Katalog podatności CVE

Tornado przed wersją 6.3.3 zawiera podatność na przemyt żądań HTTP wynikającą z nieprawidłowego parsowania nagłówków Content-Length akceptującego niestandardowe znaki. Atakujący mogą wysyłać spreparowane żądania HTTP z tymi znakami, aby obejść walidację proxy i przemycić żądania, gdy aplikacja działa za niektórymi proxy.

Wtyczka MotoPress Hotel Booking dla WordPressa w wersjach do 6.2.4 włącznie jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez pole 'id' obiektu zdarzenia Stripe Webhook z powodu niewystarczającej sanityzacji danych wejściowych i ucieczki danych wyjściowych. Premium odbiornik webhooków Stripe weryfikuje podpis tylko wtedy, gdy skonfigurowano opcjonalny sekret podpisywania Stripe; ponieważ domyślnie jest on pusty, sfałszowany webhook jest akceptowany bez weryfikacji kryptograficznej, a kontrolowane przez atakującego pole 'id' jest zapisywane bez ucieczki w dzienniku płatności i później wyświetlane bez sanityzacji, gdy administrator przegląda płatność.

Podatność typu DoS w zintegrowanym serwerze WWW urządzeń Hirschmann HiOS Switch Platform. Zdalny, nieuwierzytelniony atakujący może wysłać specjalnie spreparowane żądanie HTTP(S) do konkretnego punktu końcowego, co powoduje nieprawidłowe przetworzenie, nieplanowany restart urządzenia i tymczasową odmowę usługi. Problem został naprawiony w wersjach 07.1.12, 08.7.10, 09.0.13, 09.3.03, 10.3.08 oraz 10.5.00.

Problem w RuoYi-Vue-Plus 6.0.0 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez komponent FlwTaskController.java oraz elementy FlwTaskServiceImpl.completeTask, CompleteExecuteComponent.process, Warm-Flow TaskService.skip, POST /workflow/task/completeTask.

W urządzeniu Tenda Technology Co., Ltd NVR_4H CH3 v2.1 V27.5.58.6 odkryto wbudowany na stałe klucz kryptograficzny. Może to pozwolić atakującemu na odszyfrowanie lub podszycie się pod komunikację chronioną tym kluczem.

Uwierzytelniona podatność Server-Side Request Forgery (SSRF) w komponencie /adminapi/file/online_upload w CRMEB v6.0.0 pozwala atakującym na skanowanie zasobów wewnętrznych poprzez spreparowane żądanie POST.

Podatność w CodeRAG w wersjach przed 1.3.1. Domyślny przepływ sync_dependencies dla ścieżki zindeksowanej wywołuje _sync_gradle, który preferuje repozytorium gradlew lub gradlew.bat i przekazuje je bezpośrednio do asyncio.create_subprocess_exec, bez walidacji zawartości pliku. Ofiara indeksująca kontrolowane przez atakującego repozytorium wykonuje kod atakującego z uprawnieniami systemowymi, co może prowadzić do ujawnienia, modyfikacji, trwałości lub odmowy usługi.

GeoLens przed wersją 1.2.3 zawiera liczne błędy autoryzacji w endpointach odczytu i linkowania. Aplikacja sprawdza uprawnienia tylko do zasobu wskazanego w URL, ale nie weryfikuje ponownie powiązanych danych (relacje, warstwy map, źródła VRT, wyszukiwanie po externalId, treść żądania). Anonimowi użytkownicy mogą przez publiczne mapy, relacje datasetów oraz API /collections/datasets/items uzyskać metadane, wiersze, geometrie wektorowe, piksele rastrowe i inne dane z prywatnych zasobów.

Podatność w Pipelines-as-Code przed wersjami 0.37.8, 0.39.6, 0.42.1 i 0.48.0. Dostawca GitHub App akceptuje nagłówek X-GitHub-Enterprise-Host jako host API podczas przetwarzania zdarzeń webhook, zanim nastąpi weryfikacja podpisu lub potwierdzenie dopasowania hosta do adresu URL repozytorium w podpisanym ładunku. Nieuwierzytelniony atakujący, który może dotrzeć do punktu końcowego webhook, może wybrać host kontrolowany przez atakującego i spowodować wysłanie lokalnie podpisanego JWT GitHub App do tego serwisu.

Podatność w XWiki Platform od 13.4-rc-1 do 16.10.17, 17.4.10, 17.10.4 i 18.1.0-rc-1. API REST edycji Live Data pozwala użytkownikowi z uprawnieniami do edycji strony na zmianę uprawnień tej strony bez normalnych kontroli autoryzacji. Użytkownik może nadać sobie uprawnienie skryptowe i wykonać potencjalnie niebezpieczne skrypty Velocity lub wysyłać nieprzefiltrowany HTML i JavaScript do klientów.

Podatność w Contentful MCP Server przed wersjami 1.7.19 i 0.4.5. Funkcje export_space i import_space udostępniają opcje sieciowe (host, proxy, rawProxy, insecure) jako argumenty narzędzi sterowanych przez LLM i łączą je z tokenem CONTENTFUL_MANAGEMENT_TOKEN. Po włączeniu narzędzi migracji, bezpośrednie wywołanie MCP lub wstrzyknięcie podpowiedzi przez treści Contentful może przekierować żądania API i nagłówek Authorization na host kontrolowany przez atakującego.

Podatność w phosphor-net-ipmid, implementacji IPMI OpenBMC. Nieuwierzytelniony klient może zmusić procedurę obsługi RAKP Message 1 do wcześniejszego powrotu, zanim nadpisze domyślne wartości obiektu uwierzytelnienia. Usługa IPMI akceptuje wtedy RAKP Message 3, którego HMAC jest obliczany ze stałym 20-bajtowym 'userKey' zainicjalizowanym z ciągu '0penBmc' i często przewidywalnym 'bmcRandomNum'.

Podatność w phosphor-net-ipmid, implementacji IPMI OpenBMC. Wada logiczna pozwala na zastąpienie kontekstu autoryzacji istniejącej sesji docelowym kontem, przy zachowaniu oryginalnych kluczy integralności i szyfrowania. Umożliwia to eskalację uprawnień bez ponownego uwierzytelnienia.

Podatność wynikająca z nieprawidłowych warunków brzegowych w komponencie Networking. Została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.

Podatność typu obejście mechanizmu ochronnego (mitigation bypass) w komponencie Popup Blocker przeglądarki Firefox i klienta poczty Thunderbird. Luka została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.

Podatność umożliwiająca eskalację uprawnień w komponencie Enterprise Policies przeglądarki Firefox oraz programu Thunderbird. Luka została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.

Podatność wynikająca z nieprawidłowych warunków brzegowych w komponencie Safe Browsing. Została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.

Podatność typu use-after-free w komponencie Widget: Gtk. Została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.

Podatność umożliwiająca ucieczkę z piaskownicy (sandbox escape) w komponencie Widget: Win32. Spowodowana błędną obsługą warunków granicznych. Luka została naprawiona w przeglądarce Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.

Podatność umożliwiająca ucieczkę z piaskownicy (sandbox escape) w komponencie Widget: Win32. Spowodowana błędną obsługą warunków granicznych. Luka została naprawiona w przeglądarce Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.