Katalog podatności CVE

W dotkniętych wersjach Octopus Server, uwierzytelniony użytkownik z uprawnieniami do edycji środowiska lub projektu może ustawić specjalnie spreparowaną zawartość JSON. Niebezpieczna deserializacja tej zawartości pozwala na wykonanie dowolnego kodu w procesie Octopus Server.

Brak uwierzytelnienia w lokalnym backendzie .NET (Fiddler.WebUi) w Progress Software Fiddler Everywhere 8.0.2 pozwala lokalnemu nieuwierzytelnionemu atakującemu na tworzenie tokenów OAuth i odczytanie certyfikatu głównego machine-in-the-middle przez nieuwierzytelniony kanał localhost HTTP i SignalR RPC.

Progress Telerik Fiddler Everywhere przed wersją 8.2.0 ujawnia uprzywilejowaną funkcjonalność IPC. Lokalny atakujący o niskich uprawnieniach, mogący zmodyfikować parametry uruchomienia aplikacji i nakłonić użytkownika do jej uruchomienia, może zastąpić interfejs lub ustawienia aplikacji treścią kontrolowaną przez atakującego.

W systemie tacomall 1.0.0 w funkcji OrgStaffServiceImpl.add pliku ApiMaApplication.java komponentu api-admin Backend stwierdzono podatność na nieprawidłową autoryzację. Manipulacja argumentami isAdmin/jobId umożliwia zdalne wykorzystanie podatności. Exploit jest publicznie dostępny.

W coolbeans1212 MateisHomePage-Website do wersji ea2a4226deeca27ab1fb9df0552ec76444547811 wykryto podatność w nieznanej funkcjonalności pliku users.php. Manipulacja argumentem Search prowadzi do cross site scripting, a atak można zainicjować zdalnie.

W CodeCanyon Rocket LMS do wersji 2.2 wykryto podatność. Dotyczy ona nieznanej funkcji komponentu Student Profile Image Upload. Manipulacja prowadzi do cross-site scripting. Atak może być wykonany zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Dostawca został wcześnie poinformowany, ale nie odpowiedział.

W projekcie mwasikz robo-cafe-rms do wersji 228c44a02823f04e85db32b7137809a2856148fc wykryto podatność. Dotyczy ona nieznanej funkcji w pliku frontend/update-account.php komponentu Edit Profile Feature. Manipulacja argumentami Name/Address/City prowadzi do cross-site scripting. Atak może być wykonany zdalnie. Exploit został upubliczniony i może być wykorzystany. Projekt stosuje podejście ciągłego wydawania, więc szczegóły wersji nie są podane. Dostawca został wcześnie poinformowany, ale nie odpowiedział.

W mwasikz robo-cafe-rms do wersji 228c44a02823f04e85db32b7137809a2856148fc wykryto podatność w nieznanej funkcji pliku manage-food.php. Manipulacja prowadzi do nieograniczonego przesyłania plików, a atak można przeprowadzić zdalnie. Exploit został ujawniony publicznie i może być wykorzystany; produkt działa w modelu rolling release, więc nie ma szczegółów wersji; producent nie odpowiedział na zgłoszenie.

W owen2345 Camaleon CMS do wersji 2.9.2 wykryto wadę w funkcji crop w pliku app/controllers/camaleon_cms/admin/media_controller.rb w komponencie Media Crop Handler. Manipulacja argumentem saved_avatar powoduje obejście autoryzacji, a atak można przeprowadzić zdalnie. Exploit został opublikowany i może być wykorzystany; zaleca się aktualizację do wersji 2.9.3 (poprawka c143e145caa600947e70a240e87f2fed889149d3).

Separacja przestrzeni nazw identyfikatorów procesów w Flatpak nie zapobiega temu, że wywołania kill(0, signal) lub killpg(0, signal) z aplikacji w sandboxie docierają do procesów poza sandboxem, które dzielą tę samą grupę procesów. Złośliwa lub przejęta aplikacja Flatpak może to wykorzystać do wywołania odmowy usługi poprzez zakończenie procesów poza sandboxem, takich jak powłoka pulpitu.

Podatność polegająca na przechodzeniu poza katalog (path traversal) w Flatpak podczas obsługi katalogu files/etc podczas wdrażania aplikacji pozwala złośliwej aplikacji Flatpak na wyczyszczenie lub zastąpienie niektórych plików systemowych (takich jak passwd, group, machine-id lub resolv.conf) symlinkiem podczas instalacji lub aktualizacji. W instalacjach systemowych zapis jest wykonywany jako root.

Funkcja `quote()` w shell-quote emituje token `{ comment }` jako `#` z tekstem, co komentuje resztę linii powłoki, w tym otwierający cudzysłów późniejszego tokenu string. Znak końca linii (\n, \r, U+2028, U+2029) w tym późniejszym stringu kończy komentarz, a reszta stringu jest parsowana jako wejście powłoki. Funkcja `parse()` emituje token komentarza dla `#` w środku słowa, więc wywołania łączące wynik `parse()` z innym niezaufanym stringiem są podatne. Poprawka w wersji 1.11.0: `quote()` rzuca `TypeError`, gdy string po tokenie `{ comment }` zawiera znak końca linii.

Biblioteka pbkdf2 do wersji 3.1.6 w swoim fallbacku JavaScript ponownie haszuje hasła dłuższe niż rozmiar bloku digestu przy każdej iteracji. Długie hasła mogą blokować pętlę zdarzeń, ponieważ koszt jest proporcjonalny do iloczynu liczby iteracji i długości hasła. Podatność dotyczy Node.js przed 0.12, Bun (1.0.0-1.1.34 oraz 1.2.6+), Deno 2.9.0+ oraz bezpośredniego importu lib/sync.js.

W produkcie REBUILD do wersji 4.4.11 odkryto podatność w nieznanym kodzie pliku /commons/file-editor-save. Manipulacja argumentem url/fileKey prowadzi do braku autoryzacji. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W produkcie Rebuild do wersji 4.4.7/4.5.0-beta5 znaleziono podatność w nieznanej części pliku /user/login komponentu Login Endpoint. Manipulacja prowadzi do nieprawidłowego uwierzytelnienia. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Wykryto podatność w FastAdmin 1.6.1.20250430/1.6.5.20260602 w pliku application/database.php komponentu Database Management. Manipulacja prowadzi do wykonania z niepotrzebnymi uprawnieniami. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

W produkcie MODSetter SurfSense do wersji 2.0.3 znaleziono podatność w nieznanej funkcji pliku surfsense_backend/app/routes/circleback_webhook_route.py komponentu circleback Endpoint. Wykonanie manipulacji prowadzi do braku uwierzytelnienia. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W LimeSurvey Community Edition 7.3.0 uwierzytelniony użytkownik z uprawnieniem do tworzenia ankiet może użyć własnej ankiety jako autoryzowanego kontekstu, podając identyfikatory pytań lub odpowiedzi należące do ankiety innego użytkownika. Endpoint REST sprawdza uprawnienia względem ID ankiety z URL, ale operacje zapisu rozwiązują obiekt docelowy po globalnym qid lub aid bez weryfikacji przynależności do autoryzowanej ankiety.

Wykryto podatność w MODSetter SurfSense do wersji 0.0.36 w pliku surfsense_backend/app/routes/editor_routes.py komponentu Document Export Feature. Manipulacja prowadzi do podrobienia żądań po stronie serwera (SSRF). Atak może być przeprowadzony zdalnie, exploit jest publiczny. Zalecana aktualizacja do wersji 0.0.36.3.

W MODSetter SurfSense do wersji 2.0.3 wykryto podatność w nieznanym przetwarzaniu pliku /api/search-source/connectors/mcp/test w komponencie MCP Connector Integration. Manipulacja prowadzi do wstrzyknięcia poleceń, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny i może być wykorzystany; producent nie odpowiedział na zgłoszenie.