Katalog podatności CVE

Podatność w PV-Bhat gemsuite-mcp 1.0.0 dotyczy nieznanej funkcjonalności w pliku src/handlers/unified-gemini.ts komponentu gemini_search/gemini_reason/gemini_process/gemini_analyze. Manipulacja argumentem file_path/file_paths prowadzi do path traversal. Atak musi być zainicjowany lokalnie. Projekt został poinformowany o problemie przez zgłoszenie, ale nie odpowiedział.

Podatność nieprawidłowej neutralizacji specjalnych elementów w logice zapytań danych w ash-project ash pozwala atakującemu sfałszować relację do rekordu, którego nie zna, oraz odzyskać sekretną wartość używaną do jego wyszukania. Gdy manage_relationship jest używane z on_lookup: :relate na relacji belongs_to, wartość lookup dostarczona przez klienta jest przekazywana do Ash.Query.filter/2 bez rzutowania na typ atrybutu. Zagnieżdżona mapa przesłana tam, gdzie oczekiwany jest skalar, jest interpretowana jako predykat filtra, a nie literał, więc wyszukiwanie konkretnego rekordu staje się zapytaniem o dowolny rekord spełniający warunek. Ta sama ścieżka pomija Ash.Query.limit(1), pozostawiając Ash.read_one/2 zdolnym do rozróżnienia braku dopasowania od jednego dopasowania od kilku, co zamienia predykaty porównawcze w wyrocznię dla wartości lookup. Autoryzacja nie jest naruszona; polityka odczytu docelowego nadal obowiązuje.

Znaleziono wadę w macrozheng mall 0504e86. Podatność dotyczy nieznanego kodu w pliku /sso/getAuthCode modułu mall-portal. Wykonanie manipulacji może prowadzić do słabego odzyskiwania hasła. Atak może być uruchomiony zdalnie. Charakteryzuje się wysoką złożonością. Wykorzystanie jest trudne. Exploit został opublikowany i może być użyty. Producent usunął zgłoszenie GitHub bez wyjaśnienia i nie odpowiedział na kontakt mailowy.

W produkcie lossless-cut do wersji 3.69.0 wykryto podatność prowadzącą do podrobienia żądań po stronie serwera (SSRF) w nieznanej funkcji pliku src/main/httpServer.ts komponentu Built-in HTTP API Service. Atak wymaga dostępu do sieci lokalnej i charakteryzuje się wysoką złożonością. Exploit został publicznie ujawniony.

Wtyczka Nexter Blocks WordPress przed wersją 5.0.2 nie ogranicza, kto może zapisywać globalny CSS przez jeden z jej punktów końcowych REST, co pozwala użytkownikom z rolą co najmniej Contributor na przechowywanie dowolnego CSS, który jest renderowany w całej witrynie na froncie, umożliwiając defacement, ukrywanie treści i manipulację interfejsem.

Wtyczka Slim SEO WordPress przed wersją 4.9.11 nie ogranicza funkcji podglądu meta wpisów do postów, które użytkownik może edytować, weryfikując tylko dostęp do odczytu, co pozwala użytkownikom z rolą Contributor na odczyt dowolnych meta wpisów, w tym chronionych i prywatnych kluczy, opublikowanych postów, których nie są właścicielami, w tym postów chronionych hasłem i postów niepublicznych typów.

Zidentyfikowano słabość w shadcn-vue-mcp do wersji e170e277b94235cde627803277fc8c41103a4d38. Problem dotyczy funkcji fs.promises.readFile w pliku src/server/callback-server.ts, gdzie manipulacja argumentem filepath prowadzi do path traversal. Atak ograniczony jest do wykonania lokalnego.

Podatność w jądrze Zephyr dotyczy funkcji z_queue_node_peek() w kernel/queue.c, która odczytuje węzeł z listy data_q bez trzymania spinlocka kolejki. Współbieżne wywołanie k_queue_get() może zwolnić ten węzeł w trakcie operacji, prowadząc do use-after-free i zwrócenia wiszącego wskaźnika. Dotyczy to kolejek k_fifo i k_lifo używanych w subsystemach net_buf, Bluetooth, USB i sieci.

Podatność w HKUDS nanobot do wersji 0.2.1 dotyczy funkcji ExecTool._prepare_command w pliku nanobot/agent/tools/shell.py komponentu Login-shell Environment Handler. Wykonanie manipulacji może prowadzić do ujawnienia informacji. Atak wymaga dostępu lokalnego, a exploit został opublikowany.

pypdf przed wersją 6.15.0 jest podatny na nadmierne zużycie pamięci podczas przetwarzania specjalnie spreparowanych plików PDF, gdy funkcja parse_bfrange w pliku pypdf/_cmap.py parsuje niezwykle duże tokeny w mapie /ToUnicode CMap podczas ekstrakcji tekstu. Problem został naprawiony w wersji 6.15.0.

Podatność w bibliotece pypdf przed wersją 6.15.0 pozwala na długotrwałe działanie i duże zużycie pamięci podczas ekstrakcji tekstu z odpowiednio spreparowanego pliku PDF. Funkcja Font._collect_cid_character_widths rozszerza niezwykle duże zakresy szerokości CID lub nadmierną liczbę wpisów szerokości. Problem został naprawiony w wersji 6.15.0.

Hono to framework aplikacji webowych wspierający dowolne środowisko JavaScript. Od wersji 4.7.0 do 4.12.33 funkcja proxy() w hono/proxy nie usuwa nagłówków odpowiedzi wskazanych przez nagłówek Connection origin. Zgodnie z RFC 9110, pośrednik musi usunąć te nagłówki przed przekazaniem, ale funkcja usuwa tylko standardowe nagłówki hop-by-hop, co może prowadzić do ujawnienia metadanych wewnętrznych.

Frappe to framework aplikacji webowych full-stack. Przed wersjami 16.23.0 i 15.112.0 generowanie powiadomień Document Follow nie przelicza ponownie bieżących uprawnień odbiorcy, co pozwala użytkownikom z cofniętym lub ograniczonym dostępem nadal otrzymywać dane dokumentów e-mailem.

Podatność w SourceCodester Photo Share Website 1.0 dotyczy nieznanej części pliku /social/ajax.php?action=save_upload komponentu Comment Input Box. Manipulacja argumentem content prowadzi do cross site scripting. Atak może być zainicjowany zdalnie, a exploit jest publicznie dostępny.

File::Rotate::Simple w wersjach przed 0.4.0 dla Perla tworzy cel wiszących dowiązań symbolicznych podczas rotacji plików. Gdy rotowany plik jest dowiązaniem symbolicznym do nieistniejącego pliku i opcja touch jest włączona, metoda rotate zakłada, że plik jest nieobecny i nie rotuje go, ale dotyka pliku, co tworzy cel. Atakujący, który może utworzyć dowiązanie symboliczne, może wykorzystać to do utworzenia dowolnego pliku z uprawnieniami procesu rotującego pliki.

Nexus Repository 3 zawiera podatność Server-Side Request Forgery (SSRF) w funkcji weryfikacji konfiguracji e-mail. Użytkownik z uprawnieniem nexus:settings:update mógł przesłać dowolne wartości hosta i portu do endpointu testowania/weryfikacji e-mail, powodując próby połączeń wychodzących do wewnętrznych lub ograniczonych adresów sieciowych. Różnice w odpowiedziach serwera mogły być wykorzystane do ustalenia, czy wewnętrzne hosty i porty są osiągalne. Problem dotyczy wersji do 3.94.1 włącznie, naprawiony w 3.95.0.

Nexus Repository 3 nie w pełni izolował wyrażenia JEXL używane w selektorach treści. Konto z uprawnieniem nexus:selectors:create mogło skonstruować wyrażenie, które odczytywało właściwości obiektów Java nieprzeznaczone do udostępnienia, ujawniając wewnętrzne metadane klasy JVM, takie jak nazwy klas i classloaderów. Problem nie pozwala na wywoływanie metod, tworzenie obiektów ani wykonywanie dowolnego kodu. Naprawiono to przez ograniczenie dostępu do właściwości w sandboxie JEXL do zamierzonych typów danych.

W SourceCodester Photo Share Website 1.0 wykryto podatność XSS w nieznanej funkcji pliku /social/index.php?page=home. Manipulacja argumentem Comment prowadzi do cross site scripting. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

W WonderTrader do wersji 0.9.9 wykryto podatność w funkcji TraderDD::queryTrades w pliku src/TraderDD/TraderDD.cpp. Manipulacja argumentem FID_JYLB prowadzi do naruszenia przepływu pracy. Atak może być przeprowadzony zdalnie, ale jest trudny do wykorzystania. Exploit jest publiczny, a vendor nie odpowiedział.

W PHPGurukul Company Visitor Management System 1.0 wykryto podatność XSS w pliku /manage-newvisitors.php. Manipulacja argumentem fullname prowadzi do cross site scripting. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.