacyjnych i treści Yamahy.

W komponencie clusterclaims-controller w multicluster engine (MCE) znaleziono błąd. Użytkownik z uprawnieniami do tworzenia i usuwania zasobów ClusterClaim może manipulować polem `spec.namespace`, co pozwala na usunięcie dowolnego ManagedCluster, w tym local-cluster huba lub klastrów innych dzierżawców, z powodu braku kontroli własności. Luka może prowadzić do odmowy usługi poprzez nieautoryzowane usuwanie ManagedClusters.

W SourceCodester Dynamic Input Field Generator Using HTML, CSS, and PHP 1.0 wykryto słabość. Dotyczy ona funkcji saveUser w pliku /public/submit.php. Manipulacja argumentem Researcher powoduje wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany do ataków.

W produkcie SourceCodester Dynamic Input Field Generator Using HTML, CSS, and PHP 1.0 odkryto podatność na cross-site request forgery (CSRF). Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.

Brak uwierzytelnienia dla krytycznej funkcji w punkcie końcowym API upload w Datiphy Data Management Center od wersji v8.3.0 do v8.5.1 pozwala nieuwierzytelnionemu zdalnemu atakującemu na przesyłanie dowolnych plików do skonfigurowanego katalogu upload na serwerze.

Podatność na wstrzyknięcie poleceń systemu operacyjnego w punkcie API Datiphy Data Management Center (wersje od 8.3.0 do 8.5.1) pozwala uwierzytelnionemu administratorowi na wykonywanie dowolnych poleceń systemu operacyjnego jako root.

Użycie domyślnych poświadczeń w Datiphy Data Management Center (wersje od 8.3.0 do 8.5.1) pozwala zdalnemu atakującemu uzyskać dostęp administracyjny do platformy zarządzania, logując się przy użyciu domyślnych poświadczeń administratora.

Crate arrayref 0.3.10 dla języka Rust może wywołać wykonanie złośliwego kodu podczas kompilacji projektu używającego tego crate'a, ponieważ zawiera nieuczciwą zależność, która rejestruje się na serwerze dowodzenia i kontroli, oferując wykonanie dowolnego kodu.

Crate append-only-vec 0.1.9 dla języka Rust może wywołać wykonanie złośliwego kodu podczas kompilacji projektu używającego tego crate'a, ponieważ zawiera nieuczciwą zależność, która rejestruje się na serwerze dowodzenia i kontroli, oferując wykonanie dowolnego kodu.

Crate internment 0.8.7 dla języka Rust może wywołać wykonanie złośliwego kodu podczas kompilacji projektu używającego tego crate'a, ponieważ zawiera nieuczciwą zależność, która rejestruje się na serwerze dowodzenia i kontroli, oferując wykonanie dowolnego kodu.

Problem został rozwiązany poprzez poprawę sprawdzania uprawnień. Problem został naprawiony w watchOS 26.4. Atakujący z fizycznym dostępem do zablokowanego Apple Watch może przeglądać kontakty użytkownika.

Problem został rozwiązany poprzez ulepszone sprawdzanie. Problem został naprawiony w macOS Sequoia 15.7.5, macOS Sonoma 14.8.5 i macOS Tahoe 26.4. Przetwarzanie złośliwie spreparowanego pliku może prowadzić do nieoczekiwanego zakończenia działania aplikacji.