Katalog podatności CVE

Wtyczka dashboards-observability w OpenSearch Dashboards ma podatność polegającą na niewłaściwej walidacji danych wejściowych. Zdalny uwierzytelniony użytkownik z uprawnieniami do zapisu obiektów może wykonać dowolny JavaScript w kontekście sesji innych użytkowników poprzez przesłanie zasobu z dowolną treścią.

kin-openapi w wersjach od 0.124.0 do 0.142.0 ma podatność na atak DoS. Funkcja sliceMapToSlice konwertuje kontrolowane przez atakującego indeksy z parametru deepObject na gęstą tablicę, co może prowadzić do alokacji wielogigabajtowej pamięci i wywołania OOM lub restartu aplikacji.

GNU Emacs przed wersją 31.0.91 zawiera przepełnienie liczb całkowitych w loaderze obrazów PBM/PPM/PGM. Atakujący może dostarczyć specjalnie spreparowany obraz z dużymi wymiarami i podwyższonym maksymalnym indeksem koloru, co prowadzi do wycieku zawartości pamięci sterty.

kin-openapi w wersjach od 0.10.0 do 0.141.0 ma podatność na atak DoS. Funkcja convertParseError dereferencuje wskaźnik e.Parameter bez sprawdzenia, czy jest on pusty, co może prowadzić do paniki aplikacji przy przetwarzaniu błędów walidacji.

Hydra przed wersją 1.3.4 ma podatność umożliwiającą wykonanie dowolnego kodu. Funkcja hydra.utils.instantiate() rozwiązuje i wywołuje obiekty Pythona wybrane przez konfigurację, co pozwala atakującemu na wywołanie niebezpiecznych funkcji.

Atlantis w wersjach od 0.19.8 do 0.45.0 nie waliduje poprawnie wartości workspace dostarczanych przez użytkownika. Może to pozwolić na wyjście poza zamierzony katalog workspace i wykonanie operacji na plikach poza nim, co prowadzi do utraty integralności lub DoS.

Keystone, system zarządzania treścią dla Node.js, przed wersją 6.5.3 zawiera podatność w resolverze findMany, która pozwala zdalnemu, nieuwierzytelnionemu klientowi GraphQL na podanie ujemnej wartości argumentu take o wartości bezwzględnej przekraczającej skonfigurowany limit. Obejście to dotyczy również zapytań relacji i może zwrócić więcej rekordów niż zamierzał programista, potencjalnie wyczerpując zasoby usługi. Problem został naprawiony w wersji 6.5.3.

YOURLS, samodzielnie hostowany, konfigurowalny skracacz URL napisany w PHP, od wersji 1.5.1 do 1.10.4 przechowuje nagłówek HTTP Referer i agreguje go w statystykach, a następnie przekazuje do kreatora wykresów, który konkatenuje etykiety do wbudowanego JavaScriptu bez odpowiedniego escapowania. Umożliwia to nieuwierzytelnionemu atakującemu zatrucie statystyk istniejącego krótkiego URL-a spreparowanym referrerem, co prowadzi do wykonania złośliwego JavaScriptu w kontekście YOURLS, gdy administrator lub publiczny widz otworzy stronę statystyk. Problem został naprawiony w wersji 1.10.4.

Microsoft UFO, framework open-source do inteligentnej automatyzacji, przed wersją 3.0.8 zawiera serwer MCP na localhost:8010, który nie waliduje nagłówków Host, Origin ani Sec-Fetch-Site. Strona internetowa kontrolowana przez atakującego może użyć DNS rebinding, aby uzyskać dostęp do lokalnego punktu /mcp, wyliczyć schematy narzędzi i wywołać execute_command z ważnym kluczem UFO_MCP_API_KEY, co pozwala na odczyt plików lub wykonanie dozwolonych poleceń systemowych jako użytkownik ofiary. Problem został naprawiony w wersji 3.0.8.

Defuddle, narzędzie do czyszczenia stron HTML, przed wersją 0.19.1 zawiera podatność w ekstraktorach stron, które interpolują wartości pochodzące ze strony (takie jak alt i src obrazów, og:image, opisy wideo) do ciągów HTML bez odpowiedniego escapowania kontekstowego, a buildExtractorResponse() zwraca ten contentHtml bez sanitizacji DOM. Złośliwa strona lub treść kontrolowana przez atakującego może wstrzyknąć atrybuty obsługi zdarzeń lub adresy URL javascript, które wykonają się podczas renderowania wyekstrahowanego HTML. Problem został naprawiony w wersji 0.19.1.

TensorZero, platforma LLMOps typu open-source, przed wersją 2026.6.0 zawiera podatność w punkcie końcowym /internal/object_storage, który akceptuje parametr storage_path dostarczany przez wywołującego, dynamicznie nadpisując konfigurację [object_storage]. Wybór typu przechowywania filesystem pozwala na odczyt dowolnych plików na systemie plików bramy, w tym plików z poświadczeniami. Wybór typu s3_compatible powoduje wysyłanie żądań do punktów końcowych wybranych przez atakującego, w tym wewnętrznych lub cloud-metadata. Wykorzystanie wymaga dostępu do bramy, który może być uwierzytelniony lub nie, w zależności od konfiguracji. Problem został naprawiony w wersji 2026.6.0.

LibVNCClient, biblioteka do łatwej implementacji klienta VNC, w wersjach od 0.9.12 do 0.9.15 zawiera podatność, która pozwala złośliwemu serwerowi VNC (lub atakującemu typu man-in-the-middle) na zapis danych kontrolowanych przez atakującego poza końcem bufora ramki (framebuffer). Jest to zapis poza zakresem na stercie z kontrolowaną długością, zawartością i przesunięciem. Nie wymaga uwierzytelnienia, działa w domyślnej konfiguracji i może spowodować awarię klienta lub wykonanie dowolnego kodu. Poprawka znajduje się w commicie 540332be3e0acc566fa64da6f1b4680c72c724dd.

Combodo iTop, internetowe narzędzie do zarządzania usługami IT, przed wersją 3.2.3 zawiera podatność Reflected Cross-Site Scripting (XSS) w wyszukiwaniu uniwersalnym. Problem został naprawiony w wersji 3.2.3.

Combodo iTop, internetowe narzędzie do zarządzania usługami IT, przed wersją 3.2.3 zawiera podatność Reflected Cross-Site Scripting (XSS) w pliku pages/tagadmin.php. Problem został naprawiony w wersji 3.2.3.

Combodo iTop, internetowe narzędzie do zarządzania usługami IT, przed wersją 3.2.3 zawiera podatność Reflected Cross-Site Scripting (XSS) w skrypcie importu synchronizacji. Problem został naprawiony w wersji 3.2.3.

Combodo iTop, internetowe narzędzie do zarządzania usługami IT, przed wersją 3.2.3 zawiera podatność Reflected Cross-Site Scripting (XSS) w funkcji zapisywania pulpitu nawigacyjnego. Problem został naprawiony w wersji 3.2.3.

Combodo iTop to narzędzie do zarządzania usługami IT oparte na sieci Web. Przed wersją 3.2.3 występuje podatność na odbity Cross-Site Scripting (XSS) w funkcji testowania zapytań OQL. Problem został naprawiony w wersji 3.2.3.

Rozszerzenie Joomla J2Store (wersje 1.0.0-3.3.20, 4.0.0-4.0.20, 4.1.0-4.1.5) jest podatne na trwały Cross-Site Scripting (XSS) przez pola adresu rozliczeniowego w kasie gościa. Nieuwierzytelniony atakujący wykorzystuje obejście filtra w Joomla Input::getArray() w połączeniu z PHP variables_order=EGPCS (Cookie nadpisuje POST w $_REQUEST), aby przechowywać nieoczyszczony HTML w polach takich jak billing_first_name.

Rozszerzenie Joomla J2Store (wersje 1.0.0-3.3.20, 4.0.0-4.0.20, 4.1.0-4.1.5) umożliwia nieuwierzytelnionemu odwiedzającemu podanie dowolnego order_id jako parametru zapytania, aby wyświetlić pełną stronę potwierdzenia zamówienia, w tym pozycje, ceny i sumy.

Git for Windows to port Git na system Windows. Przed wersją 2.55.0.windows.4 złośliwy zdalny serwer Git może reklamować URI pakietu, który dociera do transport_get_remote_bundle_uri(), fetch_bundle_uri_internal() i copy_uri_to_file() w bundle-uri.c podczas klonowania lub pobierania, gdy transfer.bundleuri=true. Wartości inne niż HTTP(S) są traktowane jako lokalne ścieżki systemu plików, a prefiksy URI plików są usuwane, więc goła ścieżka UNC lub URI pliku wskazujący na udział kontrolowany przez atakującego powoduje, że Windows inicjuje wychodzące połączenie SMB. Może to ujawnić materiały uwierzytelniające NTLM hostowi wybranemu przez atakującego. Problem naprawiono w wersji 2.55.0.windows.4.