Katalog podatności CVE

Weryfikacja podpisu zdalnej instancji w aplikacji Circles pobiera adres URL keyId dostarczony przez atakującego, zanim zaufanie do zdalnej instancji zostanie ustanowione, i jawnie zezwala na adresy lokalne/prywatne, omijając podstawowe zabezpieczenia SSRF Nextcloud. Publiczne, nieuwierzytelnione endpointy POST /apps/circles/event/ i POST /apps/circles/incoming/ prowadzą do tego kodu, pozwalając nieuwierzytelnionemu użytkownikowi wymusić na serwerze żądanie GET do adresu wewnętrznego. Treść odpowiedzi nie jest zwracana, więc jest to ślepy SSRF.

W bibliotece Freedesktop Poppler w wersji 26.07.0 wykryto błąd w funkcji JBIG2Stream::rewind w pliku poppler/JBIG2Stream.cc. Manipulacja powoduje dereferencję wskaźnika null. Atak można zainicjować zdalnie, a exploit został opublikowany i może zostać wykorzystany.

Wykryto podatność w bibliotece Freedesktop Poppler w wersji 26.07.0. Problem dotyczy funkcji SampledFunction::SampledFunction w pliku poppler/Function.cc, gdzie manipulacja argumentem BitsPerSample prowadzi do przepełnienia liczby całkowitej. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Wykryto podatność w O-RAN-SC SMO OAM (wersja z 2025-06-10) w komponencie VES Collector. Nieznana funkcja prowadzi do niekontrolowanej alokacji zasobów. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Aureus ERP do wersji 1.6.0 przechowuje pole notatki warunków płatności bez sanityzacji i renderuje je jako surowy HTML we wtyczce Księgowość. Uwierzytelnieni użytkownicy z uprawnieniami do tworzenia warunków płatności mogą przesłać dowolny kod JavaScript do punktu końcowego payment-terms, który jest zapisywany w bazie danych i wykonywany w przeglądarkach wszystkich użytkowników przeglądających ten rekord.

snappy-java do wersji 1.1.10.8 zawiera podatność przepełnienia bufora w metodach Snappy.uncompress*Array, które alokują tablice wyjściowe, dzieląc nieskompresowaną długość przez rozmiar elementu, ale przekazują niepodzieloną długość do kodu natywnego. Atakujący kontrolujący skompresowane dane wejściowe mogą spowodować zapis poza granicami tablicy, uszkadzając pamięć sterty.

Wykryto podatność w O-RAN-SC SMO OAM (wersja z 2025-06-10) w komponencie VES Collector. Nieznana funkcja prowadzi do alokacji zasobów. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Wykryto podatność w O-RAN-SC SMO OAM (wersja z 2025-06-10) w komponencie VES Collector. Nieznana funkcja prowadzi do alokacji zasobów. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Wtyczka Brizy – Page Builder dla WordPressa jest podatna na Stored Cross-Site Scripting przez parametr 'rootAttributes' we wszystkich wersjach do 2.8.14 włącznie, z powodu niedostatecznej sanityzacji wejścia i braku escapingu wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyższym wstrzyknięcie dowolnych skryptów na strony, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka Appointment Booking Plugin – LatePoint | Calendar & Scheduling dla WordPressa jest podatna na Insecure Direct Object Reference we wszystkich wersjach do 5.6.9 włącznie, przez funkcję set_customer_object z powodu braku walidacji klucza kontrolowanego przez użytkownika. Umożliwia to nieuwierzytelnionym atakującym enumerację dowolnych rekordów klientów i ujawnienie danych osobowych (imię, nazwisko, adres e-mail, numer telefonu) poprzez iterację parametru customer[id]. Problem występuje tylko, gdy witryna ma wyłączone uwierzytelnianie klientów (włączony guest checkout).

W Microsoft Copilot występuje wstrzyknięcie polecenia AI, które pozwala nieautoryzowanemu atakującemu na ujawnienie informacji przez sieć.

Podatność w komponencie VES Collector w O-RAN-SC SMO OAM pozwala na niekontrolowaną alokację pamięci poprzez manipulację argumentem additionalFields.padding. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Imager w wersjach od 0.45_02 przed 1.035 dla Perla odczytuje dane poza blokiem EXIF poprzez niekontrolowane przesunięcia początkowe w funkcji tiff_load_ifd. Funkcja tiff_load_ifd() waliduje dane wpisu IFD, sprawdzając, czy suma entry->offset + entry->size mieści się w bloku EXIF, ale nigdy nie sprawdza samego przesunięcia początkowego. Gdy suma nie jest rzeczywistym końcem danych, sprawdzenie przechodzi, mimo że wpis zaczyna się poza blokiem. Do wersji 1.032 pole entry->offset jest zwykłym int, więc na typowych implementacjach dopełnienia do dwóch offset z ustawionym najstarszym bitem staje się ujemny i suma może wrócić do wnętrza bloku. Od wersji 1.033 pole jest typu size_t, a dodawanie zawija się tylko tam, gdzie size_t ma 32 bity. Własne przesunięcie początkowe IFD jest sprawdzane w ten sam sposób i zawija się tam, gdzie unsigned long ma 32 bity, co obejmuje 64-bitowy Windows. Każdy wywołujący Imager->read() na dostarczonym przez atakującego obrazie może otrzymać tagi EXIF zawierające bajty spoza bloku lub spowodować awarię procesu.

W CubeCart przed wersją 6.7.5 narzędzia GDPR w admin/sources/customers.gdpr.inc.php polegają wyłącznie na uprawnieniu CC_PERM_READ i nie wymagają CC_PERM_DELETE dla poleceń purge, no_order_purge i delete_guests. Uwierzytelniony administrator z uprawnieniami tylko do odczytu może bezpośrednio wywołać te akcje, omijając ograniczenia interfejsu i nieodwracalnie usuwając rekordy klientów, konta bez zamówień lub konta gości.

W CubeCart przed wersją 6.7.5 plik admin/sources/products.index.inc.php odczytuje pola tekstowe description, description_short i spec_copy z $GLOBALS['RAW']['POST'] i usuwa tylko elementy script przed zapisaniem i renderowaniem przez szablony Smarty. Administrator z uprawnieniami do edycji produktów może przechowywać atrybuty obsługi zdarzeń, treści SVG lub URI javascript:, które omijają filtr, powodując trwałe wykonanie JavaScript podczas przeglądania treści produktu przez odwiedzającego sklep lub innego administratora.

W CubeCart przed wersją 6.7.5 metoda _errorMessage w classes/gui.class.php używa strip_tags, aby zezwolić na elementy kotwicy w komunikatach błędów, informacyjnych i ostrzegawczych, zachowując niebezpieczne wartości href i procedury obsługi zdarzeń onclick. Dane wyszukiwania lub dane wejściowe kontrolowane przez atakującego, które trafiają do komunikatu GUI, mogą przenosić URI javascript: lub procedurę obsługi zdarzeń przez filtr, a wyświetlenie lub interakcja z wyrenderowaną kotwicą wykonuje JavaScript w sesji przeglądarki ofiary.

W CubeCart przed wersją 6.7.5 procedura usuwania notatek w admin/sources/orders.index.inc.php weryfikuje tylko obecność parametrów order_id i delete-note przed usunięciem rekordów z CubeCart_order_notes, bez wymagania uprawnienia CC_PERM_DELETE dla zamówień. Uwierzytelniony administrator bez uprawnień do modyfikacji zamówień może bezpośrednio wywołać procedurę z prawidłowymi identyfikatorami i usunąć notatki historii zamówień, usuwając rekordy operacyjne i dane dziennika audytu.

W CubeCart przed wersją 6.7.5 akcje reset_id (licznik pobrań) i delete_card (przechowywana karta płatnicza) w admin/sources/orders.index.inc.php używają żądań GET zmieniających stan i są pominięte w mapie ochrony w admin/skins/default/csrf.inc.php. Zdalny atakujący może nakłonić uwierzytelnionego administratora do wysłania jednego z tych żądań bez ważnego tokena sesji, powodując niezamierzone zresetowanie liczników pobrań elektronicznych lub usunięcie przechowywanych tokenów kart płatniczych klientów.

W PoDoFo od wersji 1.0.0 do 1.1.1 przetwarzanie spreparowanego pliku PDF z obrazem w przestrzeni kolorów Indexed może spowodować odczyt poza granicami sterty w PdfColorSpaceFilterIndexed::FetchScanLine. PODOFO_INVARIANT nie wykonuje kontroli w czasie wykonywania, więc indeks piksela większy lub równy m_MapSize może adresować poza m_lookup. Ponadto walidacja hival w PdfColorSpaceFilterFactory::TryCreateFromObject używa nieprawidłowej koniunkcji i nie ma górnej granicy, co pozwala na nieprawidłowe metadane przestrzeni kolorów Indexed poza oczekiwanym zakresem.

W Vvveb przed wersją 1.0.8.5 funkcja getThemeFolder() w admin/controller/editor/revisions.php zwraca kontrolowany przez atakującego parametr theme bez sanityzacji, a backupFolder() łączy go z DIR_THEMES przed operacjami editor/revisions/load lub editor/revisions/delete na nazwanym pliku .html. sanitizeBackupFileName() usuwa znaki przejścia tylko z osobnego parametru pliku i nie chroni składnika katalogu motywu. Uwierzytelniony użytkownik z domyślną rolą Editor i uprawnieniem editor/* może przesłać sekwencje przejścia, które przekierowują file_get_contents() lub unlink() do osiągalnego podkatalogu kopii zapasowej poza katalogiem głównym sieci.