Katalog podatności CVE

W terraform-mcp-server przed wersją 1.1.0 występuje podatność na fałszowanie żądań po stronie serwera (SSRF) w transporcie streamable-HTTP. Nieuwierzytelniony zdalny klient może przekierować żądania API Terraform serwera oraz token autoryzacyjny do kontrolowanego przez atakującego punktu końcowego.

Biblioteka PhpSpreadsheet w wielu wersjach jest podatna na atak DoS poprzez odczyt plików OLE. Czytnik OLE podąża za łańcuchami sektorów z kontrolowanych przez atakującego metadanych XLS/OLE bez wykrywania cykli. Niewielki, złośliwy plik .xls może spowodować, że czytnik będzie wielokrotnie dołączał te same dane sektora, aż do wyczerpania pamięci PHP.

Biblioteka PhpSpreadsheet w wielu wersjach jest podatna na SSRF poprzez obejście białej listy domen funkcji WEBSERVICE(). Funkcja webService() waliduje host URL względem białej listy, ale PHP automatycznie podąża za przekierowaniami HTTP 301/302, a cel przekierowania nie jest ponownie walidowany. Atakujący może przesłać plik XLSX, który po obliczeniu formuły WEBSERVICE() spowoduje dostęp do dowolnych URL-i, w tym wewnętrznych adresów.

W Python SDK pytonapi w wersjach od 2.0.0 do 2.2.0 występuje podatność polegająca na braku walidacji nagłówka Authorization w TonapiWebhookDispatcher, gdy program obsługi webhooka jest zarejestrowany z niestandardową ścieżką. Nieuwierzytelniony zdalny atakujący może wysłać sfałszowane ładunki do niestandardowego punktu końcowego webhooka i wywołać zdefiniowane przez ofiarę procedury obsługi.

Instalator Adobe Photoshop jest podatny na atak polegający na niekontrolowanym elemencie ścieżki wyszukiwania, który może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może umieścić złośliwą bibliotekę w katalogu przeszukiwanym przez instalator. Wykorzystanie wymaga interakcji użytkownika (uruchomienia instalatora).

Format Plugins jest podatny na przepełnienie bufora sterty, które może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika (otwarcia złośliwego pliku).

TinyWeb do wersji 0.0.8 zawiera podatność na path traversal, która pozwala nieuwierzytelnionym atakującym na odczyt dowolnych plików poprzez podanie sekwencji ../ w ścieżce URL. Ścieżka jest konkatenowana bez normalizacji, usuwania segmentów kropek ani sprawdzania granic. Atakujący może ujawnić wrażliwe pliki, takie jak magazyny poświadczeń i klucze prywatne, gdy serwer działa jako root.

TinyWeb do wersji 0.0.8 zawiera podatność na dereferencję wskaźnika NULL, która pozwala nieuwierzytelnionym atakującym zdalnym na crashowanie procesów roboczych poprzez wysłanie zniekształconej linii żądania HTTP z nieprawidłowym ciągiem wersji. Funkcja HttpParser::execute() nie alokuje obiektu Url, a buildResponse() dereferencjonuje wskaźnik NULL bez sprawdzania flagi valid_requ, powodując SIGSEGV i trwałe wyłączenie serwera po powtórzeniu na wszystkich procesach.

TinyWeb do wersji 0.0.8 zawiera podatność na wyciek pamięci, która pozwala nieuwierzytelnionym atakującym na wyczerpanie dostępnej pamięci poprzez wysyłanie zwykłych, poprawnie sformułowanych żądań HTTP. Każde żądanie powoduje alokację obiektów Url, HttpHeaders i HttpHeader za pomocą operatora new, które nigdy nie są zwalniane z powodu braku destruktorów i nieosiągalnych wywołań delete. Powoduje to monotoniczny wzrost pamięci procesu roboczego o około 20-28 kB na żądanie, aż do zabicia procesu.

Rouille w wersjach 0.3.3 do 3.6.2 zawiera podatność na przemycanie żądań HTTP (HTTP request smuggling), która pozwala zdalnym atakującym na ominięcie kontroli dostępu poprzez wstrzyknięcie gołych znaków nowej linii (0x0A) do wartości nagłówków żądań dostarczanych przez klienta. Wartości te są kopiowane dosłownie do połączeń nadrzędnych bez walidacji. Atakujący może spreparować nagłówek zawierający dodatkowe żądanie HTTP, które jest interpretowane jako osobne żądanie przez backendy (np. Go net/http, Python http.server), omijając logikę kontroli dostępu Rouille.

QTI Neon w wersji 1.0.0 zawiera podatność w funkcji handleReconnectRequest przekaźnika, która przekazuje pakiety RECONNECT_REQUEST do hosta bez ograniczania ich liczby. Nieuwierzytelniony klient może spowodować amplifikację ruchu z przekaźnika do hosta, prowadząc do odmowy usługi (DoS) na hoście. Nie ma dostępnej wersji z poprawką.

Podatność w bibliotece OAuth dla języka Ruby umożliwia atakującemu przechwycenie nagłówka Authorization podczas przekierowania. Klient OAuth::Consumer podąża za przekierowaniem z kodem 3xx, co może zmutować konfigurację i ujawnić poufne dane.

Podatność w bibliotece OAuth2 dla języka Ruby umożliwia wyciek nagłówka Authorization do kontrolowanego przez atakującego hosta. Przekierowanie z użyciem protokołu względnego (protocol-relative) nadpisuje autorytet żądania.

Biblioteka gopacket dla Go w wersji 1.6.0 i wcześniejszych ma podatność w dekoderze AVP Diameter. Atakujący może kontrolować pole Length w AVP, co przy fladze vendor prowadzi do niedomiaru (underflow) 32-bitowej wartości i alokacji około 4 GiB pamięci. Dwa takie pakiety mogą spowodować OOM i odmowę usługi.

Biblioteka gopacket dla Go w wersji 1.6.0 i wcześniejszych ma podatność w dekoderze sFlow ExtendedGatewayFlow. Atakujący kontroluje 32-bitowe liczniki community i członków ścieżki AS, co prowadzi do alokacji do 16 GiB pamięci przy 104-bajtowym datagramie UDP, powodując odmowę usługi.

Podatność w narzędziu sg3_utils (polecenie sg_inq) umożliwia wstrzyknięcie właściwości do bazy danych udev. Znaki kontrolne w nazwie SCSI nie są usuwane, co pozwala na wykonanie dowolnych poleceń jako root po odłączeniu urządzenia.

Podatność w Camaleon CMS umożliwia uwierzytelnionemu użytkownikowi z uprawnieniami do zarządzania polami niestandardowymi wykonanie dowolnego kodu Ruby. Złośliwe wyrażenie w polu select_eval jest ewaluowane przez instance_eval podczas renderowania strony edycji posta.

Podatność w Pterodactyl powoduje globalne ograniczenie szybkości logowania (rate limiting) dla wszystkich użytkowników. Limit jest liczony globalnie, a nie na IP, co pozwala atakującemu zablokować logowanie wszystkim użytkownikom, wysyłając około 10 żądań na minutę.

Podatność w Pterodactyl umożliwia uwierzytelnionemu pod-użytkownikowi zapis dowolnych plików na serwerze bez wymaganych uprawnień. Token JWT wydany dla innych operacji (np. WebSocket) może być ponownie użyty do przesyłania plików.

Podatność w narzędziu wakaru (JavaScript decompiler) umożliwia zapis plików poza docelowym katalogiem. Nazwy plików z sekwencjami traversingu (np. ....//) są tylko raz sanityzowane, co pozwala na ucieczkę z katalogu wyjściowego.