Katalog podatności CVE

W geelen mcp-remote w wersjach 0.1.18 do 0.1.38 istnieje problem, który pozwala zdalnemu atakującemu uzyskać wrażliwe informacje przez transport SSE w funkcji eventSourceInit fetch wrapper w src/lib/utils.ts.

W geelen mcp-remote w wersjach 0.1.16 do 0.1.38 istnieje problem, który pozwala zdalnemu atakującemu wykonać dowolny kod przez funkcje open().

Problem w geelen mcp-remote w wersjach 0.1.32 do 0.1.38 pozwala zdalnemu atakującemu na uzyskanie poufnych informacji poprzez komponenty src/lib/authorization-server-metadata.ts oraz src/lib/utils.ts.

Podatność polegająca na zapisie poza granicami bufora w Altera Trusted Firmware na HPS pozwala na wykorzystanie nieprawidłowo skonfigurowanych lub zaimplementowanych zabezpieczeń pamięci. Problem dotyczy wersji Trusted Firmware do socfpga_v2.14.0.

Podatność w Altera Trusted Firmware na HPS wynika z nieprawidłowego obliczania rozmiaru bufora, co prowadzi do przepełnienia bufora. Problem występuje w wersjach do socfpga_v2.14.0 włącznie.

Podatność typu stack-based buffer overflow w Altera Trusted Firmware na HPS umożliwia wykorzystanie nieprawidłowo skonfigurowanych lub zaimplementowanych zabezpieczeń pamięci. Problem występuje w wersjach do socfpga_v2.14.0 włącznie.

W aplikacji OpenText Vendor Invoice Management for SAP Solutions Capture Validation wykryto podatność typu Stored Cross-Site Scripting (XSS). W określonych warunkach może ona pozwolić na wykonanie nieautoryzowanej zawartości skryptowej w przeglądarce użytkownika.

DCMTK do wersji 3.7.0 zawiera podatność heap over-read w ConcatenationLoader, która kopiuje ramki danych pikseli bez walidacji długości bufora PixelData względem zadeklarowanej liczby NumberOfFrames. Atakujący może przygotować złośliwe instancje DICOM deklarujące więcej ramek niż zawiera bufor.

redis-parser do wersji 3.0.0 nie waliduje wartości multi-bulk length w parsowaniu protokołu RESP, co pozwala atakującemu wywołać nieobsłużony RangeError poprzez podanie zbyt dużej zadeklarowanej długości. Złośliwy lub przejęty endpoint Redis może dostarczyć spreparowany nagłówek RESP z długością powyżej 2^32-1.

W rpm wykryto lukę command injection. Instalacja lub przebudowa źródłowego RPM, którego nazwy plików źródłowych lub spec zawierają konstrukcję makra %(), powoduje wykonanie przez rpm polecenia powłoki kontrolowanego przez atakującego poprzez popen() podczas relokacji listy plików źródłowych.

W rpm wykryto lukę. Atakujący może dostarczyć spreparowany plik manifestu, który po przetworzeniu przez użytkownika lub automatyzację za pomocą `rpm -q -p` lub podobnych przepływów prowadzi do wykonania dowolnego kodu. Dzieje się tak, ponieważ wpisy manifestu są nieoczekiwanie rozwijane makrami przed otwarciem, co pozwala na uruchomienie osadzonych poleceń powłoki.

libvips 8.19.0 zawiera podatność na nieprawidłowy dostęp do pamięci podczas przetwarzania obrazów PFM w formacie little-endian. Jeśli długość nagłówka tekstowego PFM nie jest wielokrotnością czterech bajtów, loader oparty na mmap może udostępnić dane pikseli pod adresem, który nie jest odpowiednio wyrównany dla dostępu do typu float. Funkcja vips_avg_scan() następnie dereferencuje bufor przez wskaźnik float, co prowadzi do niezdefiniowanego zachowania i zakończenia procesu na architekturach z surowym wyrównaniem lub w buildach z UBSan, powodując odmowę usługi.

W halo-dev Halo do wersji 2.25.4/2.26.1 wykryto podatność bezpieczeństwa w nieznanej funkcji pliku application/src/main/java/run/halo/app/content/comment/ReplyNotificationSubscriptionHelper.java w komponencie SpEL Handler. Manipulacja prowadzi do niewłaściwej neutralizacji, a atak może być przeprowadzony zdalnie.

Podatność w routerze Netlink ICT HG323RW wynika z niewystarczających kontroli autoryzacji i walidacji danych wejściowych w funkcji importu skryptu diagnostycznego. Uwierzytelniony atakujący może przesłać i wykonać specjalnie spreparowany skrypt przez interfejs zarządzania WWW.

Podatność typu Incorrect Authorization w TÜBİTAK ULAKBİM UlakPDF umożliwia obejście uwierzytelniania. Problem występuje w wersjach do 09092026 włącznie.

Podatność w Evope Collector przed wersją 1.1.7.13 pozwala lokalnemu atakującemu bez uprawnień na załadowanie złośliwej biblioteki DLL poprzez umieszczenie pliku 'wtsapi32.dll' w katalogu 'C:\ProgramData\Evope\'. Komponent 'Evope.Service.exe' działający z uprawnieniami SYSTEM ładuje tę bibliotekę bez weryfikacji jej integralności lub pochodzenia, co może prowadzić do wykonania kodu z uprawnieniami SYSTEM i eskalacji uprawnień lokalnych.

PRTG Network Monitor przed wersją 26.2.120.1449 zawiera demo EXE/Script sensor, który mnoży dwa parametry całkowite za pomocą cscript.exe. Jeśli zamiast liczby zostanie przekazana wartość nieliczbowa, cscript.exe zgłasza błąd 'Type mismatch', który zawiera wartość parametru w postaci jawnej. Zmienna %windowspassword może być przekazana jako parametr, co prowadzi do ujawnienia hasła.

W interfejsach API grup zadań (Task Group) w Apache DolphinScheduler występuje podatność polegająca na braku autoryzacji. Dotknięte API nie weryfikują poprawnie, czy uwierzytelniony użytkownik ma uprawnienia dostępu do projektu powiązanego z docelową grupą zadań. Problem dotyczy wersji przed 3.4.3.

W GIMP podczas przetwarzania specjalnie spreparowanego pliku preset GIMPressionist, wtyczka nie sprawdza poprawnie indeksów wektorów przed zapisem do tablic o stałym rozmiarze. Może to prowadzić do zapisu poza zakresem, uszkadzając pamięć. Atakujący może wykorzystać to, przekonując użytkownika do załadowania złośliwego pliku preset, co może spowodować awarię lub umożliwić wykonanie dowolnego kodu.

Wtyczka YOP Poll dla WordPressa do wersji 7.0.10 włącznie jest podatna na błąd walidacji pochodzenia. Wtyczka przekazuje nonce REST do window.opener przez postMessage() z docelowym pochodzeniem '*' (wildcard). Umożliwia to niezalogowanym atakującym kradzież nonce REST przeznaczonego dla zalogowanego administratora i użycie go do zmiany adresu e-mail i hasła administratora, co prowadzi do pełnego przejęcia konta. Administrator musi otworzyć stronę kontrolowaną przez atakującego.