Katalog podatności CVE

Podatność w Spring Cloud Function umożliwia wywołanie błędu OOM (Out of Memory) poprzez nieskończoną rekurencję w warstwie routingu podczas obsługi żądań. Problem dotyczy wielu wersji biblioteki.

Kiteworks przed wersją 9.3.0 zawiera podatność IDOR w Secure Data Forms. Uwierzytelniony atakujący może modyfikować konfiguracje przepływu zatwierdzania formularzy innych użytkowników z powodu niewystarczającej kontroli własności zasobów.

Podatność w Bottelet DaybydayCRM do wersji 2.2.1. Nieznana funkcja komponentu Setting Handler umożliwia brak uwierzytelnienia. Atak może być przeprowadzony zdalnie.

W Bottelet DaybydayCRM do wersji 2.2.1 wykryto podatność na nieprawidłową autoryzację w funkcji view w pliku app/Http/Controllers/DocumentsController.php. Atak może być przeprowadzony zdalnie. Zaleca się zastosowanie łatki.

W projekcie wezterm-mcp w wersji 0.1.0 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego w pliku src/wezterm_executor.ts. Atak może być przeprowadzony zdalnie poprzez argument request.params.arguments.pane_id.

W ishayoyo excel-mcp do wersji 1.0.2, w funkcjach read_file/write_file w pliku src/index.ts, manipulacja argumentami filePath/outputPath może prowadzić do path traversal. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Znaleziono podatność w j3k0 mcp-google-workspace do wersji 831790e7d5c2663325733d9f5579cc339a267c4c. Problem dotyczy funkcji saveToDisk w pliku src/tools/gmail.ts komponentu MCP Gmail Tool. Manipulacja prowadzi do nieprawidłowych kontroli dostępu. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być użyty. Produkt używa rolling release, więc nie są dostępne szczegóły wersji. Poprawka to commit 89c091ecf8b9f9c7291d1af0b1966e271f86551c.

W projekcie hekmon8 Jenkins-server-mcp w wersji 0.1.0 stwierdzono podatność na fałszowanie żądań po stronie serwera (SSRF) w funkcji jobPath pliku src/index.ts. Atak może być przeprowadzony zdalnie, a exploit został upubliczniony.

W narzędziu pip, wpisy console_scripts i gui_scripts były traktowane jako ścieżki zamiast nazw plików, bez sanityzacji rozpoznanej absolutnej ścieżki do katalogu instalacji. Prowadziło to do instalowania punktów wejścia poza katalogiem instalacyjnym.

Sulu, system CMS oparty na Symfony, przed wersjami 2.6.23 i 3.0.6 używa słabego algorytmu kryptograficznego do generowania tokenów resetowania hasła i kluczy API.

W Nextcloud przed wersją 5.2.6, brak sprawdzenia uprawnień umożliwiał użytkownikom żądanie odczytu zgłoszeń formularzy innych użytkowników. Problem został naprawiony w wersji 5.2.6.

W Nextcloud, platformie do współpracy, w wersjach od 17.0.0 do 17.0.15, 18.0.0 do 18.1.12, 19.0.0 do 19.1.16, 20.0.0 do 20.1.11 oraz 21.0.0 do 21.0.4, użytkownik z uprawnieniami READ i CREATE, ale bez UPDATE, może zmieniać nazwy plików w folderze zespołu. Problem został naprawiony w wersjach 17.0.15, 18.1.12, 19.1.16, 20.1.11 i 21.0.4.

Nextcloud Server zawiera podatność, która pozwala złośliwemu użytkownikowi posiadającemu dostęp do udostępnionego pliku na wykorzystanie tokena udostępniania do bezpośredniego dostępu do przesyłania fragmentarycznego i podglądu tymczasowych plików częściowych podczas trwających przesyłań. Problem dotyczy wersji od 32.0.0 do 32.0.8 oraz od 33.0.0 do 33.0.2.

Nextcloud w wersjach od 33.0.0 do 33.1.0 (przed 33.1.0) zawiera podatność w aplikacji Android. Po odblokowaniu zablokowanego telefonu z Androidem, przycisk wstecz mógł ominąć zabezpieczenie PIN-em aplikacji Nextcloud Files.

Podatność w bibliotece Billy (Go) przed wersjami 5.9.0 i 6.0.0-alpha.1. Wiele komponentów nieprawidłowo obsługuje spreparowane dane, co prowadzi do panik, nieskończonych pętli, niekontrolowanej rekurencji lub nadmiernego zużycia zasobów.

Podatność na Path Traversal we wtyczce Classified Listing (WordPress) do wersji 5.3.8. Umożliwia atakującemu dostęp do plików poza dozwolonym katalogiem.

Wtyczka myCred jest podatna na przechowywany atak Cross-Site Scripting (XSS) we wszystkich wersjach do 3.0.4 włącznie. Brak odpowiedniej neutralizacji danych wejściowych podczas generowania strony umożliwia atakującym wstrzyknięcie złośliwego skryptu, który jest następnie wykonywany w przeglądarkach innych użytkowników.

Wtyczka GeoDirectory dla WordPressa zawiera brak autoryzacji, co umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji od n/a do 2.8.157.

Podatność na przepełnienie bufora w OpenSC do wersji 0.26.1. Funkcja test_kpgen_certwrite w pliku pkcs11-tool.c może być wykorzystana zdalnie, choć exploitacja jest trudna.

Podatność w aem-mcp-server (indrasishbanerjee) umożliwia atak SSRF (Server-Side Request Forgery) poprzez manipulację argumentem assetPath w funkcji getAssetMetadata. Problem dotyczy wersji do b5f833aef9b5dfd17a5991b3b18a8a11edbdc583.