Katalog podatności CVE

Podatność w SurrealDB przed wersją 3.1.5, w filtrze DEFINE ANALYZER mapper, umożliwia odczyt dowolnych plików. Użytkownicy z rolami EDITOR lub OWNER mogą odczytać pliki dostępne dla procesu SurrealDB, podając ścieżki w filtrze i uzyskując treść plików w komunikatach błędów, gdy SURREAL_FILE_ALLOWLIST jest pusty lub nieskonfigurowany.

Podatność w SurrealDB przed wersją 3.2.0 pozwala uwierzytelnionym użytkownikom na dostęp do niestandardowych endpointów API w innych przestrzeniach nazw/bazach danych, co może prowadzić do odczytu wrażliwych danych lub nieautoryzowanych operacji.

W _connect.BRAIN przed wersją 5.06 aplikacja LogPathConfig.exe jest wykonywana podczas instalacji, usuwając istniejące uprawnienia na %ProgramData% i zastępując je pełną kontrolą dla grupy Everyone, zamiast ograniczać dostęp do %ProgramData%\Bizerba\_connect.BRAIN lub %ProgramData%\Bizerba\BCT. Od wersji 5.06 instalator nie uruchamia tego narzędzia.

W BRAIN2 przed wersją 3.09 aplikacja LogPathConfig.exe jest wykonywana podczas instalacji, nadając grupie Everyone pełną kontrolę nad %ProgramData% zamiast ograniczać dostęp do %ProgramData%\Bizerba\BRAIN2\. Od wersji 3.09 instalator nie uruchamia tego narzędzia, ale opcjonalny komponent Bizerba ScriptService nadal je wykonuje. ScriptService jest wycofywany i nie będzie dołączany od wersji 3.11.

Podatność na wstrzykiwanie poleceń OS w widoku system_certificates, którą może wykorzystać zdalny atakujący z wysokimi uprawnieniami. Nieprawidłowe neutralizacja specjalnych elementów w poleceniu OS prowadzi do całkowitej utraty poufności, dostępności i integralności.

Dancer2 w wersjach do 2.1.0 dla Perla generuje niebezpieczne identyfikatory sesji, gdy wymagane moduły CSPRNG są niedostępne. Funkcja generate_id w Dancer2::Core::Role::SessionFactory używa niskoentropijnych źródeł, takich jak rand(), co ułatwia odgadnięcie identyfikatora sesji.

Wtyczka Tag Groups dla WordPressa przed wersją 2.2.0 nieprawidłowo escapuje jeden z parametrów AJAX przed odzwierciedleniem go w odpowiedzi serwera z typem treści HTML. Umożliwia to nieuwierzytelnionym atakującym wykonanie dowolnego kodu JavaScript w przeglądarce zalogowanego użytkownika z uprawnieniami `edit_pages` (Edytor lub wyższe), który kliknie spreparowany link.

Podatność w bibliotece Crypt::Password dla Perla (wersje do 0.28) umożliwia ataki timingowe. Metoda check_password używa operatora eq, co pozwala na odgadnięcie hasła na podstawie różnic w czasie odpowiedzi.

Wtyczka Social Login, Passkeys, Magic Link & Email OTP dla WordPress przed wersją 1.4.1 nie wymusza ograniczenia szybkości ani blokady prób logowania dla weryfikacji jednorazowego hasła e-mail, a krótkie kody numeryczne są przechowywane w postaci zwykłego tekstu. Nieuwierzytelniony atakujący znający adres e-mail może brutalnie odgadnąć kod i zalogować się jako ten użytkownik, w tym jako administrator, co prowadzi do pełnego przejęcia witryny.

Wtyczka LearnPress dla WordPress przed wersją 4.4.1 nie zabezpiecza parametru wyszukiwania przed odbiciem w atrybucie HTML, co prowadzi do Refleksyjnego Cross-Site Scripting (XSS). Atakujący może wykorzystać tę podatność, aby wykonać złośliwy skrypt w przeglądarce zalogowanego instruktora lub administratora, który kliknie spreparowany link.

Wtyczka SlimStat Analytics dla WordPress przed wersją 5.5.0 nie zabezpiecza wartości geolokalizacji kontrolowanej przez odwiedzającego przed wyświetleniem jej w raportach administracyjnych. Umożliwia to niezalogowanym odwiedzającym przechowanie ładunku cross-site scripting (XSS), który wykonuje się w przeglądarce administratora przeglądającego raporty. Wymagana jest konfiguracja wtyczki z dostawcą geolokalizacji Cloudflare.

Wtyczki Modern Event Calendar Pro i Modern Events Calendar Lite dla WordPressa przed wersją 7.34.0 nie oczyszczają i nie escapują parametru żądania przed użyciem go w zapytaniu SQL przez akcję AJAX dostępną dla niezalogowanych użytkowników. Prowadzi to do nieuwierzytelnionej podatności na wstrzyknięcie SQL, umożliwiającej atakującym wyodrębnienie wrażliwych danych z bazy.

Wtyczka Unlimited Elements For Elementor dla WordPress przed wersją 2.0.11 nie oczyszcza treści recenzji Google pobieranych z Serp API przed wyświetleniem w widżecie Google Reviews. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie trwałego XSS poprzez złośliwą recenzję na liście Google.

W systemie Meshtastic przed wersją 2.7.23.b246bcd wykryto podatność, w której pojedynczy węzeł reklamujący nazwę User.long_name z nieprawidłowym kodowaniem znaków może uniemożliwić korzystanie z innych radiotelefonów przez aplikację iOS przez BLE. Problem wynika z przypadkowego umieszczenia znaku null w środku sekwencji wielobajtowej podczas przycinania bufora, co prowadzi do zatrucia bazy danych węzłów.

Keras w wersji 3.15.0 zawiera podatność na niebezpieczną deserializację danych PyTorch pickle poprzez publiczną metodę `keras.layers.TorchModuleWrapper.from_config`. Metoda ta wywołuje `torch.load(..., weights_only=False)` bez wymagania jawnej zgody na niebezpieczne działanie. Poza kontekstem `SafeModeScope(True)` domyślnie dozwolona jest niebezpieczna deserializacja, co może prowadzić do wykonania dowolnego kodu.

W jądrze Linux w sterowniku AMD IOMMU wykryto potencjalny dostęp poza zakresem w interfejsie debugfs. Funkcje iommu_mmio_write() i iommu_capability_write() używały kstrtou32_from_user() do parsowania danych wejściowych, co mogło prowadzić do konwersji dużych wartości na ujemne liczby całkowite, a następnie do odczytu/zapisu poza dozwolonym obszarem pamięci.

W jądrze Linux wykryto podatność w funkcji __vm_normal_page(), która nieprawidłowo obsługuje brak wsparcia dla pmd_special()/pud_special() na 32-bitowych systemach x86 z włączonym THP. Prowadzi to do ostrzeżeń, błędów licznika RSS i uszkodzenia stanu stron podczas odzyskiwania pamięci.

W jądrze Linuxa wykryto podatność Use-After-Free (UAF) w module Bluetooth BNEP. Funkcja bnep_add_connection() nie utrzymywała odpowiedniego blokowania semafora bnep_session_sem podczas odczytu dev->name, co mogło prowadzić do równoczesnego zwolnienia net_device przez wątek bnep_session().

W sterownikach iwlwifi dla starszych urządzeń (np. 7265D) wykryto błąd w ustawianiu szybkości transmisji. Problem wynika z nieprawidłowego kodowania stawek w formacie v1 (PLCP) zamiast v3, co może powodować ostrzeżenia przy raportowaniu z urządzenia.

W sterowniku iwlwifi dla układów Wi-Fi 7 Intel BE201 wykryto podatność polegającą na braku zatrzymania transmisji podczas restartu firmware'u. Po awarii firmware'u (np. NMI_INTERRUPT_UNKNOWN) sterownik kontynuuje wysyłanie ramek, które są odrzucane, co prowadzi do nadmiernego obciążenia CPU i fragmentacji pamięci.