Katalog podatności CVE

Gotenberg to API do plików PDF, które przed wersją 8.30.0 miało lukę umożliwiającą obejście blokady zapisu metadanych ExifTool. Dzięki składni prefiksu grupy ExifTool, atakujący mógł dowolnie zmieniać nazwy plików, przenosić je oraz tworzyć twarde i miękkie linki na serwerze.

DevSpace to narzędzie deweloperskie dla rozwoju w chmurze z Kubernetes. W wersjach przed 6.3.21, serwer UI DevSpace akceptował połączenia WebSocket z wszystkich źródeł, co narażało kilka punktów końcowych na atak.

MagicMirror² to otwartoźródłowa platforma inteligentnych luster. W wersjach przed 2.36.0 występuje podatność typu Server-Side Request Forgery (SSRF) w punkcie końcowym /cors, która pozwala zdalnym atakującym na wymuszanie arbitralnych żądań HTTP do wewnętrznych sieci oraz usług lokalnych.

Gotenberg to API bezstanowe dla plików PDF, które przed wersją 8.31.0 nie sprawdzało poprawnie tagów, co umożliwiało atakującym zdalnym przesuwanie, zmienianie nazw i uprawnień do dowolnych plików.

Nerdbank.MessagePack to biblioteka do serializacji MessagePack, która przed wersją 1.1.62 zawierała podatność na niekontrolowaną alokację stosu podczas dekodowania DateTime. Złośliwy ładunek MessagePack mógł zadeklarować zbyt dużą długość rozszerzenia znacznika czasu, co prowadziło do alokacji kontrolowanej przez atakującego liczby bajtów na stosie.

Wasmtime od wersji 30.0.0 do 36.0.8, 43.0.2 i 44.0.1 zawiera podatność na panikę przy alokacji bardzo dużych tablic WebAssembly. Problem wynika z arytmetyki sprawdzającej przepełnienie, która powoduje panikę przy próbie utworzenia tablicy o rozmiarze 64-bitowym (zgodnym z propozycją memory64). Atakujący może wywołać panikę poprzez dostarczenie modułu lub komponentu WebAssembly z żądaniem utworzenia ekstremalnie dużej tablicy.

STIGQter to otwartoźródłowa reimplementacja przeglądarki STIG DISA. W wersjach od 0.1.2 do przed 1.2.7, atakujący może uzyskać lokalne wykonanie kodu (LCE) z uprawnieniami użytkownika uruchamiającego STIGQter, co wymaga interakcji użytkownika.

RMCP to oficjalne SDK Rust dla Model Context Protocol. W wersjach przed 1.4.0 transport serwera HTTP w crate rmcp nie weryfikował nagłówka Host, co umożliwiało atak DNS rebinding, pozwalając złośliwej stronie na wysyłanie uwierzytelnionych żądań do serwera MCP działającego na interfejsie loopback lub prywatnej sieci ofiary.

OpenBao to system zarządzania sekretami oparty na tożsamości. W wersjach przed 2.5.3, gdy usunięcie początkowej przestrzeni nazw nie powiedzie się, kolejne próby nie usuwają poprawnie wszystkich danych przed oznaczeniem przestrzeni jako usuniętej.

Vvveb przed wersją 1.0.8.3 zawiera podatność nieograniczonego przesyłania plików w punkcie końcowym przesyłania wtyczek, która umożliwia użytkownikom super_admin wykonanie dowolnego kodu PHP poprzez przesłanie złośliwego pliku ZIP wtyczki. Atakujący mogą przygotować archiwum ZIP zawierające plik plugin.php z prawidłowym nagłówkiem Slug oraz plik public/index.php z dowolnym kodem PHP, który wykonuje się jako użytkownik serwera WWW po uzyskaniu dostępu przez kolejne nieuwierzytelnione żądania HTTP do ścieżki publicznej wtyczki.

Vvveb przed wersją 1.0.8.3 zawiera niekontrolowaną rekurencję w cyklu dyspozytorskim kontrolera administracyjnego, gdzie Base::init() wielokrotnie wywołuje permission() na procedurach obsługi błędów, powodując nieskończoną rekurencję aż do wyczerpania limitów pamięci PHP. Atakujący mogą wysyłać ciągłe żądania do zabronionych adresów URL administracyjnych z konta o niskich uprawnieniach, aby wyczerpać pamięć PHP na wszystkich pracownikach i spowodować odmowę usługi dla legalnego ruchu.

CFEngine Enterprise i Community w wersjach przed 3.21.8, 3.24.3 oraz 3.27.0 mają lukę umożliwiającą wstrzyknięcie poleceń.

Niebezpieczna inicjalizacja OpenSSL w niektórych opcjonalnych narzędziach AMD może umożliwić lokalnemu atakującemu z uprawnieniami użytkownika wstrzyknięcie złośliwego DLL, co może prowadzić do wykonania dowolnego kodu.

W PostgreSQL libpq funkcje lo_export(), lo_read(), lo_lseek64() i lo_tell64() używają niebezpiecznej funkcji PQfn(..., result_is_int=0, ...), co pozwala superużytkownikowi serwera na nadpisanie bufora stosu klienta dowolnie dużymi danymi. Podobnie jak gets(), PQfn przechowuje dane o dowolnej długości w buforze o nieokreślonym rozmiarze. Dotyczy to wersji przed PostgreSQL 18.4, 17.10, 16.14, 15.18 i 14.23.

W serwerze PostgreSQL wykryto podatność związaną z zawijaniem liczb całkowitych w wielu funkcjach, która umożliwia nieuprzywilejowanemu użytkownikowi bazy danych spowodowanie niedowymiarowania alokacji i zapisu poza zakresem. Może to prowadzić do wykonania dowolnego kodu jako użytkownik systemu operacyjnego uruchamiający bazę danych. Podatność dotyczy wersji przed 18.4, 17.10, 16.14, 15.18 i 14.23.

Podatność CVE-2025-15025 dotyczy systemu automatyzacji bibliotek, który pozwala na obejście autoryzacji poprzez wykorzystanie kluczy kontrolowanych przez użytkownika. Problem ten występuje w wersjach od 21.6 do przed 22.1.

W wersjach Stel Order v3.25.1 i wcześniejszych występuje niebezpieczne odniesienie do obiektu (IDOR) w punkcie końcowym '/app/FrontController'. Uwierzytelniony atakujący może wykorzystać tę podatność do uzyskania informacji o dowolnym pracowniku poprzez manipulację parametrem 'employeeID'.

Wtyczka Database Backup dla WordPressa jest podatna na obejście autoryzacji we wszystkich wersjach do 2.5.2 włącznie. Problem wynika z braku ograniczeń dostępu do parametru wp_db_temp_dir, co umożliwia nieautoryzowanym atakującym przechwycenie plików kopii zapasowej.

Wtyczka Database Backup dla WordPressa jest podatna na nieautoryzowany odczyt i usunięcie dowolnych plików we wszystkich wersjach do 2.5.2 włącznie. Problem wynika z niewłaściwego egzekwowania wartości zwracanej przez sprawdzenie autoryzacji oraz parametru katalogu kopii zapasowej kontrolowanego przez użytkownika.

Wtyczka Database Backup dla WordPressa jest podatna na nieautoryzowany eksport bazy danych we wszystkich wersjach do 2.5.2 włącznie. Problem wynika z niewłaściwego egzekwowania wartości zwracanej przez sprawdzenie autoryzacji, co umożliwia nieautoryzowanym atakującym eksport tabel bazy danych.