Katalog podatności CVE

Podatność w narzędziu Dasel w wersjach od 3.0.0 do 3.10.1 powoduje nieskończoną pętlę podczas tokenizacji niezakończonego literału wyrażenia regularnego (np. r/). Atakujący może wykorzystać kontrolowany ciąg selektora do wyczerpania zasobów procesora.

Dasel w wersjach od 3.0.0 do 3.10.0 zawiera podatność w funkcji parseCurRune w tokenizerze, która nie sprawdza granic tablicy podczas przetwarzania sekwencji ucieczki w cytowanych ciągach znaków. Atakujący może dostarczyć specjalnie spreparowany selektor, powodując panic z powodu indeksu poza zakresem.

Podatność w PyMdown Extensions (wersje 10.0.1 do 10.21.3) pozwala na ominięcie ograniczenia ścieżki bazowej w funkcji SnippetPreprocessor.get_snippet_path(). Mechanizm sprawdzania prefiksu ciągu znaków umożliwia odczyt plików z katalogów sąsiednich, które współdzielą ten sam prefiks ścieżki bazowej, co stanowi regresję poprawki CVE-2023-32309.

Serwer MCP Apify przed wersją 0.9.21 zawiera podatność polegającą na nieprawidłowej walidacji domen w narzędziu fetch-apify-docs. Funkcja String.startsWith() zamiast porównania hostname URL pozwala atakującemu na ominięcie listy dozwolonych domen i zwrócenie dowolnej treści do modelu językowego.

dbt-mcp przed wersją 1.17.1 nie oczyszcza wartości node_selection i resource_type przed dodaniem ich do argumentów podprocesu dbt. Klient MCP może wstrzyknąć globalne flagi dbt (np. --profiles-dir) mimo użycia shell=False.

W Keycloak wykryto podatność w funkcji wyszukiwania grup w API administracyjnym. Gdy włączone są szczegółowe uprawnienia administracyjne (FGAP v2), delegowany administrator może ominąć ograniczenia dostępu i zobaczyć grupy nadrzędne, do których nie ma uprawnień. Wyszukując grupę podrzędną, system błędnie zwraca pełne dane grupy nadrzędnej, ujawniając wrażliwe atrybuty i konfigurację.

Podatność w AWS Bedrock AgentCore Python SDK w wersjach 1.4.8 i 1.5.0 powoduje niezamierzone logowanie wrażliwych danych użytkownika do CloudWatch Logs. SDK zapisuje nieprzetworzone zapytania i odpowiedzi agenta jako atrybuty spanów OpenTelemetry bez filtrowania ani maskowania.

W Lenovo Smart Connect dla Windows wykryto podatność polegającą na nieprawidłowej kontroli dostępu. Lokalny, uwierzytelniony użytkownik może uzyskać dostęp do plików należących do innego użytkownika na tym samym systemie.

W Yamcs przed wersjami 5.12.8 i 5.13.2, endpoint PacketsApi.exportPackets nie wymuszał sprawdzania uprawnień ReadPacket na poziomie obiektu, gdy żądanie nie zawierało konkretnych nazw pakietów. Pusta lista nazw powodowała pominięcie filtru WHERE pname IN, co pozwalało uwierzytelnionemu użytkownikowi z niskimi lub zerowymi uprawnieniami na wyeksportowanie całego archiwum surowych pakietów telemetrycznych.

Podatność w bibliotece Buffa (implementacja Protocol Buffers w Rust) przed wersją 0.8.0 powoduje nadmierne przydzielanie pamięci podczas dekodowania nieznanych pól z niezaufanych danych wejściowych. Atakujący może wysłać mały, specjalnie spreparowany protobuf, który powoduje około 22-krotną amplifikację pamięci (np. 64 MB danych wejściowych wymusza ~1,4 GB alokacji), prowadząc do wyczerpania pamięci i awarii procesu.

W bibliotece Buffa (implementacja Protocol Buffers w języku Rust) wykryto błąd bezpieczeństwa w typie OwnedView<V>, który umożliwiał wywołanie use-after-free. Konstruktor OwnedView::decode nieprawidłowo przekształcał pożyczony wycinek na &'static [u8], a implementacja Deref udostępniała tę statyczną długość życia w polach widoku, co pozwalało na dostęp do zwolnionej pamięci.

Squid w wersjach przed 7.6 zawiera podatność na przepełnienie bufora sterty w obsłudze odpowiedzi cache digest. Błąd wynika z nieprawidłowej walidacji rozmiaru danych przesyłanych przez zaufanego peera, co może prowadzić do przepełnienia bufora.

Podatność w akcji GitHub Claude Code Action przed wersją 1.0.74 pozwala atakującemu na wykonanie dowolnego kodu na runnerze GitHub Actions poprzez przesłanie pull requesta z złośliwym plikiem .mcp.json. Akcja domyślnie odczytywała ten plik z gałęzi PR i włączała wszystkie serwery MCP, co umożliwiało kradzież sekretów (np. kluczy API i tokenów) dostępnych w przepływie pracy.

Squid w wersjach przed 7.6 zawiera podatność na odczyt poza zakresem w bramie FTP. Nieprawidłowa walidacja składni daty w listowaniu katalogów może pozwolić zaufanemu klientowi na odczyt pamięci z niezwiązanych transakcji.

Podatność w Janssen Project przed wersją 2.0.0 pozwala na akceptację niepodpisanych obiektów JWE. Wynika to z pomijania walidacji podpisu wewnętrznego przez JwtAuthorizationRequest oraz braku odrzucenia nierozpoznanego algorytmu RSA-OAEP przez AuthzRequestService.

Biblioteka rz-libdemangle (część Rizin) zawiera podatność na odczyt poza zakresem w demanglerze Rust (src/rust/rust_v0.c), gdy struktura demanglera nie jest jeszcze zainicjowana. Problem został naprawiony w commicie 6bf56d3.

W Yamcs przed wersją 5.12.7 brakuje ograniczenia szybkości, blokady konta lub ograniczania prób logowania w punkcie końcowym uwierzytelniania POST /auth/token. Nieuwierzytelniony atakujący zdalnie może przeprowadzić nieograniczone próby odgadnięcia hasła dla dowolnego konta użytkownika.

W Yamcs przed wersją 5.12.7, endpointy API IAM (listUsers, getUser, listGroups, getGroup) nie sprawdzały wymaganego uprawnienia SystemPrivilege.ControlAccess. Umożliwiało to każdemu uwierzytelnionemu użytkownikowi, nawet z niskimi uprawnieniami, wyliczenie wszystkich kont użytkowników, ich nazw, statusu superużytkownika oraz członkostwa w grupach.

Podatność w systemie Windows umożliwia lokalnemu uprzywilejowanemu atakującemu wykorzystanie poleceń WMI do dowolnego wywołania procedury obsługi przerwań zarządzania systemem (SMI). Brak uwierzytelnienia w tym mechanizmie może prowadzić do eskalacji uprawnień lub destabilizacji systemu.

Podatność umożliwiająca zapis poza dozwolonym obszarem pamięci, co może pozwolić lokalnemu uprzywilejowanemu atakującemu na wykonanie kodu w trybie zarządzania systemem (SMM).