Katalog podatności CVE

Podatność w Camaleon CMS umożliwia uwierzytelnionemu użytkownikowi z uprawnieniami do zarządzania polami niestandardowymi wykonanie dowolnego kodu Ruby. Złośliwe wyrażenie w polu select_eval jest ewaluowane przez instance_eval podczas renderowania strony edycji posta.

Podatność w Pterodactyl powoduje globalne ograniczenie szybkości logowania (rate limiting) dla wszystkich użytkowników. Limit jest liczony globalnie, a nie na IP, co pozwala atakującemu zablokować logowanie wszystkim użytkownikom, wysyłając około 10 żądań na minutę.

Podatność w Pterodactyl umożliwia uwierzytelnionemu pod-użytkownikowi zapis dowolnych plików na serwerze bez wymaganych uprawnień. Token JWT wydany dla innych operacji (np. WebSocket) może być ponownie użyty do przesyłania plików.

Podatność w narzędziu wakaru (JavaScript decompiler) umożliwia zapis plików poza docelowym katalogiem. Nazwy plików z sekwencjami traversingu (np. ....//) są tylko raz sanityzowane, co pozwala na ucieczkę z katalogu wyjściowego.

Podatność w NVIDIA DCGM Exporter umożliwia atakującemu wywołanie nadmiernego zużycia zasobów przez wysyłanie nieuwierzytelnionych żądań profilowania do endpointu /debug/pprof. Może to prowadzić do odmowy usługi i ujawnienia informacji.

Podatność w GitHub MCP Server powoduje panikę Go (nil pointer dereference) przy obsłudze żądania completion/complete z brakującym lub pustym polem ref. Ponieważ awaria następuje przed uwierzytelnieniem, każdy nieuwierzytelniony klient może spowodować odmowę usługi.

WordPress Coding Standards (WordPressCS) od wersji 0.14.1 do 3.4.0 zawiera podatność w regule WordPress.WP.EnqueuedResourceParameters. Funkcja is_falsy() wykonuje eval() na argumencie $ver, co pozwala na wykonanie dowolnego kodu podczas skanowania PHPCS. Atakujący może dostarczyć złośliwy argument, np. 'system'('id'), co prowadzi do wykonania poleceń na hoście skanującym.

Appium Java Client od wersji 8.2.1 do 10.1.0 zawiera podatność w mechanizmie directConnect. Gdy directConnect(true) jest włączone, klient odczytuje pola directConnectHost, directConnectPort i directConnectPath z odpowiedzi NEW_SESSION i przebudowuje URL serwera, walidując tylko protokół https. Złośliwy serwer może przekierować ruch do dowolnego celu, umożliwiając przechwycenie sesji i ataki SSRF na wewnętrzne hosty.

ArkSigner Desktop Client od wersji v2.2.16.10 do 17062026 zawiera podatność typu Uncontrolled Search Path Element, która umożliwia przejęcie kolejności wyszukiwania (Search Order Hijacking). Atakujący może umieścić złośliwą bibliotekę w ścieżce wyszukiwania, co prowadzi do wykonania nieautoryzowanego kodu.

W konfiguracji Apache HTTP dla MISP wykryto błędny przekierunek HTTP na HTTPS, który nie zawierał końcowego ukośnika w docelowym adresie URL. Atakujący może wykorzystać tę lukę do przekierowania użytkownika na złośliwą stronę poprzez odpowiednio spreparowane żądanie HTTP.

Anchore Enterprise od wersji 5.11.0 do 5.27.1 oraz 6.0.0 zawiera podatność eskalacji uprawnień w API zarządzania użytkownikami. Uwierzytelniony atakujący może wysłać żądanie API modyfikujące uprawnienia użytkownika, uzyskując dostęp do dodatkowych zasobów. Nie można nadać roli system-admin, ale użytkownik tylko do odczytu może uzyskać dostęp do zapisu.

Apache ActiveMQ (wersje przed 5.19.9 oraz 6.0.0 przed 6.2.8) zawiera podatność w komponencie AMQP NIO. Zdalny, nieuwierzytelniony atakujący może wysłać ramkę z określonym rozmiarem, powodując śmierć wątków NIO. Szybkie powtarzanie może wyczerpać pulę wątków NIO, prowadząc do odmowy usługi.

Universal Software Inc. UKBS (wersje do 28072026) zawiera podatność braku uwierzytelnienia dla krytycznych funkcji. Atakujący może uzyskać dostęp do funkcji, które nie są odpowiednio chronione przez listy kontroli dostępu (ACL). Producent nie wspiera już produktu.

Pivotick zawiera podatność niekontrolowanej rekurencji podczas przetwarzania danych grafu i węzłów. Algorytmy grafu rekurencyjnie przechodzą krawędzie, a przeglądarka JSON rekurencyjnie przetwarza każdy poziom struktury węzła. Specjalnie spreparowany graf z długą ścieżką, głęboko zagnieżdżonymi właściwościami lub cyklicznymi referencjami może wyczerpać stos JavaScript, powodując awarię strony lub przeglądarki.

Pivotick nie oczyszcza atakującego kodu SVG dostarczonego przez właściwość style.svgIcon przed wstawieniem go do dokumentu. Podczas renderowania węzła grafu, kod przypisuje znacznik SVG bezpośrednio do innerHTML, co pozwala na wykonanie złośliwych handlerów zdarzeń, np. <image> z atrybutem onerror. Atakujący może wykonać dowolny JavaScript w kontekście aplikacji.

W rozszerzeniu Joomla o nazwie Joomdle w wersjach starszych niż 3.1.1 domyślna konfiguracja umożliwia odczyt i resetowanie haseł kont CMS. Jest to niebezpieczna domyślna konfiguracja.

Część kodu obsługującego DM_OP zakłada, że wywołujący dostarczył wymaganą liczbę buforów dla danej operacji bez sprawdzania. W rezultacie niektóre operacje mogą uzyskać dostęp do niezainicjalizowanych struktur na stosie, co może prowadzić do nieprzewidywalnego zachowania.

Hiperwywołanie EVTCHNOP_expand_array sprawdza, czy zdarzenia FIFO są włączone, ale bez odpowiedniego blokowania. Może to prowadzić do wyścigu z EVTCHNOP_reset, skutkującego dereferencją wskaźnika NULL.

Logika obsługi okresowych timerów Viridian STIMER wykonuje dzielenie przez wartość kontrolowaną przez użytkownika, która może być ustawiona na zero, powodując błąd #DE (dzielenie przez zero).

Dostęp do pamięci CMOS odbywa się za pomocą pary portów IO. Xen musi buforować wybrany przez gościa indeks, ale jedno z użyć tego indeksu nie miało odpowiedniego blokowania, co pozwala gościowi na zmianę indeksu po jego sprawdzeniu, prowadząc do odczytu poza zakresem tablicy.