Katalog podatności CVE

W SQLBot przed wersją 1.9.0 uwierzytelniony użytkownik może podać spreparowaną wartość sheet["tableName"] w konfiguracji źródła danych Excel, która jest przechowywana bez bezpiecznego przetwarzania identyfikatora. Przy usuwaniu źródła danych wartość ta jest wstawiana do SQL i wykonywana przez PostgreSQL, co umożliwia second-order SQL injection.

W SQLBot przed wersją 1.9.0 endpoint POST /api/v1/datasource/parseExcel używa kontrolowanej przez atakującego nazwy pliku z multipart do wyboru miejsca zapisu, zapisuje treść przed zakończeniem walidacji i może przekształcić podwójne rozszerzenie w plik źródłowy Pythona. Plik trafia do katalogu alembic/versions/ i jest importowany przy starcie SQLBot.

JabRef, aplikacja desktopowa do zarządzania bibliotekami BibTeX/BibLaTeX, w wersjach przed 6.0-alpha.6 posiada podatność na wstrzyknięcie poleceń powłoki. Gdy wbudowany serwer HTTP (jabsrv) jest włączony, endpoint GET /better-bibtex/cayw przyjmuje parametr zewnętrznego polecenia, który na systemach uniksowych jest łączony z kluczami cytowań i wykonywany przez sh -c bez escapowania znaków powłoki.

yutu, zestaw narzędzi AI do zarządzania kanałami YouTube, w wersjach przed 0.10.9 pozwala na zapis plików poza dozwolonym katalogiem. Narzędzie MCP caption-download przyjmuje kontrolowany przez wywołującego parametr pliku, który trafia do os.Create() bez użycia ograniczenia pkg.Root opartego na YUTU_ROOT, umożliwiając nadpisanie dowolnego pliku z prawami zapisu procesu.

W sterowniku MongoDB C Driver występuje przepełnienie bufora na stercie w warstwie transportowej TLS, gdy jest zbudowany z backendem TLS dla platformy Windows. Zdalny punkt końcowy, do którego klient się łączy, może spowodować zapis niekontrolowanych danych poza granicami alokacji sterty podczas przetwarzania przychodzącego zaszyfrowanego ruchu po zakończeniu uzgadniania TLS. Nie jest wymagane uwierzytelnienie ani interakcja użytkownika, ponieważ dotknięte przetwarzanie odbywa się przed zakończeniem uwierzytelniania na poziomie aplikacji. Wyzwolenie tego problemu może prowadzić do uszkodzenia pamięci w procesie klienta, ujawnienia sąsiedniej pamięci sterty lub zakończenia procesu.

Podatność typu use after free w komponencie PDFium w Google Chrome przed wersją 153.0.8010.52 pozwalała zdalnemu atakującemu wykonać dowolny kod wewnątrz piaskownicy (sandbox) poprzez spreparowaną stronę HTML. Podatność została sklasyfikowana przez Chromium jako o wysokiej wadze.

Przepełnienie bufora w komponencie PDFium w Google Chrome na Windows przed wersją 153.0.8010.52 pozwalało zdalnemu atakującemu wykorzystać inżynierię społeczną do potencjalnego wykonania dowolnego kodu wewnątrz piaskownicy (sandbox) poprzez spreparowany plik PDF. Podatność została sklasyfikowana przez Chromium jako o wysokiej wadze.

Podatność typu confusion w silniku V8 w przeglądarce Google Chrome przed wersją 153.0.8010.52. Zdalny atakujący wykorzystujący socjotechnikę mógł wykonać dowolny kod w piaskownicy przez spreparowaną stronę HTML. (Waga: wysoka)

Nieprawidłowe rozwiązywanie referencji w komponencie Tracing w przeglądarce Google Chrome na systemie Windows przed wersją 153.0.8010.52. Lokalny atakujący mógł potencjalnie wykonać dowolny kod poza piaskownicą za pomocą lokalnego programu. (Waga: wysoka)

Jupyter Server, backend aplikacji webowych Jupyter, w wersjach przed 2.21.0 kopiuje nagłówek Referer do bloku nagłówków JSON w ścieżce logowania żądań 5xx bez stosowania oczyszczania tokenów używanego dla URI żądania. Żądanie zwracające HTTP 500, którego Referer zawiera URL z tokenem, może zapisać ten token w logach serwera w postaci jawnej.

Paella Player to zestaw bibliotek do tworzenia odtwarzacza wideo z wieloma strumieniami. W wersjach przed 2.12.11 (używanych w Opencast przed 19.7 i 20.2) występuje potencjalny atak XSS poprzez tekst napisów zamkniętych. Podatność została naprawiona w wersji 2.12.11.

W panelu Geomap występuje podatność typu stored cross-site scripting w warstwie bazowej MapLibre. Użytkownik z rolą Editor może wykonać dowolny kod JavaScript w sesji innego użytkownika, hostując złośliwą konfigurację stylu, co umożliwia eskalację uprawnień do Org Admin.

fulgur, narzędzie konwertujące niezaufany HTML/CSS do PDF, w wersjach przed 0.19.0 dzieliło bezpośrednie dziecko body o wysokości CSS znacznie przekraczającej wysokość strony na jeden fragment na stronę bez górnego limitu. Może to prowadzić do nadmiernego zużycia zasobów lub zawieszenia procesu.

fulgur, narzędzie konwertujące niezaufany HTML/CSS do PDF, w wersjach przed 0.19.0 dzieliło bezpośrednie dziecko body o wysokości CSS znacznie przekraczającej wysokość strony na jeden fragment na stronę bez górnego limitu. Może to prowadzić do nadmiernego zużycia zasobów lub zawieszenia procesu.

NetBox Device Type Library, zbiór definicji typów urządzeń do importu do NetBox, posiada podatność wynikającą z braku tests/init.py i braku --import-mode=importlib, co powoduje umieszczenie katalogu tests na początku sys.path podczas zbierania testów przez pytest. Nieuwierzytelniony współtwórca może dodać moduł taki jak tests/git.py przesłaniający GitPython lub tests/conftest.py, co prowadzi do wykonania dowolnego kodu na runnerze GitHub Actions.

ITFlow, system dokumentacji IT, zgłoszeń i księgowości dla małych MSP, w wersjach przed 26.07 pozwala uwierzytelnionemu użytkownikowi z uprawnieniem zapisu module_support i dostępem do rekordu poświadczeń na czasową ślepą iniekcję SQL poprzez parametr expires w handlerze share_generate_link w agent/ajax.php. Parametr expires jest wstawiany bez cudzysłowów do wyrażenia MySQL INTERVAL, co pozwala na wykonanie warunkowych zapytań do bazy.

W systemie ITFlow przed wersją 26.07 uwierzytelniony użytkownik z uprawnieniami Technika lub wyższymi może wstrzyknąć kod SQL poprzez parametr frequency w pliku agent/post/recurring_invoice.php. Parametr jest wprawdzie poddawany sanitizacji, ale wstawiany bez cudzysłowów do DATE_ADD, co pozwala na eskalację wstrzyknięcia i ujawnienie danych z bazy.

W aplikacji Speakr przed wersją 0.8.21-alpha mechanizm csrf_exempt_for_api_tokens() trwale wyłącza ochronę CSRF dla wybranej widoku, a funkcja is_token_authenticated() uznaje każde obecne tokeny (w tym z parametru URL) za uwierzytelnione bez weryfikacji. Atakujący może zdalnie wyłączyć ochronę CSRF i przeprowadzić atak cross-origin.

W MapServer przed wersją 8.6.4 tłumaczenie filtrów PostGIS w msPostGISLayerTranslateFilter() traktuje filtr jako numeryczny, gdy skonfigurowano CONNECTIONTYPE POSTGIS i metadane typu Integer, ale nie sprawdza, czy dane wejściowe z CGI lub OGC API Features są literałem numerycznym. Niecytowane dane są wstawiane do predykatu SQL, co umożliwia wstrzyknięcie SQL.

W Glean przed wersją 0.2.6 endpoint POST /api/feeds/discover przekazuje kontrolowany przez atakującego feed_url do pobrania i przetworzenia bez walidacji sieciowej. Złośliwy kanał RSS może wymusić żądania do zasobów prywatnych, lokalnych lub metadanych chmury, a odpowiedź jest przechowywana i dostępna przez API.