Katalog podatności CVE

W bibliotece tnef wykryto podatność polegającą na nieprawidłowym zarządzaniu pamięcią podczas przetwarzania specjalnie spreparowanych plików TNEF z wieloma treściami wiadomości. Prowadzi to do użycia po zwolnieniu (use-after-free) i podwójnego zwolnienia (double-free), co powoduje awarię aplikacji i odmowę usługi (DoS).

W bibliotece tnef wykryto podatność polegającą na braku walidacji granic bufora wejściowego przed kopiowaniem danych w funkcji get_rtf_data_from_buf(). Specjalnie spreparowany plik z nieskompresowanymi danymi RTF może spowodować odczyt poza przydzieloną pamięcią, co prowadzi do awarii aplikacji (DoS) lub wycieku wrażliwych danych do plików wyjściowych.

Wtyczka WP Ultimate CSV Importer firmy Smackcoders Inc. zawiera podatność polegającą na wstawianiu wrażliwych informacji do wysyłanych danych, co umożliwia odzyskanie osadzonych wrażliwych danych. Problem dotyczy wersji od n/a do 9.1.

Podatność typu XML External Entity (XXE) w rozszerzeniu camel-quarkus-support-xalan w Apache Camel Quarkus (wersje 3.2.0–3.33.2 oraz 3.34.0–3.39.x). Rozszerzenie rejestruje własną fabrykę TransformerFactory opartą na Xalan-J 2.7.x jako domyślną w JAXP, a Xalan-J nie respektuje ograniczeń ACCESS_EXTERNAL_DTD i ACCESS_EXTERNAL_STYLESHEET, co pozwala atakującemu na odczyt lokalnych plików lub żądania do zasobów sieci wewnętrznej.

Podatność w Apache APISIX polegająca na ekspozycji danych do niewłaściwej sesji. W pewnych konfiguracjach authz-keycloak, zakres autoryzacji żądania może utrzymywać się w kolejnych żądaniach na tej samej trasie, prowadząc do nieautoryzowanego rozszerzenia uprawnień i niespójnych decyzji kontroli dostępu. Problem dotyczy wersji od 2.3.0 do przed 3.7.0.

Podatność w Apache APISIX 3.17.0 powoduje zapisywanie niezmaskowanych wartości nagłówków do dziennika (log sink) w określonej strukturze odpowiedzi. Problem został naprawiony w wersji 3.18.0.

Obot w wersjach od 0.21.1 do 0.24.1 zawiera podatność na obejście autoryzacji, która pozwala uwierzytelnionym użytkownikom na dostęp do serwerów MCP, ponieważ lista deny w checkUI pomija trasę /mcp-connect-composite/. Użytkownicy z podstawową rolą i złożonym identyfikatorem MCP mogą przekazywać żądania przez mcpGateway.Proxy, aby wywoływać narzędzia na serwerach MCP objętych regułami kontroli dostępu.

Budibase do wersji 3.41.0 zawiera podatność na SSRF w generowaniu tabel AI, ponieważ funkcja uploadUrl w packages/server/src/utilities/fileUtils.ts używa surowego node-fetch zamiast fetchWithBlacklist. Uwierzytelnieni użytkownicy z rolą builder mogą wysłać prompt do POST /api/ai/tables, który umieszcza wewnętrzny URL w kolumnie załącznika, powodując, że serwer go pobiera i zwraca presigned URL do obiektu zawierający odpowiedź, np. dane uwierzytelniające z metadanych chmury.

Podatność w FluentForm (wtyczka WordPress) do wersji 6.2.14 włącznie powoduje nieprawidłową kolejność zachowań, co umożliwia usunięcie ważnej funkcjonalności klienta. Problem dotyczy wersji od n/a do 6.2.14.

Ghost w wersjach od 0.5.3 do wersji przed 6.50.0 nie dezynfekuje danych umieszczanych w tagu JSON-LD HTML emitowanym przez helper {{ghost_head}}. Uwierzytelniony użytkownik z ograniczonymi uprawnieniami może wstrzyknąć nieescapowaną treść, która jest renderowana jako skrypt na opublikowanej stronie, co może prowadzić do przejęcia sesji administracyjnej pracownika, gdy ten odwiedzi zaatakowaną stronę.

Ghost w wersjach od 3.20.2 do przed 6.51.0 zawiera podatność typu Server-Side Request Forgery (SSRF) w funkcji ponownego pobierania wymiarów obrazów. Uwierzytelnieni pracownicy mogą wywoływać żądania HTTP do dowolnych adresów URL, w tym do wewnętrznych zasobów sieciowych.

Ghost w wersjach od 6.14.0 do przed 6.27.0 zawiera podatność path traversal w usłudze ImageSize. Niewystarczająca walidacja ścieżek plików dostarczanych przez użytkownika może pozwolić uwierzytelnionym użytkownikom personelu na dostęp do plików lokalnych poza zamierzonymi katalogami przechowywania danych na serwerze.

Ghost w wersjach od 5.9.0 do przed 6.44.1 zawiera problem z walidacją danych wejściowych w funkcji komentarzy, który pozwala uwierzytelnionym członkom na dostęp do komentarzy, do których nie są upoważnieni, co prowadzi do ujawnienia ograniczonych danych komentarzy.

Ghost w wersjach od 5.9.0 do przed 6.44.1 zawiera błąd walidacji danych wejściowych w funkcji polubień komentarzy. Uwierzytelniony członek może usuwać polubienia lub niepolubienia należące do innych użytkowników, do których nie ma uprawnień, co prowadzi do obejścia autoryzacji i nieautoryzowanej modyfikacji danych zaangażowania.

Ghost w wersjach od 1.18.0 do przed 6.27.0 zawiera podatność server-side request forgery (SSRF) w funkcji webhooków, która pozwala użytkownikom personelu na sondowanie wewnętrznych hostów. Atakujący z uprawnieniami personelu może tworzyć żądania webhooków w celu dostępu do zasobów sieci wewnętrznej z serwera Ghost.

Ghost w wersjach od 2.21.0 przed 6.56.0 zawiera podatność na eskalację uprawnień w systemie powiadomień, która pozwala użytkownikom o niskich uprawnieniach na eskalację do ról pracowniczych o wyższych uprawnieniach. Atakujący z dostępem do konta pracownika o niskich uprawnieniach mogą wykorzystać system powiadomień do uzyskania podwyższonych uprawnień bez odpowiednich kontroli autoryzacji.

Ghost w wersjach od 5.19.0 do przed 6.57.1 zawiera podatność typu Cross-Site Request Forgery (CSRF) w funkcji opinii o postach. Atakujący może wysyłać opinie w imieniu zalogowanych użytkowników, tworząc złośliwy link, który automatycznie przesyła opinię po odwiedzeniu przez uwierzytelnionych członków.

Ghost w wersjach od 5.125.1 do przed 6.57.1 zawiera podatność ujawniania informacji w punkcie końcowym Admin Feedback, która pozwala nieautoryzowanym pracownikom na dostęp do danych członków. Atakujący z uprawnieniami pracownika mogą odpytywać punkt końcowy w celu uzyskania wrażliwych informacji o członkach bez odpowiednich kontroli autoryzacji.

Ghost w wersjach 6.20.0 przed 6.57.1 zawiera podatność w zarządzaniu sesjami, która pozwala uwierzytelnionym pracownikom na zalogowanie się jako dowolny inny pracownik, mając tylko hasło, z pominięciem uwierzytelniania dwuskładnikowego. Atakujący z ważnymi danymi uwierzytelniającymi pracownika mogą wykorzystać nieprawidłowe zarządzanie sesjami do podszywania się pod innych pracowników i uzyskania nieautoryzowanego dostępu do funkcji administracyjnych.

Ghost w wersjach od 0.5.0 do przed 6.23.0 zawiera problem współbieżności w mechanizmie akceptacji zaproszeń dla pracowników, który pozwala na utworzenie wielu kont z jednego tokena zaproszenia. Atakujący mogą wykorzystać ten wyścig, wysyłając równoczesne żądania z tym samym tokenem zaproszenia, aby utworzyć zduplikowane konta użytkowników.