Katalog podatności CVE

W gfs2-utils znaleziono podatność przepełnienia stosu. Kod przeglądający tablicę haszującą w metawalk.c używa alloca() z rozmiarem wyliczanym wykładniczo z niezaufanego pola di_depth na dysku, bez walidacji granic. Spreparowany obraz GFS2 z dużą wartością di_depth powoduje wyczerpanie stosu i odmowę usługi podczas przetwarzania przez fsck.gfs2, gfs2_edit lub savemeta.

Dell PowerProtect Data Manager w wersjach 20.2.0.0 i starszych zawiera podatność polegającą na poleganiu na układzie danych/pamięci. Nieuwierzytelniony zdalny atakujący może ją wykorzystać do przeprowadzenia ataków phishingowych.

Motyw Divi dla WordPressa jest podatny na Stored Cross-Site Scripting przez atrybut `skype_url` w module Social Media Follow we wszystkich wersjach do 4.27.6 włącznie. Wynika to z trójstopniowej awarii sanityzacji: pole nie jest na białej liście, renderowanie pomija esc_url(), a tylko sanitize_text_field() jest stosowane, co pozwala na złamanie atrybutu. Uwierzytelnieni atakujący z dostępem na poziomie Contributor i wyżej mogą wstrzykiwać skrypty.

Komponent API Publisher używał niekryptograficznego generatora liczb pseudolosowych (PRNG) do tworzenia wspólnych sekretów dla walidacji HMAC webhooków. Ten PRNG nie ma wystarczającej entropii dla operacji wrażliwych na bezpieczeństwo, co pozwala zaawansowanemu atakującemu przewidzieć przyszłe sekrety. Umożliwia to fałszowanie ładunków zdarzeń z prawidłowymi podpisami HMAC, omijając weryfikację autentyczności API Gateway.

Wtyczka GutenKit – Page Builder Blocks, Patterns, and Templates for Gutenberg Block Editor dla WordPressa jest podatna na Stored Cross-Site Scripting przez parametr 'postBodyCss' we wszystkich wersjach do 2.4.4 włącznie z powodu niewystarczającej sanityzacji wejścia i wyjścia. Uwierzytelnieni atakujący z dostępem na poziomie Contributor i wyżej mogą wstrzykiwać skrypty.

RTU500 ma podatność, gdzie scenariusze wysokiego obciążenia, takie jak wysyłanie żądań GI w krótkich odstępach czasu, mogą powodować dereferencję wskaźnika NULL w ostatnim wpisie rozszerzonej kolejki komunikatów. Może to spowodować krytyczny błąd zapisu BCI_IEC104, prowadzący do przerwania połączenia i restartu, a ostatecznie do odmowy usługi dla dwukierunkowej komunikacji IEC 60870-5-104.

OptimiDoc Server (On-Premise) przechowuje poświadczenia dla usług zewnętrznych w postaci jawnego tekstu. Zautentykowany administrator może przeglądać wcześniej skonfigurowane hasła usług, w tym SMTP, FTP (dla dostarczania skanów), Active Directory (dla importu listy użytkowników) oraz SharePoint, w postaci jawnego tekstu w źródle strony panelu administracyjnego, co umożliwia ujawnienie wrażliwych danych uwierzytelniających stron trzecich. Problem został naprawiony w wersji 26.08.

Błąd w obsłudze zmiennej UEFI PlatformLangCodes może powodować przepełnienie bufora, prowadząc do wyczerpania zasobów i awarii systemu.

W SysPasswordDxe w Insyde InsydeH2O wykryto problem: hasła użytkownika i administratora są ujawniane w zmiennych UEFI w czasie wykonywania, co prowadzi do eskalacji uprawnień.

Podatność w RightNow-AI OpenFang do wersji 0.6.9, dotycząca funkcji shell_exec w pliku crates/openfang-runtime/src/tool_runner.rs, prowadząca do niekontrolowanej alokacji pamięci. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Podatność w simular-ai Agent-S do wersji 0.3.2, dotycząca nieznanej funkcjonalności pliku grounding.py w komponencie Model-generated GUI Action Execution Workflow, prowadząca do odmowy usługi. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Podatność w simular-ai Agent-S do wersji 0.3.2, dotycząca funkcji ImageData w pliku gui_agents/s1/utils/ocr_server.py komponentu OCR HTTP API. Manipulacja argumentem img_bytes prowadzi do nadmiernego zużycia zasobów. Atak może być przeprowadzony zdalnie, a exploit jest publicznie ujawniony.

Podatność w simular-ai Agent-S w wersjach 0.3.1 i 0.3.2, dotycząca nieznanej funkcji w pliku code_agent.py komponentu CodeAgent, prowadząca do odmowy usługi. Atak może być przeprowadzony zdalnie, a exploit jest publicznie ujawniony.

Wykryto podatność w sigoden aichat do wersji 0.30.4, dotyczącą niekontrolowanej alokacji pamięci w nieznanej funkcji pliku src/serve.rs w komponencie API Endpoint. Atak może być przeprowadzony zdalnie.

Wykryto podatność na odmowę usługi w rowboatlabs rowboat do wersji 0.9.1, dotyczącą funkcji request.text/req.json w pliku apps/rowboat/app/api/composio/webhook/route.ts w komponencie Composio Webhook Endpoint. Atak może być przeprowadzony zdalnie. Wersja 0.9.2 usuwa problem, ale usuwa też starszą aplikację Next.js bez zabezpieczeń.

Wykryto podatność na przechodzenie do innych katalogów (path traversal) w aplikacji Reader Tools PDF Reader App w wersji 98.8 na Androidzie. Problem dotyczy funkcji ActSplashNew.handleDeeplink w komponencie File Handler. Manipulacja argumentem _display_name umożliwia lokalny atak.

UpSignOn dla Windows przed wersją 7.19.0 zawiera podatność na ujawnienie wrażliwych danych, umożliwiającą lokalnym atakującym odzyskanie danych z pamięci procesu nawet po zablokowaniu aplikacji. Atakujący mogą użyć uprawnienia PROCESS_VM_READ do odczytu pamięci UpSignOn.exe i wyodrębnić nazwy wpisów, URL-e, nazwy użytkowników, hasła, sekrety TOTP i notatki.

UpSignOn dla Windows przed wersją 7.19.0 zawiera podatność na niebezpieczne przechowywanie poświadczeń, umożliwiającą lokalnym atakującym odzyskanie klucza odblokowania biometrycznego przechowywanego w Windows PasswordVault API bez wywoływania żadnego monitu uwierzytelniania. Atakujący mogą uzyskać dostęp do klucza z standardowego procesu lokalnego w tej samej sesji Windows, aby odszyfrować chronione pliki vault i wyeksportować całą zawartość menedżera haseł w postaci jawnego tekstu.

UpSignOn dla Windows przed wersją 7.19.0 zawiera podatność na ujawnienie wrażliwych danych, umożliwiającą lokalnym atakującym odzyskanie hasła głównego i odszyfrowanie zawartości vault poprzez odczytanie zachowanego klucza kopii zapasowej z pamięci procesu UpSignOn.exe, nawet po ponownym zablokowaniu vault. Atakujący mogą wyodrębnić klucz kopii zapasowej z pamięci procesu, aby odszyfrować zaszyfrowaną kopię hasła głównego przechowywaną w v6-vault1.DATA.txt, a następnie użyć odzyskanego hasła głównego do odszyfrowania głównego vault i wyeksportowania wszystkich wpisów menedżera haseł w postaci jawnego tekstu.

Wtyczka SEOWriting dla WordPressa do wersji 1.12.5 zawiera podatność na trwały atak XSS (cross-site scripting), umożliwiającą uwierzytelnionym kontrybutorom wstrzyknięcie złośliwego JavaScriptu poprzez wykorzystanie zbyt liberalnej listy dozwolonych znaczników KSES, która jawnie zezwala na użycie atrybutu onload na elementach iframe. Atakujący mogą przechowywać spreparowane ładunki JavaScript w treści postów, które wykonują się, gdy post jest przeglądany lub podglądany przez użytkowników z wyższymi uprawnieniami, co może prowadzić do eskalacji uprawnień lub przejęcia konta.