Katalog podatności CVE

Podatność w Easy!Appointments przed wersją 1.6.0 pozwala uwierzytelnionemu dostawcy na wstrzykiwanie wizyt do harmonogramu innego dostawcy. Endpointy `appointments/store` i `appointments/update` nie weryfikują, czy identyfikator dostawcy należy do bieżącej sesji, co umożliwia naruszenie izolacji dostawców. Dodatkowo, w ścieżce `store` występuje błąd zapisu przed awarią, który utrwala nieautoryzowane dane w bazie.

Podatność XSS w Easy!Appointments pozwala administratorowi na przechowywanie złośliwego kodu HTML/JavaScript w polu komunikatu o wyłączonych rezerwacjach. Kod ten jest wyświetlany bez filtrowania na publicznej stronie rezerwacji, atakując każdego niezalogowanego odwiedzającego.

Podatność HTTP Response Splitting w FortiOS i FortiProxy pozwala atakującemu na wstrzykiwanie dowolnych nagłówków HTTP poprzez spreparowane żądania uwierzytelniania w portalu captive. Problem dotyczy wersji FortiOS 7.6.0-7.6.4, 7.4.x, 7.2.x oraz FortiProxy 7.6.0-7.6.4, 7.4.x, 7.2.x.

Podatność HTTP Response Splitting w FortiOS i FortiProxy pozwala atakującemu z ważnym tokenem web filter override na wstrzykiwanie nagłówków HTTP poprzez nakłonienie użytkownika do kliknięcia spreparowanego linku.

W bibliotece open62541 do wersji 1.5.5 wykryto podatność polegającą na wywołaniu funkcji responseReadNamespacesArray w pliku src/client/ua_client_connect.c. Manipulacja argumentem Server_NamespaceArray prowadzi do dereferencji wskaźnika null, co może skutkować awarią aplikacji. Atak może być przeprowadzony zdalnie, ale wymaga wysokiego poziomu złożoności i jest trudny do wykorzystania.

W pakiecie sterowników maszyn wirtualnych SUSE wykryto podatność na przepełnienie bufora (klasyczny buffer overflow) podczas kopiowania danych bez sprawdzania rozmiaru wejścia. Osoba atakująca, która ma możliwość modyfikacji rejestru, może naruszyć integralność sterownika. Obecnie nie jest znana realna metoda wykorzystania tej luki.

Wykryto podatność w systemie Online Job Portal 1.0. Nieznana funkcja w pliku /Admin/DetailJob.php umożliwia atak typu Cross-Site Scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Podatność w SAP HANA Database (narzędzia samoobsługi użytkownika) pozwala nieuwierzytelnionemu atakującemu na wysyłanie specjalnie spreparowanych żądań, które generują rozróżnialne odpowiedzi, umożliwiając enumerację prawidłowych kont użytkowników i adresów e-mail. Udane wykorzystanie może prowadzić do enumeracji kont, co ma niski wpływ na poufność, bez wpływu na integralność i dostępność aplikacji.

W bibliotece wandb w wersji 0.25.2.dev1 wykryto podatność w funkcji ArtifactManifestEntry.download w pliku hashutil.py. Polega ona na użyciu słabej funkcji skrótu (hash) podczas walidacji integralności artefaktów. Atak może być przeprowadzony zdalnie, ale wymaga wysokiego stopnia złożoności.

W bibliotece waooAI waoowaoo do wersji 0.4.1 wykryto podatność w funkcji stablePublicIdFromStorageKey komponentu Media Handler. Manipulacja argumentem storageKey prowadzi do nieprawidłowej autoryzacji, co umożliwia zdalny atak o wysokiej złożoności. Exploit został opublikowany, a projekt nie odpowiedział na zgłoszenie.

Podatność w Mattermost umożliwia użytkownikowi z rolą User Manager uzyskanie linków zaproszeń do prywatnych zespołów poprzez endpoint scheme teams. Brak odpowiedniego czyszczenia obiektów zespołów pozwala na dołączenie lub udostępnienie dostępu do tych zespołów.

Wtyczka User Profile Picture dla WordPressa (wersje do 2.6.3) zawiera podatność na obejście autoryzacji poprzez klucz kontrolowany przez użytkownika. Umożliwia to atakującemu wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

W systemie SourceCodester Online Book Store System 1.0 wykryto podatność na atak XSS w module zarządzania użytkownikami. Manipulacja argumentami Name lub Username umożliwia zdalne wykonanie skryptu. Exploit jest publicznie dostępny.

W bibliotece kicad-mcp do wersji 3.3.1 wykryto podatność w pliku kicad_mcp/utils/path_validator.py. Manipulacja argumentami project_path lub schematic_path powoduje obejście mechanizmów ochronnych. Atak wymaga dostępu lokalnego, a exploit został opublikowany.

W projekcie augmnt augments-mcp-server w wersji 7.1.0 wykryto podatność na przejście ścieżki (path traversal) w funkcji scanProjectDeps pliku src/tools/v4/scan-project-deps.ts. Atak wymaga lokalnego dostępu i manipulacji argumentem packageJsonPath. Exploit został opublikowany, a projekt nie odpowiedział na zgłoszenie.

W bibliotece alioshr memory-bank-mcp do wersji 0.2.1/3.1 wykryto podatność polegającą na manipulacji argumentem projectName w pliku list-project-files-validation-factory.ts, co prowadzi do przejścia ścieżki (path traversal). Atak wymaga lokalnego dostępu, a exploit został już publicznie ujawniony.

W aplikacji vnotex vnote do wersji 3.20.1 wykryto podatność na atak XSS w funkcji przetwarzającej YAML Frontmatter w pliku markdownit.js. Manipulacja argumentem p_metaData umożliwia zdalne wykonanie skryptu w przeglądarce ofiary.

W sterowniku kontrolera USB HSUSBD dla układów Nuvoton NuMaker (udc_numaker.c) występuje podatność polegająca na bezwarunkowym uzbrajaniu etapu Data IN w kontroli transferu. Gdy host USB anuluje trwający transfer kontrolny (timeout) i wyśle nowy pakiet SETUP, sterownik traci synchronizację, co może prowadzić do wysłania nieaktualnych danych i trwałego zablokowania punktu końcowego kontrolnego (NAK).

Podatność w FileBrowser przed wersją 2.63.17 polega na braku normalizacji ścieżek przed zapytaniem o indeks udostępnień w funkcji DeleteWithPathPrefix. Umożliwia to uwierzytelnionym użytkownikom pozostawienie nieaktualnych publicznych udostępnień po usunięciu katalogu z ukośnikiem na końcu ścieżki.

Capgo przed wersją 12.128.2 zawiera podatność na wstrzykiwanie SQL w punkcie końcowym POST /private/admin_stats. Parametr limit jest pobierany z niezweryfikowanego ciała żądania i bezpośrednio interpolowany do zapytań SQL silnika Cloudflare Analytics Engine za pomocą literałów szablonów.