Katalog podatności CVE

Podatność typu Reflected Cross-Site Scripting (XSS) w wtyczce JetEngine od Crocoblock. Brak odpowiedniej neutralizacji danych wejściowych podczas generowania strony umożliwia odbicie złośliwego skryptu w odpowiedzi serwera.

Podatność umożliwiająca zdalne wykonanie kodu (RCE) przez użytkownika z rolą autora w wtyczce Rank Math SEO w wersjach do 1.0.276 włącznie.

Nieuwierzytelniony atak typu Denial of Service (DoS) w wtyczce Smush Image Compression and Optimization w wersjach do 4.2.0 włącznie.

W wolfEngine przed wersją 1.4.1 generowany jest 8-bajtowy jawny nonce AES-GCM tylko raz przy ustawieniu klucza zapisu TLS i nie jest zwiększany dla każdego rekordu. W rezultacie każdy rekord TLS 1.2 i DTLS 1.2 AES-GCM w ramach połączenia jest szyfrowany przy użyciu identycznej pary klucza i nonce. Ponowne użycie klucza i nonce GCM ujawnia strumień klucza i przecieka klucz uwierzytelniający GHASH, umożliwiając fałszowanie tagów uwierzytelniających.

W wolfProvider przed wersją 1.2.2 generowany jest 8-bajtowy jawny nonce AES-GCM tylko raz przy ustawieniu klucza zapisu TLS i nie jest zwiększany dla każdego rekordu. W rezultacie każdy rekord TLS 1.2 i DTLS 1.2 AES-GCM w ramach połączenia jest szyfrowany przy użyciu identycznej pary klucza i nonce. Ponowne użycie klucza i nonce GCM ujawnia strumień klucza i przecieka klucz uwierzytelniający GHASH, umożliwiając fałszowanie tagów uwierzytelniających.

Wtyczka Customer Reviews for WooCommerce dla WordPressa jest podatna na Stored Cross-Site Scripting (XSS) w wersjach do 5.106.0 włącznie. Podatność wynika z niedostatecznej sanityzacji wejścia i braku odpowiedniego escapowania danych wyjściowych w treści komentarzy recenzji. Wtyczka przyjmuje recenzje od nieuwierzytelnionych użytkowników przez akcję AJAX 'cr_local_forms_submit' bez sanityzacji treści HTML przed zapisem, a następnie renderuje je na stronach produktów bez odpowiedniego escapowania.

Wtyczka WP Rocket dla WordPressa jest podatna na Stored Cross-Site Scripting (XSS) w wersjach do 3.21.0.1 włącznie. Podatność wynika z niedostatecznej sanityzacji wejścia i braku odpowiedniego escapowania danych wyjściowych w danych dostarczanych przez użytkownika przez endpoint AJAX rocket_beacon. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów na strony, które wykonają się przy dostępie użytkownika.

Opcja krytyczna źródłowego adresu w uprawnieniach zwracanych przez wywołanie zwrotne uwierzytelniania była egzekwowana tylko dla ścieżek PublicKeyCallback i VerifiedPublicKeyCallback, rozszerzając poprawkę dla CVE-2026-46595. Uprawnienia zwracane przez PasswordCallback, KeyboardInteractiveCallback, NoClientAuthCallback i GSSAPIWithMICConfig.AllowLogin nie były weryfikowane względem zdalnego adresu klienta, więc ograniczenie źródłowego adresu ustawione przez te wywołania było po cichu ignorowane. Teraz sprawdzenie jest stosowane do uprawnień zwracanych przez dowolne wywołanie zwrotne uwierzytelniania.

Podatność na wstrzyknięcie poleceń w komponencie 'advanced/curl' oprogramowania Osbil Technology oPanel w wersji v1.19.50 i wcześniejszych pozwala uwierzytelnionym atakującym na wykonanie dowolnych poleceń powłoki poprzez parametr 'url'.

Problem w funkcji with_argv (w pliku /unistd/mod.rs) biblioteki relibc w commit 61f42d pozwala atakującym na spowodowanie odmowy usługi (DoS) poprzez spreparowane dane wejściowe.

Problem w funkcji seekdir() (w pliku /dirent/mod.rs) biblioteki relibc w commit 61f42d pozwala atakującym na spowodowanie odmowy usługi (DoS) poprzez spreparowane dane wejściowe.

Problem w komponencie JsonSanitizer.sanitize() biblioteki OWASP json-sanitizer v1.2.3 pozwala atakującym na spowodowanie odmowy usługi (DoS) poprzez spreparowane dane wejściowe.

vLLM do wersji 0.17.0 włącznie pozwala zdalnym atakującym na spowodowanie odmowy usługi (DoS) poprzez wyczerpanie pamięci. Funkcje AsyncMediaIO.fetch_audio i AsyncMediaIO.fetch_image w multimodal/inputs.py pobierają adresy URL mediów dostarczone przez użytkownika za pomocą aiohttp i wywołują r.read() bez narzucania maksymalnego rozmiaru odpowiedzi, co pozwala atakującemu wyczerpać pamięć serwera, podając URL do dowolnie dużego pliku.

W routerze CP Plus CP-XR-DE21-S występuje podatność polegająca na obecności zaszytych na stałe poświadczeń uwierzytelniania HTTP Digest w oprogramowaniu układowym, które są identyczne dla wszystkich urządzeń z tym oprogramowaniem. Atakujący z dostępem do sieci lokalnej może wykorzystać tę podatność, uzyskując poświadczenia z oprogramowania układowego.

Platforma Pega Platform w wersjach od 7.1.0 do 25.1.2 jest dotknięta podatnością nieprawidłowej walidacji danych wejściowych używanych w warunkach pętli, co może prowadzić do nadmiernego zapętlania, a w konsekwencji do odmowy usługi lub innych skutków.

SvelteKit w wersjach od 2.49.0 do 2.52.1 z włączonymi eksperymentalnymi funkcjami zdalnymi i formularzami zawiera podatność na wyczerpanie CPU podczas deserializacji formularzy. Atakujący może wysłać złośliwe dane formularza, powodując brak reakcji serwera podczas przetwarzania żądania, co prowadzi do odmowy usługi. Problem naprawiono w wersji 2.52.2.

SvelteKit w wersjach od 2.49.0 do 2.52.1 z włączonymi eksperymentalnymi funkcjami zdalnymi i formularzami zawiera podatność na wyczerpanie pamięci podczas zdalnej deserializacji formularzy. Złośliwe dane formularza mogą powodować nadmierną alokację pamięci, co prowadzi do awarii procesu serwera i odmowy usługi. Problem naprawiono w wersji 2.52.2.

SvelteKit w wersjach od 2.49.0 do 2.53.2 (naprawione w 2.53.3) zawiera problem z ekspansją deserializacji w eksperymentalnej funkcji zdalnej formularza. Gdy aplikacja włącza experimental.remoteFunctions i używa funkcji form do przetwarzania tablicy plików bez walidacji files.length lub rozmiarów poszczególnych plików, atakujący może przesłać stosunkowo małe dane, które rozwijają się w bardzo duże tablice plików, prowadząc do kosztownego przetwarzania i odmowy usługi.

gitoxide przed wersją 0.69.0 zawiera niesprawdzane indeksowanie tablicy podczas aplikowania delt oraz nieograniczoną alokację pamięci na podstawie rozmiarów kontrolowanych przez atakującego w nagłówkach w gix-pack. Atakujący mogą wysłać spreparowane dane pakietu podczas klonowania lub pobierania, aby wywołać panikę lub zabicie procesu z powodu braku pamięci.

gitoxide (crates Rusta gix <= 0.72.0 i gix-validate <= 0.10.0) zawiera podatność na przechodzenie po ścieżkach. Funkcja walidacji nazw podmodułów w gix-validate sprawdza tylko pierwsze wystąpienie '..' przez name.find(b".."), co pozwala na obejście walidacji przez spreparowane nazwy takie jak 'a..b/../../../.git/'. Dodatkowo ta walidacja nie jest wywoływana w ścieżkach produkcyjnych. W połączeniu z wadą dziedziczenia zaufania w Submodule::open(), gdzie git_dir_trust (Trust::Full) repozytorium nadrzędnego jest klonowane i pomijana jest weryfikacja własności, atakujący może stworzyć złośliwy plik .gitmodules, aby narzędzie ofiary zbudowane na gitoxide czytało dowolną konfigurację repozytorium git (w tym osadzone poświadczenia) z pełnym zaufaniem, omijając ochronę safe-directory. Naprawione w gix 0.82.0 i gix-validate 0.11.1.