Katalog podatności CVE

Podatność Use-after-free w komponencie Drukowania przeglądarki Google Chrome przed wersją 149.0.7827.103. Zdalny atakujący mógł potencjalnie opuścić piaskownicę za pomocą spreparowanej strony HTML.

Podatność Use-after-free w komponencie Gamepad przeglądarki Google Chrome na systemie Windows przed wersją 149.0.7827.103. Zdalny atakujący mógł potencjalnie opuścić piaskownicę za pomocą spreparowanej strony HTML.

YesWiki przed wersją 4.6.6 zawiera lukę niebezpiecznego wykonania w kalkulatorze pól formularza Bazar (CalcField.php), gdzie aplikacja próbuje oczyścić formuły matematyczne za pomocą złożonego wyrażenia regularnego przed przekazaniem ich do eval(), co jest podatne na ReDoS i może prowadzić do wykonania dowolnego kodu PHP.

Podatność w AgentCore CLI przed wersją 0.14.2 polegająca na nieprawidłowej neutralizacji potrójnych cudzysłowów podczas generowania kodu Python. Uwierzytelniony zdalny atakujący może wykonać dowolny kod na środowisku wykonawczym AWS AgentCore oraz na lokalnym środowisku innego użytkownika w tym samym koncie AWS.

W jądrze Linux w funkcji extract_kvec_to_sg w bibliotece scatterlist wykryto błąd w obliczeniach długości podczas ekstrakcji danych z kvec do listy rozproszonej (sglist). Błąd powoduje, że wpis w sglist może przekraczać rozmiar strony, co jest niezgodne z przeznaczeniem. Podatność została wprowadzona w jądrze v6.3 i dotyczy wersji v6.5+.

AdGuard Home uruchomiony z flagą --glinet zawiera podatność pomijania uwierzytelniania, która pozwala nieuwierzytelnionym atakującym uzyskać pełny dostęp administracyjny poprzez podanie sekwencji przejścia ścieżki w ciasteczku Admin-Token, wykorzystując niesprawdzoną konkatenację ciągów w konstrukcji ścieżki pliku tokena w oprogramowaniu pośredniczącym authglinet.

OpenBullet2 w wersji do 0.3.2 zawiera podatność na obejście uwierzytelniania w mechanizmie autoryzacji kluczem API. Nieuwierzytelniony atakujący może uzyskać dostęp administracyjny, podając pustą wartość nagłówka X-Api-Key, ponieważ oprogramowanie porównuje ją z domyślnym pustym ciągiem AdminApiKey.

Podatność w Flowise przed wersją 3.1.2 umożliwia uwierzytelnionemu atakującemu zdalne wykonanie kodu poprzez przesłanie dowolnego JavaScript do węzła Custom JS Function. Brak autoryzacji na ścieżce POST /api/v1/node-custom-function.

Flowise przed wersją 3.1.2 zawiera podatność na masowe przypisanie w punkcie końcowym aktualizacji asystenta. Uwierzytelniony użytkownik może modyfikować właściwości kontrolowane przez serwer, takie jak workspaceId, createdDate i updatedDate. Brak walidacji po stronie serwera i kontroli autoryzacji umożliwia atakującemu manipulację polem workspaceId i przenoszenie asystentów do dowolnych przestrzeni roboczych.

W Flowise przed wersją 3.1.2, endpoint checkBasicAuth weryfikuje dane uwierzytelniające w postaci jawnego tekstu bez ograniczania szybkości żądań i z bezpośrednim porównaniem. Umożliwia to atakującemu przeprowadzenie ataku brute-force na hasła.

Podatność typu Buffer Underwrite w Apache HTTP Server występująca przy przetwarzaniu spreparowanych wyrażeń regularnych w konfiguracji. Dotyczy wersji od 2.4.0 do 2.4.67.

W Flowise przed wersją 3.1.2 istnieje podatność masowego przypisania w endpointcie aktualizacji zmiennych. Uwierzytelniony atakujący może modyfikować właściwości kontrolowane przez serwer, takie jak workspaceId, co może naruszyć izolację dzierżawców w środowiskach wieloobszarowych.

Problem obsługi ścieżki w module mod_dav_fs w Apache 2.4.67 i wcześniejszych pozwala autorowi treści WebDAV na bezpośrednie manipulowanie zaufanymi bazami danych właściwości DAV, co może prowadzić do awarii procesu potomnego.

Apache HTTP Server w wersjach od 2.4.0 do 2.4.67 zawiera lukę Use After Free w module mod_ldap przy konfiguracji per-directory. Luka może prowadzić do nieokreślonego zachowania.

Podatność w urządzeniach Tenda HG7, HG9 i HG10 dotyczy funkcji formDOMAINBLK w pliku /boaform/formDOMAINBLK. Manipulacja argumentem blkDomain prowadzi do przepełnienia bufora na stosie, co może być wykorzystane zdalnie.

WordPress Theme Travelscape 1.0.3 zawiera lukę arbitralnego przesyłania plików. Nieuwierzytelnieni atakujący mogą przesyłać złośliwe pliki, wykorzystując niewystarczającą walidację w funkcji przesyłania motywu.

Wtyczka WordPress Background Image Cropper w wersji 1.2 zawiera podatność na zdalne wykonanie kodu, umożliwiającą nieuwierzytelnionym atakującym przesyłanie dowolnych plików przez endpoint ups.php. Atakujący mogą przesłać pliki PHP i wykonać kod na serwerze.

WordPress Seotheme zawiera lukę zdalnego wykonania kodu. Nieuwierzytelnieni atakujący mogą wykonać dowolny kod PHP, przesyłając złośliwe pliki do katalogu motywu. Atakujący mogą uzyskać dostęp do przesłanej powłoki PHP pod adresem /wp-content/themes/seotheme/mar.php.

Dwa endpointy w ScriptsController usługi Vault, współdzielone przez Altium Enterprise Server i Altium 365, akceptują przesyłanie plików, gdzie nazwa pliku dostarczona przez użytkownika jest używana do konstruowania ścieżki docelowej bez walidacji. Pozwala to na zapis dowolnych plików w dowolnej lokalizacji, do której konto usługi ma dostęp zapisu. Operacja zapisu następuje przed uwierzytelnieniem, więc podatność może być wykorzystana bez żadnych poświadczeń.