Katalog podatności CVE

Problem w libtiff (wersja 85f2ac8e0b01cb7db2bbecf4a3b891bdbef67938) umożliwia atakującemu wykonanie dowolnego kodu poprzez komponent libtiff/tools/thumbnail.c: main().

Podatność przepełnienia bufora w gpac (wersja 31becc9e08b88e525a4a62013a4000de1c0f8fd9) umożliwia atakującemu wykonanie dowolnego kodu poprzez funkcję svgNameToImplementationName().

Wtyczka WP Fastest Cache dla WordPressa przed wersją 1.5.1 nie waliduje nagłówka Host przed użyciem go do budowy adresów URL plików zasobów osadzanych w buforowanych stronach i nie uwzględnia tego nagłówka w kluczu pamięci podręcznej. Umożliwia to nieuwierzytelnionym atakującym zatrucie buforowanych stron odniesieniami do kontrolowanego przez nich serwera i wykonanie dowolnego JavaScriptu dla każdego kolejnego odwiedzającego.

OpenEXR przed wersjami 3.2.11, 3.3.13 i 3.4.14 zawiera podatność w narzędziu exrmultiview, które może zapisywać poza stertą podczas łączenia dwóch dostarczonych przez atakującego, indywidualnie poprawnych plików EXR, gdy unia dataWindow nie jest wyrównana do próbkowania kanałów jednego widoku. Prowadzi to do zapisu poza granicami sterty.

OpenEXR w wersjach 3.3.0 do 3.3.12 i 3.4.0 do 3.4.13 zawiera przepełnienie bufora sterty w PyOpenEXR, wywoływane przez kolizję nazw kanałów między dosłownymi a prefiksowanymi kanałami RGB. Specjalnie spreparowany plik EXR może spowodować zapis poza granicami tablicy NumPy podczas dekodowania pikseli.

Proces automatycznej aktualizacji NEService w kliencie SonicWall NetExtender dla systemu Linux niebezpiecznie obsługuje pliki tymczasowe, co pozwala atakującemu manipulować ścieżkami plików.

Podatność typu Path traversal w komponencie ekstrakcji plików klienta SonicWall NetExtender dla systemu Linux umożliwia atakującemu zapis dowolnego pliku jako root.

OpenEXR w wersjach do 3.2.10, 3.3.0 do 3.3.12 i 3.4.0 do 3.4.13 zawiera podatność w bibliotece OpenEXRUtil, która zwraca wskaźnik poza zakresem z API SampleCountChannel::row() dla obrazów głębokich z niezerowym początkiem dataWindow. Może to prowadzić do odczytu poza zakresem, co może spowodować awarię procesu lub ujawnienie danych z pamięci.

icalendar w wersjach od 7.1.0 do 7.1.3 zawiera podatność w metodzie porównywania Component, która wykonuje złożoność O(2^n) względem głębokości zagnieżdżenia. Atakujący może przesłać mały plik .ics z głęboko zagnieżdżonymi blokami BEGIN:VEVENT, co może zablokować rdzeń procesora na długi czas, powodując odmowę usługi.

Chainlit w wersjach od 2.4.0rc0 do 2.12.0, gdy funkcja features.mcp.enabled jest włączona, udostępnia endpoint POST /mcp bez wymaganego uwierzytelnienia. Atakujący może kontrolować adres URL i nagłówki żądań, co pozwala na wysyłanie żądań do wewnętrznych lub zewnętrznych usług, w tym do metadanych chmury, z dowolnymi nagłówkami Authorization i Cookie. Problem został naprawiony w wersji 2.12.0.

Podatność na obejście polityki bezpieczeństwa treści (CSP) w kontekście AudioWorklet została naprawiona w przeglądarce Safari i systemach Apple. Przetwarzanie złośliwie spreparowanych treści internetowych może obejść CSP.

Airbyte Platform w sposób nieprawidłowy określa obszar roboczy (workspace) na podstawie danych dostarczonych przez wywołującego, zamiast na podstawie identyfikatora zasobu. Umożliwia to członkowi dowolnego obszaru roboczego odczyt konfiguracji źródeł i celów, wyzwalanie i anulowanie synchronizacji oraz usuwanie połączeń, źródeł i celów należących do innych obszarów roboczych, do których nie ma dostępu.

W Dradis Community Edition kontrola dostępu oparta na uprawnieniach administratora nie jest stosowana, ponieważ stała Dradis::Pro nie jest zdefiniowana w wersji CE. Umożliwia to każdemu uwierzytelnionemu użytkownikowi (niebędącemu administratorem) utworzenie dostawcy AI wskazującego na dowolny adres HTTP/HTTPS, w tym wewnętrzny, oraz przypisanie go do wbudowanego agenta Roslin. Po wywołaniu interakcji AI serwer wysyła żądanie do adresu kontrolowanego przez atakującego (SSRF), a odpowiedź jest odzwierciedlana w przeglądarce atakującego.

Coroot's nieuwierzytelniony endpoint rejestracji klientów MCP OAuth akceptuje dowolny poprawny składniowo URI przekierowania bez walidacji. Atakujący może zarejestrować klientów wskazujących na kontrolowane przez siebie hosty, a następnie wysyłać linki autoryzacyjne do zalogowanych użytkowników, przechwytywać kody autoryzacyjne i wymieniać je na tokeny dostępu, co prowadzi do przejęcia sesji MCP.

W narzędziu python_repl w Amazon Strands Agents Tools przed wersją 0.8.5 występuje nieprawidłowa neutralizacja danych wejściowych używanych do generowania promptów LLM. Zdalny atakujący może ominąć bramkę zgody człowieka i wykonać dowolny kod Pythona na hoście agenta, przekazując parametr non_interactive_mode przez narzędzie batch. Problem został naprawiony w wersji 0.8.5.

eml_parser przed wersją 3.0.2 zawiera funkcję noparenthesis, która przetwarza nagłówki Received: z komentarzami CFWS w sposób kwadratowy względem głębokości zagnieżdżenia. Pojedynczy nagłówek z 5000 zagnieżdżonych nawiasów powoduje około 1,3 sekundy obciążenia CPU na wiadomość, a podwojenie głębokości czterokrotnie zwiększa czas przetwarzania. Atakujący może wysyłać małe pliki EML, które zużywają wiele sekund czasu przetwarzania, powodując opóźnienia i przeciążenia systemów.

W sublinear-time-solver przed wersją 1.6.0 oraz consciousness-explorer przed 1.1.2 narzędzia export_state, import_state, saveVectorToFile i loadVectorFromFile przekazują kontrolowaną przez atakującego ścieżkę pliku do operacji na systemie plików bez ograniczeń. Atakujący może czytać, zapisywać lub nadpisywać dowolne pliki dostępne dla procesu serwera, co prowadzi do utraty poufności i integralności danych oraz możliwych przerw w działaniu.

W Emacs TRAMP występuje podatność polegająca na łączeniu argumentów logowania bez odpowiedniej sanityzacji, które są następnie przekazywane do lokalnej powłoki. Lokalny atakujący może wykorzystać to, przetwarzając specjalnie spreparowane nazwy plików, co może prowadzić do wykonania dowolnego kodu.

Substance3D - Painter jest dotknięty podatnością typu out-of-bounds write, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.

Substance3D - Painter jest dotknięty podatnością przepełnienia bufora na stercie (Heap-based Buffer Overflow), która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.