Katalog podatności CVE

Aplikacja Spring WebFlux obsługująca połączenia WebSocket może ujawniać pośrednio wrażliwe informacje o użytkowniku, umieszczając nagłówki żądań w komunikacie wyjątku. Dotyczy to Spring Framework w wersjach 7.0.0-7.0.8, 6.2.0-6.2.19, 6.1.0-6.1.28, 6.0.0-6.0.30, 5.3.0-5.3.49 oraz 5.2.25.RELEASE i wcześniejszych.

Aplikacja WebFlux działająca na adapterze reaktywnym Jetty 12 Core serializuje ciasteczka odpowiedzi bez atrybutu sameSite. Dotyczy to Spring Framework w wersjach 7.0.0-7.0.8 oraz 6.2.0-6.2.19.

Aplikacja Spring RSocket jest narażona na wyciek pamięci przez nieprawidłowo sformułowaną ramkę SETUP. Dotyczy to Spring Framework w wersjach 7.0.0-7.0.8, 6.2.0-6.2.19, 6.1.0-6.1.28, 6.0.0-6.0.30, 5.3.0-5.3.49 oraz 5.2.0.RELEASE-5.2.25.RELEASE.

Aplikacje, które przetwarzają wyrażenia SpEL dostarczane przez użytkownika, mogą być podatne na atak DoS, gdy używany jest operator potęgowania (^) z operandem BigDecimal lub BigInteger i dużą wartością wykładnika. Dotyczy to szerokiego zakresu wersji Spring Framework.

PartEventHttpMessageReader w Spring WebFlux nie egzekwuje limitu maxPartSize, gdy maxInMemorySize jest ustawione na -1. Dotyczy to wersji Spring Framework 7.0.0-7.0.8, 6.2.0-6.2.19 oraz 6.1.0-6.1.28.

Spring Cloud Gateway w wersjach 5.0.0-5.0.2, 4.3.0-4.3.5, 4.0.0-4.2.9 oraz 3.1.13 i starszych zawiera podatność w JsonToGrpcGatewayFilterFactory, która pozwala na określenie dowolnych lokalizacji zasobów Spring dla definicji deskryptora proto.

Spring Security Authorization Server w wersjach 7.1.0 oraz 7.0.0-7.0.6 zawiera podatność polegającą na tym, że domyślna strona zgody (consent page) renderuje wartości kontrolowane przez użytkownika bez kodowania encji HTML.

Spring Data REST w wersjach 5.1.0, 5.0.0-5.0.6, 4.5.0-4.5.12, 4.0.0-4.4.15 oraz 3.7.20 i starszych nie chroni właściwości identyfikatora (@Id) i wersji (@Version) przed modyfikacją przez żądania RFC 6902 JSON Patch (application/json-patch+json).

Wtyczka WP OAuth Server (Login with WordPress) dla WordPressa przed wersją 6.3.1 nie ogranicza dostępu do pliku dziennika debugowania, który jest przechowywany w stałej i publicznie dostępnej lokalizacji. Pozwala to nieuwierzytelnionym użytkownikom na odczyt tokenów OAuth, kodów autoryzacyjnych oraz rekordów użytkowników, w tym hashy haseł, gdy debugowanie jest włączone.

Wtyczka Smush dla WordPressa przed wersją 4.3.2 nie ogranicza ustawienia dotyczącego całej sieci do administratorów sieci, co pozwala administratorowi dowolnej pojedynczej witryny w sieci multisite na wykonanie dowolnego kodu w całej sieci.

Wtyczka CMP dla WordPressa przed wersją 4.1.18 nie egzekwuje listy dozwolonych nazw opcji podczas importowania ustawień przez jedną z akcji AJAX, co pozwala użytkownikom z rolą Edytora (gdy administrator przyznał Edytorowi dostęp do kontrolek paska administracyjnego wtyczki CMP) na aktualizację dowolnych opcji WordPressa, w tym opcji prowadzących do eskalacji uprawnień do Administratora.

W projekcie boxpositron with-context-mcp do wersji 3.0.7 wykryto podatność na path traversal w funkcjach ingest_notes, teleport_notes, sync_notes oraz project_folder w pliku src/index.ts. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany. Projekt został poinformowany o problemie, ale nie odpowiedział.

W projekcie ddfourtwo sentry-selfhosted-mcp 0.4.0 wykryto podatność na server-side request forgery (SSRF) w komponencie raw_sentry_api. Manipulacja argumentem endpoint pozwala na zdalne przeprowadzenie ataku. Exploit został opublikowany i może być wykorzystany. Projekt został poinformowany, ale nie odpowiedział.

W OpenStack Keystone przed wersją 29.0.3, każdy uwierzytelniony użytkownik z rolą reader na dowolnym projekcie może wyświetlić wszystkie przypisania ról w obrębie dowolnej domeny, przekazując ID domeny jako scope.project.id z parametrem include_subtree do punktu końcowego GET /v3/role_assignments. Rekord projektu domeny ma pole domain_id=null, co powoduje, że sprawdzenie polityki domain_id przechodzi dla każdego wywołującego. Z include_names odpowiedź ujawnia nazwy i ID domen macierzystych wszystkich użytkowników, grup, projektów i ról. Atakujący może zbierać ID domen i powtarzać zapytania, aby zmapować przypisania ról w całej chmurze.

Lokalny atakujący na hoście z wieloma użytkownikami może wcześniej utworzyć deterministyczną ścieżkę pamięci podręcznej i umieścić złośliwy plik modelu ONNX. Podatność dotyczy Spring AI w wersjach 2.0.0, 1.1.0-1.1.8 oraz 1.0.0-1.0.9.

Analiza pliku PDF z głęboko zagnieżdżonym lub cyklicznym spisem treści może spowodować błąd StackOverflowError w wątku przetwarzania danych. Podatność dotyczy Spring AI w wersjach 2.0.0, 1.1.0-1.1.8 oraz 1.0.0-1.0.9.

W systemie SourceCodester Simple Online Food Ordering System 1.0 znaleziono podatność na iniekcję SQL w pliku /admin/ajax.php?action=login2, gdzie manipulacja argumentem email umożliwia zdalny atak. Exploit został publicznie ujawniony.

Penpot w wersjach do 2.14.3 jest podatny na trwały cross-site scripting (XSS) przez niestandardowe nazwy rodzin czcionek, które są interpolowane do reguły CSS @font-face i wstrzykiwane do strony jako HTML bez sanityzacji. Atak jest pasywny: każdy członek zespołu, który otworzy plik odwołujący się do złośliwej czcionki, uruchomi skrypt, co może prowadzić do kradzieży ciasteczek sesji i dostępu do plików.

Penpot w wersjach do 2.14.3 jest podatny na trwały cross-site scripting (XSS) przez komentarze do plików, których treść jest przechowywana jako surowy tekst i renderowana na stronie za pomocą innerHTML bez sanityzacji. Atak jest pasywny: każdy użytkownik, który otworzy panel komentarzy na zaatakowanym pliku, uruchomi skrypt, co może prowadzić do kradzieży ciasteczek sesji i dostępu do plików.

W systemie itsourcecode Payroll System 1.0 znaleziono błąd polegający na braku uwierzytelnienia w funkcji create/read/update/delete pliku ajax.php komponentu CRUD Operation Handler. Manipulacja argumentem action umożliwia zdalny atak. Exploit został opublikowany.