Katalog podatności CVE

W JeecgBoot do wersji 3.9.2 wykryto podatność w nieznanej funkcji pliku /airag/chat/send komponentu Anonymous Chat Attachment Parser, która umożliwia atak typu server-side request forgery (SSRF). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Wtyczka WPMU DEV Dashboard dla WordPressa jest podatna na obejście uwierzytelniania we wszystkich wersjach do 5.0.0 włącznie. Na stronach niepołączonych z WPMU DEV Hub klucz API jest pusty, co umożliwia łatwe sfałszowanie podpisu, a wersja 5.0.0 dodatkowo usunęła kontrolę powtórzeń. Pozwala to nieuwierzytelnionym atakującym na wywoływanie uprzywilejowanych akcji, w tym instalację wtyczek z zewnętrznych URL-i (prowadzącą do zdalnego wykonania kodu), usuwanie wtyczek, aktualizację WordPressa czy logowanie jako administrator.

Wtyczka Forminator Forms dla WordPressa do wersji 1.56.1 jest podatna na Stored Cross-Site Scripting przez sfałszowany rekord uploadu w polu Select. Brak odpowiedniej sanitizacji i escapowania umożliwia nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów, które wykonają się przy dostępie do zainfekowanej strony.

Wtyczka FluentSMTP dla WordPressa do wersji 2.2.95 jest podatna na Stored Cross-Site Scripting przez nazwę wyświetlaną odbiorcy (to.name) w logach e-mail. Brak odpowiedniej sanitizacji i escapowania umożliwia nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów, które wykonają się w widoku szczegółów logów.

Wtyczka File Manager dla WordPressa jest podatna na arbitralne usuwanie plików z powodu niewystarczającej walidacji ścieżek w funkcji connector. Uwierzytelnieni atakujący z dostępem na poziomie subskrybenta mogą czytać i usuwać dowolne pliki na serwerze, co może prowadzić do zdalnego wykonania kodu po usunięciu odpowiedniego pliku, takiego jak wp-config.php.

Wykryto podatność w nanocoai NanoClaw do wersji 2.0.64, dotyczącą nieznanej części pliku container/agent-runner/src/mcp-tools/core.ts w komponencie send_file. Manipulacja prowadzi do path traversal, co umożliwia zdalny atak. Exploit został publicznie ujawniony i może być wykorzystany.

Wykryto podatność w letta-ai LettaBot 0.2.0, dotyczącą nieznanej funkcji w pliku src/api/server.ts w komponencie API Status Route. Manipulacja prowadzi do braku uwierzytelnienia, co umożliwia zdalny atak. Exploit jest publiczny i może być wykorzystany.

Wykryto podatność w heshengtao super-agent-party do wersji 0.4.1, dotyczącą funkcji sanitize_proxy_url w pliku server.py w komponencie extension_proxy Route. Manipulacja argumentem url prowadzi do server-side request forgery (SSRF). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Problem w Systerel S2OPC 1.7.3 pozwala zdalnemu atakującemu spowodować odmowę usługi poprzez obsługę zmiany rozmiaru kolejki monitorowanych zdarzeń.

Podatność na przepełnienie bufora w Systerel S2OPC 1.7.3 umożliwia zdalnemu atakującemu wywołanie odmowy usługi poprzez funkcje AddNodes, address_space_bs.c, sopc_node_mgt_helper_internal.c oraz toolkit_test_server.

Podatność przepełnienia bufora w open62541 v1.5.5 pozwala zdalnemu atakującemu spowodować denial of service poprzez usługę Service_Call, która waliduje argumenty wejściowe względem metadanych InputArguments rozwiązywanych w czasie wykonania.

Wykryto podatność w Rongzhitong Visual Integrated Command and Dispatch Platform do wersji 20260617, dotyczącą nieznanej funkcji w pliku /dm/dispatch/user/findAll. Manipulacja argumentem Name prowadzi do SQL injection. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

Wykryto podatność w Rongzhitong Visual Integrated Command and Dispatch Platform do wersji 20260617, dotyczącą nieznanej funkcji w pliku /dm/dispatch/userinfo/upload. Manipulacja argumentem File prowadzi do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

W Systerel S2OPC 1.7.3 wykryto podatność polegającą na przepełnieniu bufora, która pozwala zdalnemu atakującemu wywołać odmowę usługi przez wrapper Alarm/Conditions podczas przetwarzania danych PublishResponse EventNotificationList.

W Systerel S2OPC 1.7.3 wykryto podatność polegającą na przepełnieniu bufora, która pozwala zdalnemu atakującemu wywołać odmowę usługi przez funkcje LockedStaMac_ProcessMsg_DeleteMonitoredItemsResponse i SOPC_StaMac_NewDeleteMonitoredItems w ścieżce klienta DeleteMonitoredItems.

W open62541 w wersji 1.5.5 występuje użycie po zwolnieniu (use-after-free) po stronie serwera w ścieżce wywołań zwrotnych lokalnego MonitoredItem. Problem występuje, gdy UA_Subscription_localPublish nadal używa bieżącego UA_Notification po wywołaniu zwrotnym, które usuwa bieżący lokalny MonitoredItem. Pozwala to zdalnemu atakującemu spowodować odmowę usługi.

Podatność na dereferencję pustego wskaźnika w funkcji H5Pget_fill_value w HDF5 przed wersją 2.3.0. Atakujący może spowodować odmowę usługi poprzez zestaw danych z flagą 'defined' i ujemnym rozmiarem pola.

Nuxt to framework webowy open-source dla Vue.js. Od wersji 3.1.0 do 3.21.10 i 4.5.1, wewnętrzny endpoint renderera wysp `/__nuxt_island/...` dekoduje i haszuje kontrolowane przez atakującego dane JSON z ciała żądania przed walidacją hasha w URL. Nieuwierzytelnione żądanie `POST /__nuxt_island/_.json` z dużym ciałem JSON jest w pełni odczytywane, parsowane, haszowane, a następnie odrzucane, co marnuje CPU w pętli zdarzeń Nitro i opóźnia równoległe żądania. Nie jest wymagany ważny hash ani uwierzytelnienie. Problem naprawiono w wersjach 3.21.10 i 4.5.1.

Nuxt to framework webowy open-source dla Vue.js. Od wersji 3.4.0 do 3.21.10 i 4.5.1, atakujący może wstrzyknąć klucz szablonu przez props `/__nuxt_island/` do dynamicznego komponentu, gdy `vue.runtimeCompiler: true` jest włączone, co powoduje wykonanie szablonu w procesie Nitro. Problem naprawiono w wersjach 3.21.10 i 4.5.1.

Nuxt to framework webowy open-source dla Vue.js. Od wersji 4.4.0 do 4.5.1, wpisy cache runtime `nuxt:payload` dla `/strona/_payload.json` mogą być zwracane przed middleware trasy i guardami stron, ponieważ `import.meta.prerender` nie jest egzekwowane, co ujawnia dane SSR innego użytkownika. Problem naprawiono w wersji 4.5.1.