Katalog podatności CVE

Wtyczka Drag and Drop Multiple File Upload for WooCommerce dla WordPressa przed wersją 1.1.8 nie zapobiega uzyskaniu przez nieuwierzytelnionych użytkowników ważnego nonce, który jest jedyną kontrolą dostępu do procedury usuwania plików. Pozwala to anonimowym atakującym usuwać pliki zgromadzone w katalogu upload i nieodwracalnie niszczyć oczekujące załączniki zamówień klientów.

Wtyczka WPCargo Track & Trace dla WordPressa przed wersją 8.0.4 nie odpowiednio sanityzuje i nie escapuje parametru przed użyciem go w zapytaniu SQL, co pozwala nieuwierzytelnionym użytkownikom na przeprowadzanie ataków SQL injection. Dotyczy to innej ścieżki kodu niż ta opisana w CVE-2024-44004.

Podatność przepełnienia bufora na stercie w lib60870-C 2.4.0 w ścieżce kodowania segmentu pliku ASDU po stronie serwera. Problem występuje, ponieważ FileSegment_encode() waliduje tylko długość pojedynczego segmentu przez FileSegment_GetMaxDataSize() i nie sprawdza pozostałej pojemności bieżącej ramki ASDU przed zakodowaniem pól obiektu i danych segmentu.

W open62541 v1.5.5 implementacja AddReferences po stronie serwera zawiera niekompletną walidację dla nie-lokalnych celów ExpandedNodeId. Zdalny atakujący może wysłać spreparowane AddReferencesRequest z pustym targetServerUri i niezerowym targetNodeId.serverIndex, co powoduje, że wskaźnik węzła docelowego pozostaje NULL, podczas gdy wykonanie jest kontynuowane.

FrontMCP przed wersją 1.5.7 ma podatność w narzędziu codecall:execute, która pozwala na ucieczkę z sandboxa i zdalne wykonanie kodu. Poprzez wykorzystanie obiektów Zod, skrypt może uzyskać dostęp do konstruktora Function i wykonać dowolny kod w procesie serwera. Wystarczy jedno wywołanie tools/call, aby uzyskać pełną kompromitację.

Open Library Foundation VuFind w wersjach v11.0.3 i v4.1 jest podatny na nieprawidłową kontrolę dostępu. Aplikacja nie przerywa przetwarzania przychodzącego żądania w VuFind\Controller\AbstractBase::validateAccessPermission po stwierdzeniu, że uprawnienia dostępu na poziomie kontrolera nie zezwalają na dostęp do żądanej funkcji. Żądający otrzymuje odpowiedź o odmowie dostępu, ale faktyczna funkcja jest wykonywana mimo to.

Nuxt przed wersją 3.3.1 w trybie deweloperskim udostępnia nieuwierzytelniony kanał RPC przez WebSocket Vite HMR. Atakujący, który może połączyć się z portem HMR, może wywołać metody takie jak updateOptions() i openInEditor(), co pozwala na wykonanie dowolnego programu na maszynie dewelopera.

Aplikacja My Safetipin na Androida w wersji 5.2.1 zawiera zakodowane na stałe poświadczenia w module uwierzytelniania, co pozwala zdalnym atakującym ominąć uwierzytelnianie i uzyskać nieautoryzowany dostęp do kont użytkowników poprzez przewidywalne wartości OTP.

boringproxy do wersji 0.10.0 zawiera podatność na wstrzyknięcie znaku nowej linii, która pozwala uwierzytelnionym użytkownikom z niskimi uprawnieniami na dodanie dowolnych linii do pliku authorized_keys konta serwera. Atakujący może wstawić klucz publiczny, uzyskując trwały dostęp do powłoki i odczytując poświadczenia z bazy danych.

GitHub Enterprise Server przed wersją 3.22 ma podatność path traversal, która pozwala nieuwierzytelnionemu atakującemu na usunięcie dowolnych plików i katalogów na instancji, w tym całego katalogu przechowywania użytkowników z obiektami Git LFS, zasobami wydań, załącznikami i awatarami. Wykorzystanie nagłówka X-GitHub-Request-Id bez sanityzacji jako ścieżki w systemie plików prowadzi do usunięcia danych.

PraisonAI przed wersją 4.6.40 zawiera podatność na wstrzyknięcie poleceń w dołączonym workflow GitHub Actions dla Claude. Nazwa gałęzi pull requesta jest osadzana w bloku Bash bez walidacji, a każdy komentarz @claude może uruchomić zadanie, co pozwala zewnętrznym kontrybutorom na wykonanie dowolnego kodu w runnerze.

W Jenkins 2.575 i wcześniejszych oraz LTS 2.568.1 i wcześniejszych, filtr klas JEP-200 nie jest stosowany do klas rozwiązywanych przez ścieżkę zapasową w deserializacji Remoting. Pozwala to agentom, kodowi na agentach i atakującym z uprawnieniem Agent/Connect na ominięcie filtra dla klas na classpath Jenkinsa.

Podatność w Cisco Catalyst SD-WAN związana z nieprawidłowym rozwiązywaniem linków przed dostępem do plików (CWE-59). Wykryta podczas wewnętrznego przeglądu bezpieczeństwa, zaadresowana w wydaniu wzmacniającym oprogramowanie.

W ramach wewnętrznego przeglądu bezpieczeństwa w Cisco Catalyst SD-WAN wykryto wiele podatności związanych z niewłaściwą kontrolą dostępu (CWE-284). Wydano wzmocnioną wersję oprogramowania, która naprawia te problemy.

Cisco Catalyst SD-WAN zawiera podatność związaną z nieprawidłową walidacją danych wejściowych (CWE-20). Została ona wykryta podczas wewnętrznego przeglądu bezpieczeństwa i zaadresowana w wydaniach wzmacniających oprogramowanie.

W ramach wewnętrznego przeglądu bezpieczeństwa w Cisco IOS XE Software wykryto wiele podatności związanych z niewłaściwą neutralizacją specjalnych elementów (CWE-74). Wydano wzmocnione wersje oprogramowania, które naprawiają te problemy.

W ramach wewnętrznego przeglądu bezpieczeństwa w Cisco IOS XE Software wykryto wiele podatności związanych z niewłaściwą kontrolą dostępu (CWE-284). Wydano wzmocnione wersje oprogramowania, które naprawiają te problemy.

Podatność na atak typu cross-site scripting w konsoli zapytań Progress MarkLogic Server przed wersjami 11.3.6 i 12.0.3. Zdalny atakujący może nakłonić uwierzytelnionego administratora do odwiedzenia spreparowanego adresu URL, co pozwala na wykonanie dowolnego kodu JavaScript w sesji przeglądarki administratora, przechwycenie poświadczeń i wykonanie uprzywilejowanych działań w jego imieniu.

Podatność polegająca na nieprawidłowym zarządzaniu uprawnieniami w integracji Hadoop w Progress MarkLogic Server przed wersjami 11.3.6 i 12.0.3. Uwierzytelniony użytkownik z niskimi uprawnieniami roli Hadoop może eskalować swoje uprawnienia i wykonywać uprzywilejowane operacje na bazie danych Security.

Podatność polegająca na obejściu uwierzytelniania w serwerze aplikacji ODBC w Progress MarkLogic Server przed wersjami 11.3.6 i 12.0.3. Nieuwierzytelniony zdalny atakujący może ominąć weryfikację hasła i wykonywać zapytania z uprawnieniami dowolnego znanego użytkownika, w tym administratora.