Katalog podatności CVE

Użycie po zwolnieniu (use-after-free) w komponencie WebGL w przeglądarce Google Chrome na Androidzie przed wersją 151.0.7922.109 umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML. (Waga: krytyczna)

Niebezpieczne bezpośrednie odwołanie do obiektu (IDOR) w narzędziach mongodb_memory, elasticsearch_memory i mem0_memory w Amazon Strands Agents Tools przed wersją 0.8.3. Zdalnie uwierzytelnieni użytkownicy mogą uzyskać dostęp, modyfikować lub usuwać wspomnienia należące do innych dzierżawców, wpływając na LLM, aby wyemitował wywołania narzędzi z sfałszowanym parametrem namespace.

Podatność SQL injection w pliku /paid/selectall.action w projekcie chiuwingyan house (do wersji dea6bcceaebe2b364a5a209747f48ecc2b2dc670). Manipulacja argumentem zuname prowadzi do wstrzyknięcia SQL, atak może być przeprowadzony zdalnie.

Wtyczka WPC Name Your Price dla WooCommerce przed wersją 2.2.5 nie egzekwuje serwerowej listy dozwolonych cen dla produktów w trybie "Select", co pozwala nieuwierzytelnionemu odwiedzającemu dodać taki produkt do koszyka z dowolną ceną poniżej dozwolonych i złożyć zamówienie po zaniżonej cenie.

Wtyczka miniOrange 2FA dla WordPress przed wersją 6.2.8 nie ogranicza poprawnie liczby prób weryfikacji drugiego czynnika, śledząc je na podstawie identyfikatora dostarczonego przez klienta, który jest wydawany ponownie przy każdym logowaniu. Pozwala to atakującemu, który zna hasło użytkownika, na zgadywanie kodu jednorazowego bez ograniczeń i przejęcie konta.

Wtyczka Payment Plugins for PayPal WooCommerce przed wersją 2.0.20 nie ma odpowiednich kontroli autoryzacji na punkcie końcowym REST, co pozwala nieuwierzytelnionym użytkownikom na ominięcie płatności.

Wtyczka Payment Gateway for Redsys & WooCommerce Lite dla WordPressa przed wersją 7.0.2 nie weryfikuje autentyczności przychodzących powiadomień od dostawcy płatności dla jednej z metod płatności przed oznaczeniem zamówień jako opłaconych. Umożliwia to nieuwierzytelnionym atakującym sfałszowanie wywołania zwrotnego potwierdzającego płatność i ukończenie własnych zamówień bez płacenia.

Złośliwie przygotowany plik PDF, analizowany przez Autodesk Revit, może wymusić podatność odczytu poza zakresem (Out-of-Bounds Read). Złośliwy aktor może wykorzystać tę podatność do spowodowania awarii, odczytania wrażliwych danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.

Wtyczka Integrate PhonePe with WooCommerce dla WordPressa do wersji 1.2.1 nie weryfikuje, czy zweryfikowana transakcja płatności należy do zamówienia oznaczonego jako opłacone, ani nie sprawdza autentyczności żądania zakończenia płatności. Umożliwia to nieuwierzytelnionym atakującym ponowne wykorzystanie pojedynczej ważnej transakcji do oznaczenia dowolnych zamówień jako opłaconych i ominięcia płatności.

Wtyczka CoCart dla WordPressa przed wersją 4.9.0 nie weryfikuje wartości ceny podanej przez użytkownika względem rzeczywistej ceny produktu, gdy pozycje są dodawane do koszyka przez jeden z publicznych punktów końcowych REST API. Umożliwia to nieuwierzytelnionym użytkownikom ustawienie dowolnych cen produktów i realizację zamówień WooCommerce po zmanipulowanych kwotach.

W Packetfence 13.2.0 ustawienie interfejsu WebGui umożliwia uwierzytelnione zdalne wykonanie kodu.

Podatność związana z nieefektywną złożonością algorytmiczną w silniku przemierzania w html_sanitize_ex pozwala nieuwierzytelnionemu zdalnemu atakującemu wyczerpać CPU i pamięć serwera poprzez płaską sekwencję elementów rodzeństwa w sanityzowanym HTML. Funkcja List.flatten w Traverser.traverse/2 powoduje kwadratową złożoność dla liczby rodzeństwa, co prowadzi do przeciążenia zasobów.

Podatność związana z nieefektywną złożonością wyrażeń regularnych w scrubberze CSS w html_sanitize_ex pozwala nieuwierzytelnionemu zdalnemu atakującemu wyczerpać CPU serwera poprzez długą deklarację CSS w sanityzowanym HTML. Wyrażenie regularne w CSS.scrub/1 ma kwadratową złożoność dla długich ciągów znaków, co prowadzi do przeciążenia procesora.

Biblioteka @neo4j/graphql w wersjach przed 7.5.6 nie weryfikuje autentyczności dostarczonego przez klienta, wstępnie zdekodowanego obiektu JWT przekazywanego przez GraphQL subscription connectionParams. W rezultacie każdy nieuwierzytelniony zdalny klient, który może otworzyć połączenie GraphQL-over-WebSocket, może sfałszować dowolne roszczenia JWT (np. sub, roles) w connectionParams.jwt i mieć je zaakceptowane jako tożsamość uwierzytelnioną dla oceny dyrektyw @authentication i @subscriptionsAuthorization. Umożliwia to nieuwierzytelnionemu atakującemu otrzymywanie zdarzeń subskrypcji, które powinny być ograniczone do określonych uwierzytelnionych ról/użytkowników. Zalecane jest uaktualnienie do wersji 7.5.6+ lub 5.12.14+.

Ground Station przed wersją 0.6.0 zawiera nieuwierzytelnioną podatność na odmowę usługi w serwerze Socket.IO w obsłudze zdarzenia service_control, która pozwala każdemu nieuwierzytelnionemu peerowi sieciowemu na wymuszenie zakończenia procesu ground-station poprzez wysłanie pojedynczego polecenia restart_service. Atakujący mogą połączyć się z serwerem Socket.IO na porcie 7000 bez poświadczeń z powodu wyłączonego egzekwowania uwierzytelniania i polityki CORS z wildcard, a następnie wyemitować zdarzenie service_control, aby zakończyć wszystkie aktywne sesje śledzenia satelitów, potoki nagrywania SDR, demodulatory, dekodery i kontrolery rotatorów, z możliwością wielokrotnego wyzwalania w środowiskach Docker, tworząc trwałą odmowę usługi.

OpenChamber 1.11.7 zawiera podatność na obejście uwierzytelniania, która pozwala nieuwierzytelnionym zdalnym atakującym na zatrzymanie procesu serwera poprzez wysłanie żądania POST do punktu końcowego /api/system/shutdown. Punkt ten jest rejestrowany przed middleware uwierzytelniającym w łańcuchu obsługi tras Express, co umożliwia atak na kolejność rejestracji tras w bootstrap-runtime.js. Skutkuje to odmową usługi dla wszystkich aktywnych sesji kodowania AI i blokadą legalnych zdalnych użytkowników, nawet jeśli skonfigurowano UI_PASSWORD.

llama.cpp w wersjach b1886 do b7445 zawiera podwójne zwolnienie pamięci w wrapperze JNI LLaMA-Android, gdzie funkcja new_1batch() alokuje pamięć za pomocą malloc(), a free_1batch() dealokuje ją za pomocą operatora delete w C++. Ta niezgodność zarządzania pamięcią powoduje uszkodzenie metadanych sterty. Atakujący mogą wywołać tę niezgodność, aby spowodować odmowę usługi przez awarie procesu lub potencjalnie osiągnąć wykonanie dowolnego kodu w zależności od stanu alokatora.

Wtyczka Creative Mail dla WordPressa w wersjach od 1.6.5 do 1.6.9 nie sanityzuje i nie escapuje parametru przed użyciem w zapytaniu SQL, co prowadzi do nieuwierzytelnionej iniekcji SQL, gdy zarządzany jest e-mail porzuconego koszyka przez creative mail.

@fastify/static przed wersją 10.1.3 zawiera niekompletną poprawkę wcześniejszego obejścia zabezpieczeń tras. Obsługa plików statycznych odrzucała tylko segmenty katalogu nadrzędnego, ale nie kanonizowała segmentów kropek, podwójnych ukośników, zakodowanych kropek ani ukośników odwrotnych przed dopasowaniem trasy i delegowaniem do warstwy send. W rezultacie nieuwierzytelniony atakujący może zażądać pliku chronionego przez zabezpieczenie oparte na trasie, używając niekanonicznej ścieżki, która omija chronioną trasę, ale rozwiązuje się do chronionego pliku, ujawniając jego zawartość. Aplikacje chroniące poddrzewo katalogu statycznego zabezpieczeniem opartym na trasie są dotknięte, podczas gdy aplikacje polegające na opcji allowedPath nie są. Poprawka w wersji 10.1.3 kanonizuje ścieżkę, w tym odrzuca ukośniki odwrotne, na ścieżce używanej do routingu i serwowania.

Podatność na podrabianie żądań po stronie serwera (SSRF) w obsłudze URI importu METS i IIIF w Scripta eScriptorium do wersji 26.04.1 pozwala zdalnemu uwierzytelnionemu użytkownikowi na zmuszenie serwera do wysyłania dowolnych żądań HTTP do wewnętrznych hostów, w tym do usługi metadanych instancji chmury, za pomocą parametru mets_uri lub iiif_uri w POST /api/documents/{pk}/imports/, ponieważ ustawienie IMPORT_ALLOWED_DOMAINS domyślnie ma wartość '*' i nie stosuje się filtrowania adresów, ograniczenia przekierowań ani limitu czasu.