Katalog podatności CVE

JeecgBoot do wersji 3.9.5 zawiera podatność typu insecure direct object reference, która pozwala uwierzytelnionym użytkownikom na odczyt historii generowania głosu AI innych użytkowników poprzez parametr userId w GET /airag/voice/listByUser. Atakujący znający identyfikator innego użytkownika mogą uzyskać przesłany tekst wejściowy do syntezy mowy, ustawienia głosu, znaczniki czasu oraz nazwy i ścieżki wygenerowanych plików audio przechowywanych w Redis.

JeecgBoot w wersji do 3.9.5 zawiera podatność typu IDOR (niebezpieczne odwołanie do obiektu), która pozwala uwierzytelnionym użytkownikom usuwać rekordy głosowe AI innych użytkowników poprzez podanie dowolnego userId w żądaniu DELETE /airag/voice/deleteVoiceRecord. Atakujący mogą uzyskać identyfikatory rekordów z niezabezpieczonego endpointu GET /airag/voice/listByUser i usuwać historię syntezy mowy ofiar przechowywaną w Redis, po jednym rekordzie na żądanie.

JeecgBoot w wersji do 3.9.5 zawiera podatność typu IDOR (niebezpieczne odwołanie do obiektu), która pozwala uwierzytelnionym użytkownikom usuwać rekordy generowania wideo AI innych użytkowników poprzez podanie dowolnych wartości userId w żądaniu DELETE /airag/video/deleteVideoRecord. Atakujący mogą uzyskać identyfikatory rekordów z niezabezpieczonego endpointu GET /airag/video/listByUser i usuwać historię wideo ofiar przechowywaną w Redis, po jednym rekordzie na żądanie.

JeecgBoot w wersji do 3.9.5 zawiera podatność braku autoryzacji w handlerze deleteById kontrolera AiOcrController, która pozwala każdemu uwierzytelnionemu użytkownikowi usuwać rekordy OCR. Niski uprawniony atakujący może uzyskać identyfikatory rekordów z niezabezpieczonego endpointu GET /airag/ocr/list i wielokrotnie usuwać wszystkie współdzielone rekordy promptów OCR przechowywane w Redis.

JeecgBoot w wersji do 3.9.5 zawiera podatność braku autoryzacji w handlerze updateById kontrolera AiOcrController, która pozwala każdemu uwierzytelnionemu użytkownikowi modyfikować globalne szablony OCR. Niski uprawniony atakujący może wysyłać żądania PUT do /airag/ocr/edit, aby nadpisać prompty LLM we współdzielonym kluczu Redis airag:ocr, psując wyniki OCR dla wszystkich użytkowników.

Podatność w bibliotece ericmj decimal polega na alokacji pamięci o nadmiernym rozmiarze, co pozwala na atak typu Denial of Service. Funkcja Decimal.round/3 buduje pełny wynik dla żądanej liczby miejsc dziesiętnych przed zastosowaniem precyzji kontekstu (domyślnie 34 cyfry), więc koszt rośnie wraz z argumentem places, a nie z rozmiarem wyniku. Pojedyncze wywołanie takie jak Decimal.round(Decimal.new("1.5"), -50_000_000) alokuje około 5,5 GB pamięci, co może wyczerpać dostępną pamięć i doprowadzić do zabicia maszyny wirtualnej BEAM.

Podatność w wtyczce Presto Player Pro w wersjach do 3.0.1 włącznie pozwala autorowi na dowolne usuwanie plików. Szczegóły techniczne nie zostały podane w opisie.

Wtyczka YITH WooCommerce Product Add-Ons do wersji 4.34.0 ujawnia wrażliwe informacje systemowe nieuprawnionym podmiotom. Luka pozwala na odczytanie osadzonych danych wrażliwych.

Wtyczka Boutique w wersjach do 2.3.3 zawiera lukę umożliwiającą nieuwierzytelnione wstrzyknięcie treści. Niezalogowany atakujący może wstrzyknąć dowolną treść.

Wtyczka AWS S3 for WordPress Plugin – Upcasted w wersjach do 3.1.0 ma lukę złamanej kontroli dostępu dla subskrybentów. Użytkownik z rolą subskrybenta może wykonać akcje, do których nie powinien mieć uprawnień.

Wtyczka Swish Migrate and Backup w wersjach do 1.4.0 ujawnia wrażliwe dane bez uwierzytelnienia. Niezalogowany atakujący może uzyskać dostęp do poufnych informacji.

Wtyczka Jetpack VideoPress w wersjach do 3.6 ma lukę złamanej kontroli dostępu dla subskrybentów. Użytkownik z rolą subskrybenta może wykonać akcje poza swoimi uprawnieniami.

Tabularis do wersji 0.27.0 zawiera lukę nieprawidłowej autoryzacji w bramce bezpieczeństwa MCP run_query. Pozwala ona agentom z wstrzykniętym promptem lub niezaufanym klientom MCP obejść tryb tylko do odczytu poprzez wysyłanie instrukcji SELECT powodujących skutki uboczne, takich jak SELECT setval, nextval lub PostgreSQL query_to_xml z osadzonym DELETE, modyfikując dane bez monitów o zatwierdzenie.

Helicone do wersji v2025.08.21-1 zawiera lukę SSRF w nadawcy webhooków Jawn. Uwierzytelnieni użytkownicy organizacji mogą tworzyć webhooki z publicznymi nazwami hostów, które rozwiązują się lub są rebindowane DNS do adresów pętli zwrotnej lub wewnętrznych, powodując ślepe żądania POST do wewnętrznych usług HTTPS.

Wtyczka MicroPayments w wersjach do 3.2.9 zawiera lukę obejścia zabezpieczeń dla subskrybentów. Użytkownik z rolą subskrybenta może obejść ograniczenia.

Wtyczka Pay With MetaMask For WooCommerce – Cryptocurrency Payment Gateway w wersjach do 1.7.2 zawiera lukę obejścia zabezpieczeń bez uwierzytelnienia. Niezalogowany atakujący może obejść mechanizmy kontroli.

Wtyczka VillaTheme ALD – Dropshipping and Fulfillment for AliExpress and WooCommerce do wersji 2.2.4 ma lukę braku autoryzacji. Pozwala ona na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.

Wtyczka Sell Downloads (do wersji 1.2.3) zawiera podatność polegającą na niewłaściwej weryfikacji źródła kanału komunikacji, co umożliwia wykorzystanie zaufanych poświadczeń. Problem dotyczy wszystkich wersji od n/a do 1.2.3.

Narzędzie open-multi-agent (pakiet @open-multi-agent/core) w wersjach 1.5.0 do 1.21.2 zawiera podatność typu link following w sandboxie narzędzia file_write, która pozwala atakującym tworzyć pliki poza katalogiem roboczym poprzez wykorzystanie wiszących dowiązań symbolicznych. Atakujący może umieścić wiszące dowiązanie w obszarze roboczym i nakłonić agenta poprzez wstrzyknięcie promptu do zapisu treści pod dowolną ścieżką, do której proces agenta ma prawo zapisu.

Narzędzie phi w wersjach 0.1.1 do 0.28.4 zawiera podatność niewłaściwego rozwiązywania dowiązań, która pozwala złośliwym repozytoriom obejść ograniczenie workspace_only_writes poprzez wykorzystanie sprawdzania ścieżek wyłącznie leksykalnie w bramce uprawnień. Atakujący mogą zatwierdzić dowiązania symboliczne wskazujące poza obszar roboczy i użyć wstrzyknięcia promptu, aby narzędzie zapisu zapisało treści do plików zewnętrznych bez zatwierdzenia.