Katalog podatności CVE

W Eclipse KUKSA Databroker w wersji 0.6.1, procedura obsługi gRPC `kuksa.val.v2.VAL/PublishValue` nie sprawdza, czy opcjonalne pole `data_point` w żądaniu `PublishValueRequest` istnieje. Gdy żądanie zawiera prawidłowy `signal_id`, ale pomija `data_point`, serwer wywołuje `unwrap()` na `request.data_point`, co powoduje panikę w wątku roboczym Tokio. Problem może zostać wykorzystany przez każdego klienta posiadającego ważny token JWT.

Eclipse Grizzly przed wersją 5.0.2 nieprawidłowo parsuje sekcję trailer w sfałszowanych nagłówkach, co umożliwia przemycanie żądań HTTP. Wersja 5.0.1 zawiera właściwości systemowe naprawiające podatność.

W systemie Electronic Judging System 1.0 od itsourcecode wykryto podatność SQL Injection w pliku /intrams/admin/add_judges.php. Atakujący może zdalnie manipulować argumentem fname, co prowadzi do wstrzyknięcia SQL. Exploit został publicznie ujawniony i może być wykorzystany.

W projekcie louisho5 picobot do wersji 0.2.0 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego. Problem występuje w funkcji ExecTool.Execute w pliku internal/agent/tools/exec.go, gdzie manipulacja danymi wejściowymi prowadzi do wykonania dowolnych poleceń. Atak wymaga dostępu lokalnego, a exploit został opublikowany.

Wtyczka WP 2FA dla WordPressa przed wersją 3.1.1.2 nie weryfikuje, czy adres e-mail podany podczas konfiguracji uwierzytelniania dwuskładnikowego należy do użytkownika. Pozwala to atakującemu, który zdobył dane logowania ofiary, na przekierowanie kodu weryfikacyjnego na kontrolowany przez siebie adres e-mail i przejęcie konta.

W bibliotece Keras w wersji 3.12.0 wykryto podatność polegającą na tym, że walidacja `filter_safe_tarinfos` w pliku `keras/src/utils/file_utils.py` nie sprawdza dowiązań symbolicznych (symlink) pod kątem próby opuszczenia docelowego katalogu. Atakujący może dostarczyć złośliwe archiwum tar, które ominie tę kontrolę i utworzy dowiązania symboliczne poza dozwolonym katalogiem.

Wtyczka SureForms dla WordPress przed wersją 2.11.1 nieprawidłowo waliduje kwotę płatności w formularzach korzystających z dynamicznie pobieranej (zmiennej/ukrytej) kwoty, co pozwala nieuwierzytelnionym użytkownikom na niedopłacenie za skonfigurowany produkt lub subskrypcję. Formularze ze stałą, skonfigurowaną ceną nie są podatne.

Wtyczka Ultimate Before After Image Slider & Gallery dla WordPress przed wersją 4.7.1 nie zabezpiecza wartości pola shortcode widżetu BEAF Slider przed wyświetleniem na stronie. Wartość jest przekazywana przez funkcję do_shortcode, która wyświetla treści niebędące shortcode'ami dosłownie, co pozwala użytkownikom z dostępem administratora na przechowywanie skryptu wykonującego się w przeglądarce każdego odwiedzającego stronę z tym widżetem.

W bibliotece picobot do wersji 0.2.0 wykryto podatność SSRF w funkcji WebTool.Execute pliku internal/agent/tools/web.go. Manipulacja argumentem url umożliwia zdalne wykonanie żądania po stronie serwera. Projekt nie odpowiedział na zgłoszenie problemu.

W komponencie Workspace Handler projektu louisho5 picobot do wersji 0.2.0 wykryto podatność na podążanie za dowiązaniami (link following). Problem dotyczy funkcji CreateSkill/GetSkill w pliku internal/agent/tools/filesystem.go. Atak może być przeprowadzony zdalnie, a exploit został upubliczniony.

W komponencie Vision Tool biblioteki zhayujie chatgpt-on-wechat CowAgent do wersji 2.1.1 wykryto podatność na fałszowanie żądań po stronie serwera (SSRF). Problem występuje w funkcji Vision._download_to_data_url pliku agent/tools/vision/vision.py, gdzie manipulacja argumentem image umożliwia zdalne wykonanie ataku. Publicznie dostępny jest exploit, co zwiększa ryzyko wykorzystania.

W produkcie nextlevelbuilder GoClaw do wersji 3.13.3-beta.3 wykryto podatność w funkcji handleNavigate pliku pkg/browser/tool.go. Manipulacja argumentem args.targetUrl prowadzi do ujawnienia informacji. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W produkcie GoClaw 3.13.3-beta.3 firmy nextlevelbuilder wykryto podatność na path traversal w funkcji writeFile pliku internal/providers/acp/tool_bridge.go komponentu ACP ToolBridge Workspace Handler. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Wtyczka WP Customer Area dla WordPressa jest podatna na trwałe ataki XSS poprzez atrybut 'type' shortcode'u `customer-area-protected-content` we wszystkich wersjach do 8.3.5 włącznie. Podatność wynika z niedostatecznego oczyszczania danych wejściowych i braku odpowiedniego kodowania wyjścia dla atrybutu shortcode'u.

W GoClaw 3.11.3 znaleziono podatność w funkcji ExecApprovalManager.CheckCommand w pliku internal/tools/exec_approval.go. Manipulacja prowadzi do niekompletnej czarnej listy, co umożliwia zdalne wykonanie ataku. Exploit został opublikowany i może być wykorzystany.

W GoClaw 3.13.3-beta.3 znaleziono podatność w funkcji bytePlusDownloadVideo pliku internal/tools/create_video_byteplus.go. Manipulacja argumentem output.video_url prowadzi do podatności na fałszowanie żądań po stronie serwera (SSRF). Atak może być przeprowadzony zdalnie, a exploit został ujawniony publicznie.

W bibliotece poco-ai poco-claw do wersji 0.5.4 wykryto podatność w funkcji get_workspace_file w pliku executor_manager/app/api/v1/workspace.py. Manipulacja argumentem user_id może prowadzić do obejścia autoryzacji.

Wtyczka FoodBook Lite - Online Food Ordering System dla WordPressa do wersji 1.5.6 włącznie zawiera brak autoryzacji w funkcji rejestracji. Funkcja registration() dostępna przez AJAX nie weryfikuje nonce ani uprawnień, co pozwala nieuwierzytelnionym atakującym tworzyć konta użytkowników z rolą 'customer' i otrzymywać ciasteczka autoryzacyjne, nawet gdy administrator wyłączył rejestrację.

Wtyczka News Kit Addons For Elementor dla WordPressa do wersji 1.4.6 włącznie zawiera podatność na przechowywany atak XSS. Luka występuje w widżetach Site Logo Title i Single Author Box z powodu niedostatecznego oczyszczania danych wejściowych i wyjściowych.

W systemie SAP S/4HANA operacja Draft nie przeprowadza niezbędnych kontroli autoryzacji dla uwierzytelnionego użytkownika. Ograniczony użytkownik może uzyskać dostęp do informacji w encji, co prowadzi do eskalacji uprawnień.