Katalog podatności CVE

Podatność typu Insecure Direct Object Reference (IDOR) w PraisonAI Platform przed wersją 0.1.4. Punkty końcowe zależności nie weryfikują, czy identyfikatory problemów i zależności należą do sprawdzonego obszaru roboczego, co pozwala atakującemu na tworzenie powiązań między dowolnymi problemami w bazie danych.

Podatność w PraisonAI Platform przed wersją 0.1.4. Uszkodzona kontrola dostępu w trasach zarządzania przestrzenią roboczą pozwala każdemu uwierzytelnionemu członkowi o niskich uprawnieniach na eskalację własnej roli do właściciela (owner).

W PraisonAI Platform przed wersją 0.1.4, trasy REST z zakresem obszaru roboczego mają wadę autoryzacji na poziomie obiektu, umożliwiającą uwierzytelnionemu użytkownikowi z jednego obszaru roboczego dostęp do obiektów innego obszaru poprzez podanie globalnego UUID ofiary.

Podatność w PraisonAI w wersjach przed 4.6.40 umożliwia wykonanie dowolnego kodu poprzez niechronione wywołania spec.loader.exec_module w pliku agents_generator.py. Funkcje te przyjmują parametr module_path z konfiguracji YAML i wykonują go bez walidacji, co pozwala atakującemu na zdalne wykonanie kodu.

Podatność w PraisonAI (wersje przed 4.6.40), w której ukryte metadane na stronie internetowej powodują, że agenci PraisonAI zapisują treści kontrolowane przez atakującego do dowolnych ścieżek. Funkcja write_file pomija walidację ścieżki, gdy workspace=None (zawsze w produkcji).

Podatność na odmowę usługi w pakietach react-server-dom-webpack, react-server-dom-parcel i react-server-dom-turbopack w wersjach 19.0.0-19.0.7, 19.1.0-19.1.8 oraz 19.2.0-19.2.7. Specjalnie spreparowane żądania HTTP do endpointów funkcji serwera mogą spowodować nadmierne zużycie CPU.

Podatność na wstrzykiwanie SQL i ominięcie granicy bezpieczeństwa w narzędziu bigquery-forecast z pakietu googleapis/mcp-toolbox. Atakujący może wstrzyknąć złośliwe zapytanie SQL przez parametry klienta, omijając mechanizm allowedDatasets i uzyskując dostęp do dowolnych tabel BigQuery.

Podatność w BuildKit umożliwia złośliwemu źródłu Git, przy ustawieniu git.checkoutbundle=true, wykonanie spreparowanego polecenia na hoście podczas pobierania kodu.

Złośliwy klient lub frontend BuildKit może wysłać spreparowane żądanie, które powoduje awarię demona BuildKit z paniką.

W BuildKit, spreparowana wiadomość w niskopoziomowym API budowania może zostać użyta do usunięcia zawartości katalogu /tmp. Akcja, która normalnie służy do usuwania plików wewnątrz kontenera budowania, może uciec do rzeczywistego katalogu tymczasowego hosta.

Podatność w BuildKit. Niestandardowy klient może wysłać żądanie uploadu, które pozwala na ucieczkę plików poza katalog stanu kontrolowany przez BuildKit. Wymaga to ważnych uprawnień dostępu do API kontroli BuildKit.

Podatność w Progress ShareFile Storage Zones Controller w wersjach przed 5.12.5 i 6.0.2. Uwierzytelniony użytkownik administracyjny może wykorzystać podatność typu path traversal do odczytu dowolnych plików z systemu plików serwera, zapisu plików do dowolnych katalogów lub sprawdzenia, czy określone pliki istnieją na serwerze.

Podatność typu path traversal w funkcji przywracania kopii zapasowej Home Assistant Core przed wersją 2026.7.0 umożliwia atakującym zapis plików do dowolnych ścieżek bezwzględnych poprzez dostarczenie spreparowanego archiwum tar z wpisem SYMTYPE. Ze względu na uruchamianie procesu jako root w oficjalnym obrazie Docker, atakujący mogą uzyskać zdalne wykonanie kodu poprzez nadpisanie autoimportowanych ścieżek Pythona, takich jak site-packages/sitecustomize.py.

Podatność w PraisonAI (wersje przed 4.6.40) – niekompletna poprawka poprzedniej luki (CVE-2026-44336). Nieuwierzytelniony atakujący może odczytać dowolny plik na hoście (np. /etc/passwd, klucze SSH) poprzez wywołanie MCP tools/call do praisonai.workflow.show.

Podatność w snap-confine (komponent snapd). Lokalny, nieuprzywilejowany atakujący może podnieść swoje uprawnienia do roota poprzez ominięcie ograniczeń bezpieczeństwa w konfiguracji set-capabilities.

Wtyczka Ninja Forms do WordPressa w wersji 3.14.8 i wcześniejszych zawiera podatność na nieprawidłową walidację danych wejściowych. Nieuwierzytelnieni atakujący mogą wstrzykiwać dowolne wartości numeryczne do obliczeń formularzy i sum płatności, przesyłając wartości, które nie pasują do żadnej skonfigurowanej opcji w polach ListSelect lub ListRadio. Może to prowadzić do manipulacji kwotami płatności, w tym ustawienia ich na zero.

Podatność w bibliotece libssh na serwerach z włączoną opcją GSSAPIKeyExchange. Mechanizm gssapi-keyex nie weryfikuje, czy uwierzytelniony podmiot Kerberos jest upoważniony do żądanego lokalnego użytkownika, co pozwala uwierzytelnionym klientom logować się jako dowolny użytkownik.

Podatność w bibliotece @nevware21/ts-utils przed wersją 0.14.0. Funkcja _copyProps nie sprawdza, czy właściwości pochodzą z samego obiektu (hasOwnProperty) i nie filtruje niebezpiecznych kluczy (__proto__, constructor, prototype), co umożliwia atakującemu zanieczyszczenie łańcucha prototypów wszystkich obiektów w aplikacji.

Podatność w snapd (Canonical) w komponencie snap-confine. Domyślne szablony seccomp nie blokują operacji tworzenia plików z flagą setuid, co pozwala aplikacjom w ścisłym sandboxie na tworzenie i uruchamianie binarek setuid, omijając ograniczenia bezpieczeństwa. Problem został naprawiony przez wzmocnienie silnika szablonów seccomp.

W urządzeniu D-Link DNS-320 w wersji 1.0.2 nieznana funkcja w pliku /web/jquery/uploader/multi_uploadify.php jest podatna na nieograniczone przesyłanie plików przez argument Filedata[]. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.