Katalog podatności CVE

W Bouncy Castle dla Java przed wersją 1.85, błędy polityki podpisu inline OpenPGP są cicho ignorowane. Problem dotyczy również Bouncy Castle dla Java FIPS (BC-FJA) przed bcpg-fips 2.0.13.

W Bouncy Castle dla Java przed wersją 1.85, zawartość CMS AuthenticatedData nie jest powiązana z MAC, gdy obecne są authAttrs. Problem dotyczy również Bouncy Castle dla Java LTS przed 2.73.12 oraz BC-FJA przed odpowiednimi wersjami.

W Bouncy Castle dla Java przed wersją 1.85, metoda CMS verifySignatures zwraca true dla SignedData z zerową liczbą podpisów. Problem dotyczy również LTS przed 2.73.12 i BC-FJA przed odpowiednimi wersjami.

W Bouncy Castle dla Java przed wersją 1.85, deszyfratory PKCS#8 / PBES2 honorują nieograniczony koszt KDF pochodzący z danych wejściowych. Problem dotyczy także wersji LTS przed 2.73.12 oraz FIPS przed odpowiednimi wersjami bcpkix-fips.

W Bouncy Castle dla Java przed wersją 1.85, magazyn kluczy BKS/UBER alokuje pamięć na podstawie niezaufanych długości przed sprawdzeniem integralności. Problem dotyczy również LTS przed 2.73.12.

Podatność deserializacji w PRISMAproduction w wersji 6.5 lub wcześniejszej, która może prowadzić do zdalnego wykonania kodu.

W kliencie OCPP 1.6 w Zephyr RTOS wykryto podatność polegającą na odczycie poza zakresem bufora podczas parsowania ramek WAMP RPC. Funkcja extract_string_field() używa strncpy bez gwarancji null-terminacji, co prowadzi do odczytu poza 128-bajtowym buforem i potencjalnego zapisu null poza zakresem. Podatność może być zdalnie wykorzystana przez złośliwy serwer centralny lub atakującego w sieci.

Hugging Face Transformers do wersji 5.8.0.dev0 zawiera podatność na zapis dowolnych plików przez path traversal w metodach save_pretrained(). Klucze z chat_template są używane jako nazwy plików bez walidacji.

Vikunja od wersji 0.22.0 do 2.3.0 nie waliduje typu principal w zarządzaniu tokenami API. Link-share JWT z pasującym ID może być użyty do zarządzania tokenami innego użytkownika.

FreeRDP przed wersją 3.29.0 zawiera przepełnienie liczb całkowitych w kanale audin w backendach ALSA, sndio, WinMM i OpenSL ES. Złośliwy serwer RDP może podać wartość FramesPerPacket powodującą zawinięcie rozmiaru alokacji.

ArcadeDB przed wersją 26.7.3 nie wiąże uwierzytelnionego principal w transporcie MCP HTTP, powodując, że wszystkie sprawdzenia uprawnień silnika są pomijane. Użytkownicy z dostępem MCP mogą wykonywać dowolne operacje zapisu, DDL, mutacje schematu i kod JavaScript.

ArcadeDB przed wersją 26.7.3 ujawnia token klastra (arcadedb.ha.clusterToken) w postaci jawnego tekstu przez narzędzie MCP get_server_settings. Atakujący z dostępem MCP może go wykorzystać do podszycia się pod roota.

ArcadeDB przed wersją 26.7.3 wiąże rzeczywisty obiekt LocalDatabase w kontekstach triggerów JavaScript z HostAccess.ALL, umożliwiając administratorom schematu wywołanie getSecurity().createUser() bez sprawdzania uprawnień.

better-auth passkey przed wersją 1.4.0 zawiera podatność na niebezpieczne bezpośrednie odwołanie do obiektu w punkcie końcowym usuwania passkey. Uwierzytelnieni użytkownicy mogą usuwać dowolne passkey innych użytkowników.

Better Auth używa biblioteki rou3, która normalizuje ścieżki URL przez usuwanie pustych segmentów. W wersjach Better Auth przed 1.4.5 atakujący może ominąć konfigurację disabledPaths oraz ograniczenia szybkości oparte na ścieżce, wysyłając żądania z dodatkowymi ukośnikami w ścieżce URL. Problem nie występuje, gdy proxy lub platforma normalizuje adresy URL przez zwijanie wielu ukośników.

Wtyczka Simply Schedule Appointments dla WordPressa przed wersją 1.6.12.6 nie ogranicza poprawnie operacji masowego przeglądania terminów do rekordów żądającego. Nieuwierzytelnieni użytkownicy mogą pobrać dane osobowe wszystkich terminów w witrynie, a w edycji premium także trwale je usunąć.

Wtyczka Product Attachment for WooCommerce do WordPressa przed wersją 2.3.3 nie sprawdza autoryzacji przed strumieniowym przesyłaniem plików z biblioteki mediów. Umożliwia to nieuwierzytelnionym użytkownikom pobieranie dowolnych załączników, w tym prywatnych lub niepowiązanych plików, poprzez enumerację ich numerycznego ID.

Wtyczka login-social do WordPressa do wersji 1.0.4 nie weryfikuje żądań resetowania hasła za pomocą klucza resetu ani tożsamości żądającego. Ponadto wydaje sesje uwierzytelniające na podstawie niezweryfikowanych danych logowania od stron trzecich, co pozwala nieuwierzytelnionym atakującym zresetować hasło dowolnego użytkownika lub zalogować się jako dowolne istniejące konto, w tym administratorów, i przejąć witrynę.

Wtyczka AI ChatBot dla WooCommerce dla WordPressa przed wersją 4.8.4 nie wykonuje autoryzacji ani sprawdzenia nonce w jednej z akcji AJAX. Pozwala to nieuwierzytelnionym użytkownikom na nadużywanie przechowywanego klucza API strony trzeciej właściciela witryny, wysyłanie żądań obciążających konto właściciela oraz, gdy opcjonalna funkcja jest włączona, pobieranie indeksowanej treści bazy wiedzy.