Katalog podatności CVE

W langgenius dify do wersji 0.6.9 funkcja get_api_tool_provider_remote_schema w pliku api/services/tools/api_tools_manage_service.py (komponent ApiToolManageService) jest podatna na server-side request forgery poprzez manipulację argumentem url. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział na zgłoszenie.

W TransformerOptimus SuperAGI do wersji 0.0.14 wykryto podatność w funkcjach extract_with_bs4, extract_with_3k i extract_with_lxml w pliku superagi/helper/webpage_extractor.py komponentu WebScraperTool. Manipulacja danymi prowadzi do podatności SSRF (server-side request forgery). Exploit został publicznie ujawniony i może być wykorzystany zdalnie.

ProjectDiscovery Nuclei w wersjach 3 przed 3.8.0 pozwala na wstrzyknięcie wyrażeń DSL. Dotyczy to użycia -env-vars dla szablonów wieloetapowych przeciwko niezaufanym celom (nie jest to konfiguracja domyślna).

W TransformerOptimus SuperAGI do wersji 0.0.14 odkryto lukę w funkcjach get_project, update_project i get_projects_organisation w pliku superagi/controllers/project.py. Manipulacja prowadzi do obejścia autoryzacji. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W TransformerOptimus SuperAGI do wersji 0.0.14 zidentyfikowano podatność w funkcjach delete_agent, stop_schedule i get_schedule_data w pliku superagi/controllers/agent.py. Manipulacja argumentem agent_id prowadzi do obejścia autoryzacji. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

Podatność w TransformerOptimus SuperAGI do wersji 0.0.14 dotyczy funkcji get_agent_execution/update_agent_execution w pliku superagi/controllers/agent_execution.py (komponent Agent Execution Endpoint). Manipulacja argumentem agent_execution_id może prowadzić do obejścia autoryzacji. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W liangliangyy DjangoBlog do wersji 2.1.0.0 wykryto podatność w funkcji form_valid w pliku oauth/views.py. Manipulacja argumentem oauthid prowadzi do niewłaściwej autoryzacji, a atak można zainicjować zdalnie. Exploit został opublikowany.

Podatność w lm-sys fastchat do wersji 0.2.36 dotyczy funkcji add_text w komponencie Arena Side-by-Side View Handler. Manipulacja prowadzi do nieprawidłowego przepływu sterowania. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny. Główna przyczyna została naprawiona w commicie 34eca62 dla pliku gradio_block_arena_named.py, ale pominięto trzy inne pliki.

W lm-sys fastchat do wersji 0.2.36 funkcja api_generate w komponencie Worker API Endpoint pozwala na zdalne wywołanie prowadzące do nadmiernego zużycia zasobów. Exploit jest publicznie ujawniony, a poprawka została częściowo wdrożona (commit ff66426 pominął inne punkty wejścia).

W szablonie Lagom WHMCS w wersjach do 2.4.2 wykryto podatność w nieznanej funkcji komponentu Datatables, która prowadzi do wyczerpania zasobów. Podatność może być wykorzystana zdalnie, a exploit został publicznie ujawniony. Producent nie odpowiedział na zgłoszenie.

Urządzenia SD-330AC i AMC Manager firmy silex technology zawierają podatność niewłaściwej neutralizacji sekwencji CRLF (CRLF Injection). Przetwarzanie specjalnie spreparowanych danych konfiguracyjnych może prowadzić do wstrzyknięcia dowolnych wpisów do konfiguracji systemu.

Urządzenia SD-330AC oraz AMC Manager firmy silex technology, Inc. zawierają podatność typu reflected cross-site scripting. Gdy użytkownik zaloguje się do urządzenia i odwiedzi spreparowaną stronę internetową, w jego przeglądarce może zostać wykonany dowolny skrypt.

Urządzenia SD-330AC oraz oprogramowanie AMC Manager firmy silex technology zawierają błąd braku uwierzytelniania dla krytycznej funkcji. Konfiguracja urządzenia może zostać zmieniona bez uwierzytelnienia.

Produkty SD-330AC i AMC Manager firmy silex technology zawierają podatność przepełnienia bufora na stercie w przetwarzaniu pakietów przez sx_smpd. Przetworzenie spreparowanego pakietu może spowodować tymczasową odmowę usługi (DoS).

Urządzenia SD-330AC oraz oprogramowanie AMC Manager firmy silex technology zawierają wrażliwe informacje w zasobach, które nie są usuwane przed ponownym użyciem. Atakujący może zalogować się do urządzenia bez znajomości hasła, wysyłając specjalnie spreparowany pakiet.

Urządzenia SD-330AC oraz AMC Manager firmy silex technology, Inc. zawierają problem związany z użyciem złamanego lub ryzykownego algorytmu kryptograficznego. Informacje przesyłane w ruchu mogą zostać przechwycone w wyniku ataku man-in-the-middle.

Urządzenia SD-330AC oraz oprogramowanie AMC Manager firmy silex technology wykorzystują zaszyty na stałe klucz kryptograficzny. Administrator może zostać nakłoniony do zastosowania fałszywej aktualizacji firmware.

Urządzenia SD-330AC oraz oprogramowanie AMC Manager firmy silex technology zawierają błąd braku uwierzytelniania dla krytycznej funkcji konserwacji firmware. Bez uwierzytelnienia możliwe jest przesłanie dowolnego pliku na urządzenie.

W bibliotece RAGAS do wersji 0.4.3 odkryto podatność na fałszowanie żądań po stronie serwera (SSRF) w module Collections. Funkcje _try_process_local_file/_try_process_url w pliku util.py nieprawidłowo walidują argument retrieved_contexts, co umożliwia zdalnemu atakującemu wykonanie żądań do wewnętrznych zasobów. Exploit został opublikowany, a dostawca nie odpowiedział na zgłoszenie.

W TransformerOptimus SuperAGI do wersji 0.0.14 wykryto podatność w funkcjach get_budget/update_budget w pliku superagi/controllers/budget.py komponentu Budget Endpoint. Manipulacja danymi prowadzi do obejścia autoryzacji, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny i może być wykorzystywany; producent nie odpowiedział na zgłoszenie.