Katalog podatności CVE

Cal.com to oprogramowanie do planowania, które przed wersją 5.9.8 miało lukę w dostawcy poświadczeń logowania. Umożliwia ona atakującemu ominięcie weryfikacji hasła przy podaniu kodu TOTP, co może prowadzić do nieautoryzowanego dostępu do kont użytkowników.

Rhino, otwartoźródłowa implementacja JavaScript w Javie, przed wersjami 1.8.1, 1.7.15.1 i 1.7.14.1, miała podatność, która pozwalała na przekazanie kontrolowanej przez atakującego liczby zmiennoprzecinkowej do funkcji toFixed(). Może to prowadzić do wysokiego zużycia CPU i potencjalnego ataku typu Denial of Service.

Podatność w Coderze pozwalała na logowanie manifestów agenta Workspace zawierających wrażliwe dane w postaci nieprzetworzonego tekstu przed wersjami 2.26.5, 2.27.7 i 2.28.4. Osoba atakująca z ograniczonym dostępem lokalnym do Workspace lub z systemu zewnętrznego mogła uzyskać dostęp do tych logów.

RomM (ROM Manager) przed wersjami 4.4.1 i 4.4.1-beta.2 pozwala uwierzytelnionemu użytkownikowi usuwać kolekcje należące do innych użytkowników poprzez bezpośrednie wysłanie żądania DELETE do punktu końcowego kolekcji. Nie jest przeprowadzana weryfikacja własności przed usunięciem kolekcji. Luka jest naprawiona w wersjach 4.4.1 i 4.4.1-beta.2.

RomM (ROM Manager) umożliwia użytkownikom skanowanie, wzbogacanie, przeglądanie i odtwarzanie kolekcji gier za pomocą czystego i responsywnego interfejsu. Przed wersjami 4.4.1 i 4.4.1-beta.2 użytkownicy mogą odczytywać prywatne kolekcje / inteligentne kolekcje należące do innych użytkowników, bezpośrednio uzyskując dostęp do ich identyfikatorów przez API. Brak weryfikacji własności lub sprawdzenia, czy kolekcja jest publiczna/prywatna przed zwróceniem danych kolekcji. Ta podatność została naprawiona w wersjach 4.4.1 i 4.4.1-beta.2.

RomM (Menadżer ROM-ów) zawiera wiele nieograniczonych podatności na przesyłanie plików, które pozwalają uwierzytelnionym użytkownikom na przesyłanie złośliwych plików SVG lub HTML. Po uzyskaniu dostępu do tych plików, przeglądarka wykonuje osadzony JavaScript, co prowadzi do przechowywanego ataku Cross-Site Scripting (XSS).

Niewłaściwa walidacja źródłowych adresów IP w OpenVPN w wersjach 2.6.0 do 2.6.15 oraz 2.7_alpha1 do 2.7_rc1 pozwala atakującemu na otwarcie sesji z innego adresu IP, który nie inicjował połączenia, co prowadzi do odmowy usługi dla klienta inicjującego.

W Qt Quick, w komponencie Text, brak walidacji szerokości i wysokości w tagu <img> może spowodować nadmierne alokowanie zasobów i zawieszenie aplikacji. Problem dotyczy Qt od wersji 5.0.0 do 6.10.0.

DeepChat w wersji 0.5.0 i wcześniejszych ma podatność na Stored Cross-Site Scripting (XSS) w rendererze diagramów Mermaid, która pozwala atakującemu na wykonanie dowolnego JavaScriptu w kontekście aplikacji. Wykorzystując odsłonięty mostek IPC Electron, XSS może zostać eskalowany do zdalnego wykonania kodu (RCE) poprzez rejestrację i uruchomienie złośliwego serwera MCP.

Envoy to wysokowydajny proxy brzegowe/środkowe/usługowe. W wersjach 1.33.12, 1.34.10, 1.35.6, 1.36.2 i wcześniejszych, matcher certyfikatów mTLS dla match_typed_subject_alt_names może błędnie traktować certyfikaty zawierające wbudowany bajt null (\0) wewnątrz wartości SAN typu OTHERNAME jako prawidłowe dopasowania.

Collabora Online - Built-in CODE Server (richdocumentscode) przed wersją 25.04.702 ma podatność na zdalne wykonanie kodu (RCE) zależną od konfiguracji, polegającą na wstrzyknięciu poleceń systemu operacyjnego w proxy richdocumentscode. Użytkownicy Nextcloud z aplikacją Collabora Online - Built-in CODE Server mogą być atakowani przez proxy.php i pośredni reverse proxy.

Claude Code przed wersją 1.0.93 zawiera błąd w parsowaniu komend powłoki związany z $IFS i krótkimi flagami CLI, co pozwala ominąć walidację trybu tylko do odczytu i wykonać dowolny kod. Wymaga to dodania nieufnej treści do kontekstu Claude Code.

Podatność w HCLTech GRAGON przed wersją 7.6.0 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez API, które nie ograniczają liczby ani rozmiaru żądań.

W produkcie HCLTech DRAGON przed wersją 7.6.0 wykryto podatność na atak typu Cross Site Scripting (XSS). Brak odpowiednich dyrektyw bezpieczeństwa umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w kontekście przeglądarki ofiary.

Wyciek informacji kanałem bocznym w funkcji nawigacji i ładowania w przeglądarce Google Chrome przed wersją 139.0.7258.66 umożliwił zdalnemu atakującemu obejście izolacji witryn za pomocą spreparowanej strony HTML. (Waga bezpieczeństwa Chromium: Średnia)

W Undertow wykryto usterkę, która może powodować zdalne ataki typu odmowa usługi (DoS). Gdy serwer używa metody FormEncodedDataDefinition.doParse(StreamSourceChannel) do parsowania dużych danych zakodowanych jako application/x-www-form-urlencoded, metoda powoduje wyczerpanie pamięci (OutOfMemory).

Podatność w Envoy (wersje 1.33.12, 1.34.10, 1.35.6, 1.36.2 i wcześniejsze) powoduje awarię (crash) podczas konfiguracji JWT z zdalnym pobieraniem JWKS, gdy włączona jest opcja allow_missing_or_failed, w nagłówkach żądania znajduje się wiele tokenów JWT, a pobieranie JWKS kończy się niepowodzeniem. Jest to spowodowane błędem ponownego wejścia w JwksFetcherImpl.

MCP Gateway w wersjach 0.27.0 i wcześniejszych jest podatny na atak DNS rebinding, gdy działa w trybie sse lub streaming transport. Atakujący może wykorzystać tę podatność, aby manipulować serwerami MCP działającymi za bramą, jeśli ofiara odwiedzi złośliwą stronę internetową lub zobaczy złośliwą reklamę.

WebPros Plesk w wersjach przed 18.0.73.5 oraz 18.0.74 przed 18.0.74.2 na systemie Linux umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu jako root poprzez tworzenie domen. Atakujący musi mieć uprawnienia do 'Tworzenia i zarządzania witrynami' oraz 'Zarządzania domenami' i 'Zarządzania subdomenami'.

Podatność w Aquarius Desktop 3.0.069 dla macOS polega na przechowywaniu danych uwierzytelniających użytkownika w pliku lokalnym przy użyciu słabego schematu zaciemniania. Hasło jest „szyfrowane” przez przewidywalną substytucję bajtów, którą można łatwo odwrócić, co umożliwia natychmiastowe odzyskanie jawnego tekstu.