Katalog podatności CVE

Capgo w wersjach przed 12.128.2 zawiera lukę w autoryzacji w punktach końcowych /build/status i /build/logs, która pozwala atakującym na dostęp do zadań budowy należących do różnych aplikacji poprzez podanie niezgodnej kombinacji app_id i job_id.

Wykryto podatność w BerriAI litellm do wersji 1.82.2, dotycząca funkcji ui_view_users w pliku litellm/proxy/management_endpoints/internal_user_endpoints.py. Problem ten jest wynikiem niepełnej naprawy CVE-2025-0628, co prowadzi do niewłaściwej autoryzacji.

Zidentyfikowano słabość w BerriAI litellm do wersji 1.82.2, dotyczącą funkcji load_openapi_spec_async. Manipulacja argumentem spec_path prowadzi do ataku typu server-side request forgery.

W BerriAI litellm do wersji 1.82.5 odkryto lukę bezpieczeństwa w funkcji async_pre_call_hook w pliku enterprise/enterprise_hooks/banned_keywords.py. Manipulacja argumentem prompt prowadzi do nieprawidłowej autoryzacji, co może być wykorzystane w atakach zdalnych.

Zidentyfikowano podatność w BerriAI litellm do wersji 1.82.2, która wpływa na funkcję get_redirect_response_from_openid w pliku litellm/proxy/management_endpoints/ui_sso.py w komponencie SSO Authentication Flow. Manipulacja prowadzi do wygaśnięcia sesji.

W systemie ILIAS Learning Management System 11.0 wykryto podatność na iniekcję SQL w funkcji ilTrQuery::executeQueries pliku class.ilTrQuery.php komponentu śledzenia postępów w nauce. Manipulacja argumentem troup_table_nav umożliwia zdalne wykonanie ataku. Exploit jest publicznie dostępny.

W podatności w platformie ADP firmy zhilink (深圳)科技有限公司 w wersji 1.0.0 zidentyfikowano problem w nieznanym kodzie pliku /adpweb/a/base/barcodeDetail/import, związanym z analizatorem XML. Manipulacja ta prowadzi do wykorzystania zewnętrznych odniesień encji XML, co może umożliwić zdalny atak.

Wykryto podatność w platformie ADP Application Developer Platform w wersji 1.0.0, która dotyczy nieznanej części komponentu testConnection Endpoint. Manipulacja argumentem jdbcUrl prowadzi do deserializacji.

W Montodel House-Rental-Management zidentyfikowano lukę, która umożliwia atak SQL injection poprzez manipulację argumentem ID w pliku /index.php?page=houses. Atak można przeprowadzić zdalnie.

Wykryto podatność w BerriAI litellm do wersji 1.82.2, dotycząca funkcji _execute_with_mcp_client w pliku litellm/proxy/_experimental/mcp_server/rest_endpoints.py. Manipulacja prowadzi do ataku typu server-side request forgery.

Wykryto lukę bezpieczeństwa w BerriAI litellm do wersji 1.82.2, która wpływa na funkcję authenticate_user w pliku litellm/proxy/auth/login_utils.py komponentu PROXY_ADMIN API Generatora kluczy bazy danych. Manipulacja tą funkcją prowadzi do wygaśnięcia sesji.

Zidentyfikowano podatność w BerriAI litellm do wersji 1.82.2, która dotyczy nieznanej funkcji w pliku litellm/proxy/auth/user_api_key_auth.py komponentu M2M JWT Handler. Manipulacja ta prowadzi do niewłaściwej autoryzacji.

Wykryto podatność w BerriAI litellm do wersji 1.63.1, dotycząca nieznanej funkcji w pliku litellm/proxy/management_endpoints/key_management_endpoints.py komponentu Admin Key Handler. Manipulacja ta prowadzi do niewłaściwej autoryzacji.

Wtyczka AVideo TopMenu w wersji do 26.0 zawiera podatność na przechowywane skrypty międzystronowe (XSS) w renderowaniu elementów menu z powodu braku kodowania wyjściowego klas ikon, adresów URL i etykiet tekstowych. Atakujący mogą wstrzykiwać złośliwy JavaScript przez nieodpowiednio zabezpieczone pola elementów menu, co może prowadzić do kradzieży ciasteczek sesyjnych lub wykonywania nieautoryzowanych działań.

Podatność w AVideo do wersji 25.0 umożliwia nieuwierzytelnionym atakującym ominięcie mechanizmu uwierzytelniania w endpointcie decryptMessage.json.php. Pozwala to na zdalne odszyfrowywanie wiadomości PGP bez podawania poświadczeń, co naraża klucze prywatne na zapis w logach i umożliwia ataki typu wyczerpanie zasobów.

AVideo w wersji do 27.0 zawiera podatność typu server-side request forgery w pliku plugin/Live/test.php, która pozwala uwierzytelnionym administratorom na odczyt dowolnych adresów URL za pomocą parametru statsURL. Brak walidacji isSSRFSafeURL() umożliwia wysyłanie żądań do prywatnych zakresów IP oraz punktów końcowych metadanych w chmurze.

Podatność ReDoS w vLLM w wersjach od 0.6.3 do 0.9.0. Wzorce wyrażeń regularnych w kilku komponentach (vllm/lora/utils.py, parser phi4mini, endpoint czatu OpenAI) są podatne na katastrofalne cofanie, co pozwala atakującemu na przeciążenie CPU i degradację wydajności.

Capgo w wersjach przed 12.128.2 zawiera podatność na otwarte przekierowanie w punkcie końcowym confirm-signup, co pozwala atakującym na przekierowywanie użytkowników do dowolnych zewnętrznych stron internetowych. Parametr confirmation_url nie jest walidowany, co umożliwia tworzenie złośliwych linków do ataków phishingowych i zbierania danych uwierzytelniających.

Capgo w wersjach przed 12.128.2 zawiera podatność na ujawnienie informacji w punkcie końcowym GET /statistics/app/:app_id, która pozwala na rozróżnienie istniejących identyfikatorów aplikacji przez klucze API o ograniczonym dostępie. Atakujący mogą enumerować rzeczywiste identyfikatory aplikacji, obserwując różnice w odpowiedziach błędów.

Nuxt przed wersją 4.4.7 (oraz gałąź 3.x przed 3.21.7) zawiera podatność na ataki typu cross-site scripting w komponencie NoScript, który zapisuje zawartość slotów do innerHTML bez odpowiedniego zabezpieczenia. Atakujący mogą wstrzykiwać złośliwe skrypty poprzez niezaufane dane w slotach NoScript, takie jak parametry route.query.