Katalog podatności CVE

WordPress MStore API w wersji 2.0.6 zawiera podatność na dowolne przesyłanie plików, która pozwala nieuwierzytelnionym atakującym na przesyłanie złośliwych plików poprzez wysyłanie żądań POST do punktu końcowego REST API. Atakujący mogą przesyłać pliki PHP o dowolnych nazwach do punktu końcowego config_file, aby uzyskać zdalne wykonanie kodu na serwerze.

WordPress TheCartPress 1.5.3.6 zawiera podatność eskalacji uprawnień bez uwierzytelnienia. Atakujący może utworzyć konto administratora, wysyłając spreparowane żądanie POST z parametrem tcp_role ustawionym na administrator.

OpenCart w wersji 3.0.3.8 zawiera podatność na fikcję sesji, która pozwala atakującym na przejęcie sesji użytkowników poprzez wstrzykiwanie dowolnych wartości do ciasteczka OCSESSID. Atakujący mogą ustawić złośliwe wartości ciasteczka OCSESSID, które serwer akceptuje i utrzymuje, co umożliwia przejęcie sesji i nieautoryzowany dostęp do kont użytkowników.

W PHP wersje 8.4.* przed 8.4.21 i 8.5.* przed 8.5.6, gdy nazwa kodowania zawierająca wbudowany bajt NUL jest przekazywana do mb_convert_encoding() lub powiązanych funkcji mbstring, kod błędnie zakłada, że gdy strncasecmp() zwraca 0, oznacza to, że ciągi mają tę samą długość. Może to prowadzić do odczytu poza zakresem pamięci globalnej, potencjalnie powodując awarię lub ujawnienie informacji.

W PHP w wersjach 8.2.* przed 8.2.31, 8.3.* przed 8.3.31, 8.4.* przed 8.4.21 i 8.5.* przed 8.5.6, gdy SoapServer jest skonfigurowany z SOAP_PERSISTENCE_SESSION, obiekt handlera jest przechowywany między żądaniami w sesji. Jednak w przypadku błędu w żądaniach SOAP, trwałość jest obsługiwana nieprawidłowo, co prowadzi do zwolnienia obiektu przy zachowaniu wskaźnika do niego, co może skutkować użyciem po zwolnieniu (use-after-free). Może to prowadzić do uszkodzenia pamięci, ujawnienia informacji lub awarii procesu, wpływając na poufność, integralność i dostępność systemu.

W PHP w wersjach 8.2.* przed 8.2.31, 8.3.* przed 8.3.31, 8.4.* przed 8.4.21 i 8.5.* przed 8.5.6 mechanizm deduplikacji obiektów rozszerzenia SOAP przechowuje wskaźniki do obiektów PHP w globalnej mapie bez zwiększania ich liczników referencji. Gdy węzeł apache:Map zawiera zduplikowane klucze, przetworzenie drugiego wpisu nadpisuje pierwszy w tymczasowej mapie wyników, zwalniając oryginalny obiekt PHP, podczas gdy jego stary wskaźnik pozostaje w mapie. Późniejsze odwołanie href do zwolnionego węzła może skopiować wiszący wskaźnik do wyniku. Ponieważ alokacje łańcuchów PHP mogą odzyskać zwolniony obszar pamięci, atakujący kontrolujący treść żądania SOAP może wykorzystać tę podatność use-after-free do zdalnego wykonania kodu.

W PHP wersje 8.2.* przed 8.2.31, 8.3.* przed 8.3.31, 8.4.* przed 8.4.21 i 8.5.* przed 8.5.6 zawierają podatność w sterowniku PDO Firebird. Podczas przygotowywania zapytań SQL, tokeny zawierające bajty NUL są nieprawidłowo kopiowane przez funkcję strncat(), która zatrzymuje się na bajcie NUL, pomijając zamykający cudzysłów i powodując, że kolejne tokeny SQL są interpretowane jako część ciągu znaków. Umożliwia to wstrzyknięcie SQL, gdy wartości kontrolowane przez atakującego są cytowane przez PDO::quote() i osadzone w instrukcjach SQL.

ArchiveBox w wersjach 0.8.6rc0 i starszych zawiera podatność w endpoint /add/. Pole config JSON jest scalane z konfiguracją bez walidacji, co pozwala na wstrzyknięcie argumentów narzędzi i zdalne wykonanie kodu (RCE).

Pelican w wersjach od 7.21.0 do 7.21.4, 7.22.0 do 7.22.2, 7.23.0 do 7.23.2 i 7.24.0 do 7.24.1 zawiera podatność na eskalację uprawnień w interfejsie WebUI. Atakujący uwierzytelniony przez OAuth może uzyskać uprawnienia administratora w określonych konfiguracjach.

Krytyczna podatność w phpVMS przed wersją 7.0.6 umożliwia nieuwierzytelnionym atakującym dostęp do starszej funkcji importu. Problem został załatany w wersji 7.0.6.

Net::IMAP implementuje funkcjonalność klienta IMAP w Ruby. Przed wersjami 0.4.24, 0.5.14 i 0.6.4 kilka poleceń Net::IMAP akceptuje surowy argument ciągu, który jest wysyłany do serwera bez walidacji lub ucieczki. Jeśli ten ciąg pochodzi z danych kontrolowanych przez użytkownika, może zawierać sekwencje CRLF, które atakujący może wykorzystać do wstrzyknięcia dowolnych poleceń IMAP.

Biblioteka auth (wersje 1.18.0 do 1.25.2 oraz 2.0.0 do 2.1.2) błędnie mapuje wszystkich uwierzytelnionych użytkowników Patreon na to samo lokalne ID. Powoduje to scalenie tożsamości, co może prowadzić do nieautoryzowanego dostępu i wycieku danych subskrypcji.

Linkwarden przed wersją 2.13.0 zawiera podatność na fałszowanie żądań po stronie serwera (SSRF) w funkcji fetchTitleAndHeaders. Uwierzytelnieni użytkownicy mogą wysyłać dowolne żądania HTTP do wewnętrznych usług z powodu niewystarczającej walidacji URL.

Termix przed wersją 2.1.0 zawiera podatność na iniekcję poleceń w endpointach zarządzania kontenerami Docker, gdzie parametr containerId jest bezpośrednio interpolowany do poleceń powłoki, co pozwala uwierzytelnionemu atakującemu na zdalne wykonanie kodu na zarządzanym serwerze.

Sentry, narzędzie do śledzenia błędów i monitorowania wydajności, w wersjach od 21.12.0 do 26.4.0 zawiera krytyczną podatność w implementacji SAML SSO. Atakujący może przejąć dowolne konto użytkownika, używając złośliwego dostawcy tożsamości SAML i innej organizacji w tej samej instancji Sentry. Aby wykorzystać podatność, konieczna jest znajomość adresu e-mail ofiary. Problem naprawiono w wersji 26.4.1.

FastGPT w wersjach od 4.14.10 do 4.14.13 zawiera podatność na nieuwierzytelnione zdalne wykonanie kodu (RCE) w komponencie agent-sandbox. Skrypt startowy entrypoint.sh inicjalizuje code-server z flagą --auth none i wiąże usługę ze wszystkimi interfejsami sieciowymi (0.0.0.0:8080), co pozwala każdemu użytkownikowi z dostępem sieciowym na ominięcie uwierzytelniania i przejęcie kontroli nad środowiskiem sandbox.

Postiz, narzędzie do planowania postów w mediach społecznościowych, przed commitem da44801 zawiera podatność typu "Pwn Request" w workflow Docker Build and Publish PR. Każdy nieuwierzytelniony użytkownik może wykonać dowolny kod podczas procesu budowania Dockera i wycieknąć wysoko uprzywilejowany token GITHUB_TOKEN (uprawnienia write-all) poprzez otwarcie Pull Requesta z fork'a ze zmodyfikowanym plikiem Dockerfile.dev.

Emlog to system budowy stron internetowych typu open source. W wersjach przed 2.6.11 występowała bezpośrednia podatność na wstrzykiwanie SQL w funkcjach tworzenia i aktualizacji artykułów, co pozwalało atakującym na wykonywanie dowolnych poleceń SQL.

Plunk to otwartoźródłowa platforma e-mailowa, która przed wersją 0.9.0 nie weryfikowała podpisu SNS, certyfikatu ani ARN tematu dla powiadomień Amazon SNS na końcówce /webhooks/sns. To umożliwia atakującym fałszowanie żądań webhooków.

W n8n-MCP, serwerze MCP, występuje podatność na uwierzytelnione oszustwo w żądaniach serwerowych, która dotyczy narzędzi wyzwalania webhooków oraz klienta API n8n. Problem ten występuje w wersjach od 2.18.7 do przed 2.50.2 i został naprawiony w wersji 2.50.2.