Katalog podatności CVE

Wtyczka Kirki dla WordPressa przed wersją 6.0.13 nie ogranicza, które klasy mogą być tworzone podczas deserializacji danych przechowywanych przez nieuwierzytelnionych użytkowników. Prowadzi to do PHP Object Injection, który jest wyzwalany, gdy administrator później przegląda te dane. Przy odpowiednim łańcuchu gadżetów (np. z innej wtyczki lub starej wersji WordPressa) może to prowadzić do zdalnego wykonania kodu.

Wtyczka miniOrange 2FA dla WordPressa przed wersją 6.2.6 nie weryfikuje przesłanego jednorazowego hasła względem tajnego klucza docelowego użytkownika, zamiast tego weryfikuje je względem wartości dostarczonej przez atakującego. Pozwala to nieuwierzytelnionemu atakującemu, który zna hasło ofiary, na ominięcie uwierzytelniania dwuskładnikowego i uzyskanie dostępu do konta ofiary, w tym administratorów.

Wtyczka Ultimate Member dla WordPressa przed wersją 2.12.1 nie filtruje uprawnień na poziomie administratora z ról, które udostępnia do wyboru w formularzach rejestracyjnych. Ponadto zabezpieczenie po rejestracji przed kontami z podwyższonymi uprawnieniami jest domyślnie wyłączone. Pozwala to nieuwierzytelnionym użytkownikom na rejestrację z rolą zdefiniowaną w witrynie, która ma uprawnienia administratora, i uzyskanie dostępu administracyjnego, jeśli taka rola istnieje i pole wyboru roli jest obecne w opublikowanym formularzu rejestracyjnym.

CodeIgniter przed wersją 4.7.4 zawiera podatność w metodzie UploadedFile::move(). Wywołanie jej bez drugiego argumentu używa nazwy pliku podanej przez klienta bez sanityzacji, co pozwala zdalnemu atakującemu na użycie sekwencji przejścia do katalogu nadrzędnego (path traversal) i zapisanie przesłanej zawartości poza zamierzonym katalogiem.

ComfyUI przed wersją 0.28.0 zawiera podatność w funkcjach folder_paths.get_annotated_filepath i exists_annotated_filepath. Łączą one nazwy plików kontrolowane przez przepływ pracy z katalogiem bazowym bez sprawdzania, czy plik znajduje się w dozwolonym katalogu. Nieuwierzytelniony atakujący może wysłać spreparowane żądanie POST /prompt z węzłami LoadImage lub podobnymi, aby odczytać dowolne ścieżki hosta i wyciec pliki w formacie obrazu przez /view.

ComfyUI przed wersją 0.28.0 zawiera podatność na przechowywany cross-site scripting (XSS) w punkcie końcowym GET /userdata/{file}. Serwuje on pliki HTML i SVG kontrolowane przez użytkownika z typami MIME pochodzącymi z rozszerzenia, co pozwala na wykonanie skryptów w kontekście origin ComfyUI i dostęp do tokenów API, ustawień, przepływów pracy oraz wywołań API z uprawnieniami uwierzytelnionego użytkownika.

ComfyUI przed wersją 0.28.0 zawiera podatność w funkcji get_model_preview w app/model_manager.py. Łączy ona nieograniczoną nazwę pliku z wybranego katalogu modeli bez sprawdzania, czy plik znajduje się w dozwolonym katalogu. Nieuwierzytelniony atakujący może użyć sekwencji przejścia do katalogu nadrzędnego, ścieżek bezwzględnych lub nieograniczonego path_index, aby odczytać pliki możliwe do zdekodowania jako obrazy oraz enumerować ścieżki hosta.

ComfyUI przed wersją 0.28.0 zawiera podatność na przechowywany cross-site scripting (XSS) w punkcie końcowym /view. Serwuje on przesłane pliki SVG inline, ponieważ typy MIME image/svg+xml i pokrewne nie były obsługiwane jako niebezpieczne, co pozwala na wykonanie skryptów w kontekście origin ComfyUI.

Podatność w Cloudreve przed wersją 4.17.0, gdzie endpoint POST /api/v4/admin/policy/oauth/signin wymaga tylko uprawnienia Admin.Read, ale umożliwia modyfikację poświadczeń polityki przechowywania OneDrive bez uprawnienia Admin.Write, co pozwala na zmianę sekretu i app_id.

Szczegóły i kroki łagodzenia są obecnie ograniczone i zostaną opublikowane w późniejszym terminie.

Szczegóły podatności oraz instrukcje łagodzenia są obecnie ograniczone i zostaną opublikowane w późniejszym terminie.

Szczegóły podatności oraz instrukcje łagodzenia są obecnie ograniczone i zostaną opublikowane w późniejszym terminie.

Lokalny atakujący może wykorzystać podatność wstrzykiwania argumentów w backendzie APT narzędzia yggdrasil-worker-package-manager, używając nazw pakietów zaczynających się od myślnika, co prowadzi do zdalnego wykonania kodu z uprawnieniami roota.

W Google mcp-toolbox w wersji 1.4.0, gdy uwierzytelnianie Google OAuth jest skonfigurowane z mcpEnabled: true bez jawnego audience lub clientId, pomijana jest walidacja audience dla tokenów opaque, co pozwala na akceptację dowolnego ważnego tokena Google OAuth z innych aplikacji.

Google mcp-toolbox w wersjach do 1.4.0 zawiera podatność na nieograniczoną alokację zasobów w komponencie HTTP handler. Punkt końcowy /mcp odczytuje przychodzące dane bezpośrednio do pamięci systemowej za pomocą nieograniczonej pętli bufora (io.ReadAll) bez stosowania ograniczeń obronnych, takich jak http.MaxBytesReader. Nieuwierzytelniony atakujący może wysłać pojedyncze, ogromne żądanie HTTP, powodując liniowe zużycie pamięci hosta aż do zakończenia procesu przez błąd OOM.

Google mcp-toolbox w wersjach od 0.16.1 do 1.4.0 zawiera podatność na nieprawidłową autoryzację i obejście granicy bezpieczeństwa w komponencie bigquery-execute-sql. Narzędzie polega na API BigQuery dry-run w celu egzekwowania ograniczeń zbiorów danych, ale z powodu błędu logiki fail-open pomija walidację, gdy API zwraca pustą tablicę dla specjalistycznych konstrukcji. Uwierzytelniony atakujący może wyodrębnić strukturalne schematy DDL dla wykluczonych zbiorów danych poprzez INFORMATION_SCHEMA oraz uzyskać dostęp do sfederowanych danych wierszowych poprzez połączenia EXTERNAL_QUERY.

MeshCentral 1.1.21 zawiera podatność na obejście ochrony przed przechwyceniem WebSocket z innej domeny (cross-site WebSocket hijacking). Nieuwierzytelniony zdalny atakujący może przejąć sesję administratora, wykorzystując wczesny zwrot w funkcji CheckWebServerOriginName() w webserver.js przy użyciu certyfikatów self-signed. Atakujący może otworzyć połączenia WebSocket z innej domeny do dwunastu punktów końcowych, wysłać spreparowane akcje w celu wyodrębnienia klucza sesji serwera (sessionKey), sfałszować tokeny sesji dowolnego użytkownika i uzyskać pełną zdalną kontrolę nad wszystkimi zarządzanymi urządzeniami.

Warstwa prezentacji ISO zawiera błąd w obsłudze określonych parametrów podczas negocjacji trybu normalnego. Brak sprawdzenia długości w przetwarzaniu zakodowanych danych prezentacji pozwala atakującemu na kontrolowane pole o zerowej długości, co wywołuje odczyt poza zakresem sterty (bounded heap over read). Problem występuje przed ustanowieniem sesji MMS, a spreparowane połączenie TCP/102 może go wywołać. Nadmierny odczyt powoduje zakończenie procesu, prowadząc do odmowy usługi.

W bibliotece open62541 występuje przepełnienie liczby całkowitej (integer overflow) podczas obliczania iloczynu wymiarów tablicy w UA_Variant arrayDimensions. Zdalny atakujący może wykorzystać ten błąd do wywołania zapisu poza zakresem (out-of-bounds write).

W bibliotece open62541 w usłudze TransferSubscriptions występuje podatność use-after-free na stercie. Uwierzytelniony atakujący może wykorzystać ten błąd do spowodowania odmowy usługi lub potencjalnie do wykonania dowolnego kodu.