Katalog podatności CVE

W systemie Online-Appointment-Booking-System od girishsaraf (do commit f427b4757128ca253d33d0cc4e87bbb9c999a4d5) w pliku Admin/mlogin.php (komponent Login Handler) funkcja mysqli_query jest podatna na iniekcję SQL poprzez argumenty uname/pass. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W implementacji trybu rozruchu USB w układach AMD Zynq UltraScale+ MPSoC i RFSoC występuje niewystarczająca walidacja granic. Nieograniczone żądania pobrania Device Firmware Upgrade (DFU) mogą przepełnić bufor odbiorczy DDR do pamięci FSBL, co potencjalnie prowadzi do nieautoryzowanego wykonania kodu podczas procesu rozruchu.

Camunda 7.24.0 przed 7.24.15 zawiera błąd nieprawidłowej autoryzacji w punkcie końcowym pierwszego uruchomienia aplikacji Admin, gdzie SetupResource błędnie ustala dostępność konfiguracji, licząc tylko bezpośrednich członków grupy camunda-admin. Nieuwierzytelniony zdalny atakujący może wykorzystać tę wadę logiki, aby wywołać punkt końcowy tworzenia użytkownika i utworzyć nowe konto administratora, gdy grupa camunda-admin jest pusta, ale system jest w pełni zarządzany.

Canimaan Software ClamXAV w wersjach 3.3 - 3.11 zawiera podatność lokalnego podniesienia uprawnień w Privileged Helper Tool, spowodowaną wyścigiem (race condition) i niewystarczającą walidacją plików. Umożliwia to lokalnemu atakującemu wykonanie dowolnego kodu z uprawnieniami systemowymi.

Langflow to narzędzie do budowania i wdrażania agentów i przepływów AI. Od wersji 1.5.0 do 1.10.3 podatność na fałszowanie adresu IP w punkcie końcowym instalacji konfiguracji Model Context Protocol (MCP) (POST /api/v1/mcp/project/{project_id}/install) pozwalała uwierzytelnionym zdalnym atakującym obejść ograniczenie dostępu „tylko lokalnie”. Poprzez wysłanie sfałszowanego nagłówka X-Forwarded-For: 127.0.0.1 atakujący mógł sprawić, że serwer potraktuje żądanie jako pochodzące z localhost, umożliwiając zapis lub nadpisanie pliku konfiguracyjnego klienta MCP w systemie plików serwera.

Langflow to narzędzie do budowania i wdrażania agentów i przepływów AI. Od wersji 1.6.8 do 1.9.1 Langflow uwierzytelniał dostęp do identyfikatora projektu w połączeniu MCP o zasięgu projektu, ale nie autoryzował URI zasobu przekazanego do resources/read. Funkcja read_resource przekazywała kontrolowany przez atakującego URI do handle_read_resource, który parsował flow_id i nazwę pliku oraz wywoływał storage_service.get_file bez weryfikacji, czy przepływ należy do uwierzytelnionego użytkownika lub bieżącego projektu. Użytkownik z dostępem do dowolnego punktu końcowego MCP o zasięgu projektu mógł zatem zażądać pliku innego użytkownika powiązanego z przepływem, a globalne funkcje handle_list_resources i handle_list_tools mogły ujawniać identyfikatory przepływów i plików, co ułatwiało atak.

Newell Brands DYMO ID 1.5.1.71 rozwiązuje katalog wtyczek Modules względem katalogu roboczego procesu. Atakujący mógłby umieścić plik zadania wraz ze złośliwymi modułami/DLL, który ustawia katalog roboczy procesu na folder pliku zadania, gdy ofiara kliknie ten plik, co skutkuje wykonaniem kodu na poziomie uprawnień ofiary.

Wtyczka WordPress Simple Event Planner zawiera podatność deserializacji niezaufanych danych, która pozwala na wstrzyknięcie obiektów. Problem występuje w wersjach od nieznanej do 1.5.7.

Feehi CMS 2.1.1 zawiera podatność Server-Side Request Forgery (SSRF) w punkcie końcowym UEditor catchimage. Walidacja prywatnych adresów IP nie blokuje adresów loopback ani link-local, co pozwala atakującemu na skłonienie serwera do sondowania wewnętrznych usług HTTP poprzez różnice w odpowiedziach.

Feehi CMS 2.1.1 jest podatny na nieprawidłową kontrolę dostępu. Niskouprzywilejowany administrator backendu z uprawnieniem do aktualizacji administratora może zmienić hasło wbudowanego konta superadministratora. Serwer nie wymusza ochrony tego konta, a scenariusz aktualizacji nie wymaga podania starego hasła.

Ash przechowuje atrybuty typu :atom jako ciągi znaków i porównuje je jako ciągi. Gdy taki atrybut jest używany w filtrze, wartość porównania jest przekształcana przez Ash.Type.Atom. Ponieważ typ nie definiował wywołania zwrotnego coerce/2, przekształcenie spadało do domyślnego (cast_input/2), które wywołuje String.to_atom/1, gdy atrybut jest skonfigurowany z ograniczeniem unsafe_to_atom?: true. Filtrowanie takiego atrybutu za pomocą ciągów kontrolowanych przez atakującego powodowało internowanie nowego, trwałego atomu dla każdej odrębnej wartości. Atomy nigdy nie są usuwane przez garbage collector, a BEAM ogranicza tabelę atomów, więc aktor mogący dostarczać wartości filtrów dla publicznego, filtrowalnego atrybutu :atom zadeklarowanego z unsafe_to_atom?: true może wyczerpać tabelę atomów i spowodować awarię węzła (odmowa usługi). AshPaperTrail jest godnym uwagi przykładem: jego zasoby wersji domyślnie udostępniają publiczny, filtrowalny atrybut atomowy version_action_name z unsafe_to_atom?: true. Poprawka dodaje coerce/2 do Ash.Type.Atom, które nigdy nie internowuje atomów — wartość porównania pozostaje ciągiem, ponieważ typ jest przechowywany i porównywany jako ciąg. Ustawianie atrybutu z danych wejściowych akcji (cast_input/2, które nadal respektuje unsafe_to_atom?) pozostaje bez zmian. Problem dotyczy ash: od 3.5.1 przed 3.34.3.

Wtyczka WordPress Sunshine Photo Cart zawiera podatność deserializacji niezaufanych danych, która pozwala na wstrzyknięcie obiektów. Problem występuje w wersjach od nieznanej do 3.7.1.

Problem w Mercusys AC12 V2 pozwala lokalnemu atakującemu na wykonanie dowolnego kodu poprzez wbudowany na stałe 512-bitowy klucz prywatny RSA.

Problem w Mercusys AC12 V2 pozwala lokalnemu atakującemu na wykonanie dowolnego kodu poprzez przechowywanie informacji w postaci zwykłego tekstu.

Ghost to system zarządzania treścią oparty na Node.js. Od wersji 6.22.1 do 6.64.0 Ghost ograniczał typ zawartości używany do serwowania przesłanych plików, aby zapobiec ich wykonywaniu przez przeglądarki. W witrynach korzystających z domyślnego lokalnego adaptera przechowywania to ograniczenie nie było stosowane, więc pliki przesłane przez dowolnego członka personelu były serwowane z typem zawartości wynikającym z rozszerzenia pliku. Mogło to być wykorzystane do hostowania skryptów w domenie witryny, potencjalnie prowadząc do kompromitacji sesji administracyjnych innych członków personelu.

Ghost to system zarządzania treścią oparty na Node.js. W wersjach od 6.10.3 do 6.64.0 podatność w sposobie ładowania plików tłumaczeń motywów pozwalała uwierzytelnionemu administratorowi na wykonanie dowolnego kodu na serwerze za pomocą spreparowanego motywu. Problem naprawiono w wersji 6.64.0.

Ghost to system zarządzania treścią oparty na Node.js. W wersjach od 4.39.0 do 6.64.0 użytkownicy personelu z uprawnieniem do przeglądania zaproszeń mogli poznać tajny token oczekujących zaproszeń, w tym zaproszeń dla ról o wyższych uprawnieniach. Mogło to pozwolić na podniesienie uprawnień poprzez przyjęcie oczekującego zaproszenia. Problem naprawiono w wersji 6.64.0.

Ghost to system zarządzania treścią oparty na Node.js. W wersjach od 5.94.0 do 6.64.0 podczas tworzenia karty zakładki Ghost mógł zapisywać pliki inne niż obrazy pobrane z zewnętrznej witryny jako ikony lub miniatury zakładek. Pozwalało to każdemu użytkownikowi personelu, w tym współtwórcom, na hostowanie dowolnego kodu HTML w domenie serwisu, co mogło skutkować przejęciem sesji administracyjnych innych użytkowników personelu. Problem naprawiono w wersji 6.64.0.

Ghost to system zarządzania treścią oparty na Node.js. W wersjach od 2.1.0 do 6.64.0 osadzenie adresu URL z witryny kontrolowanej przez atakującego mogło skutkować zapisaniem niezaufanych skryptów w treści posta. Skrypty te mogły być uruchamiane w edytorze Ghost, w opublikowanym serwisie oraz w e-mailach newslettera, co mogło prowadzić do przejęcia sesji administracyjnej użytkownika personelu. Problem naprawiono w wersji 6.64.0.

Ghost to system zarządzania treścią oparty na Node.js. W wersjach od 4.22.0 do 6.65.0 miniatury mediów SVG oraz obrazy SVG przesłane z rozszerzeniem innym niż SVG były przechowywane bez sanityzacji. Pozwalało to każdemu użytkownikowi personelu, w tym współtwórcom, na hostowanie skryptów w domenie serwisu, co mogło skutkować przejęciem sesji administracyjnych innych użytkowników personelu. Problem naprawiono w wersji 6.65.0.