Katalog podatności CVE

MCPHub w wersjach poniżej 0.11.0 jest podatny na obejście uwierzytelniania. Niektóre endpointy nie są chronione przez middleware uwierzytelniający, co pozwala nieuwierzytelnionemu atakującemu na wykonywanie działań w imieniu innych użytkowników i z wykorzystaniem ich uprawnień.

Przykład ExtractEmbeddedFiles w Apache PDFBox (wersje 2.0.24–2.0.36 i 3.0.0–3.0.7) zawiera podatność path traversal (CWE-22). Poprawka w wersjach 2.0.36 i 3.0.7 jest wadliwa, ponieważ nie uwzględnia separatora ścieżki, co pozwala na zapis do ścieżek rozpoczynających się od katalogu użytkownika, np. /home/ABCDEF.

W Apache APISIX eksport logów tencent-cloud-cls używa nieszyfrowanego protokołu HTTP, co może prowadzić do przesyłania poufnych informacji w postaci jawnej. Podatność dotyczy wersji od 2.99.0 do 3.15.0.

MaxKB w wersjach 2.7.1 i starszych zawiera lukę Stored XSS, w której komponent MdRenderer.vue przetwarza niestandardowe tagi <iframe_render> z odpowiedzi LLM lub konfiguracji Prologue, omijając sanityzację Markdown i filtry XSS. Nieoczyszczony HTML jest przekazywany do IframeRender.vue i renderowany w iframe z atrybutem srcdoc i sandbox="allow-scripts allow-same-origin", co pozwala wstrzykniętym skryptom uciec z iframe i wykonać JavaScript w oknie nadrzędnym.

MaxKB w wersjach 2.7.1 i starszych zawiera podatność Stored XSS, która pozwala uwierzytelnionym użytkownikom wstrzykiwać dowolny HTML i JavaScript do pola prologu aplikacji (Opening Remarks) poprzez opakowanie złośliwego ładunku w znaczniki <html_rander>. Backend nie sanityzuje ani nie koduje encji HTML w tym polu, a frontend renderuje treść za pomocą mechanizmu równoważnego innerHTML, co umożliwia trwałe wykonanie XSS u każdego odwiedzającego interfejs chatbota. Podatność naprawiono w wersji 2.8.0.

MaxKB w wersjach 2.7.1 i niższych zawiera lukę niewłaściwej neutralizacji elementów formuł w pliku CSV. Podczas eksportu historii czatu do pliku Excel (.xlsx) ciągi znaków rozpoczynające się od znaków formuł są zapisywane bez odpowiedniej sanityzacji, co po otwarciu w programach takich jak Microsoft Excel może prowadzić do zdalnego wykonania kodu (RCE) na stacji roboczej administratora poprzez Dynamic Data Exchange (DDE).

MaxKB w wersjach 2.7.1 i starszych zawiera podatność Eval Injection w silniku renderowania Markdown, pozwalającą każdemu użytkownikowi czatu AI na wykonanie dowolnego JavaScriptu w przeglądarkach innych użytkowników, w tym administratorów (Stored XSS). Podatność naprawiono w wersji 2.8.0.

MaxKB w wersjach 2.7.1 i wcześniejszych zawiera podatność stored XSS poprzez pola nazwy aplikacji lub ikony podczas tworzenia aplikacji. Gdy ofiara odwiedza publiczny interfejs czatu (/ui/chat/{access_token}), ChatHeadersMiddleware pobiera dane aplikacji i bezpośrednio wstawia nieescapowaną nazwę i ikonę aplikacji do odpowiedzi HTML poprzez zamianę ciągów. Umożliwia to wykonanie dowolnego JavaScriptu w przeglądarce ofiary.

MaxKB to open-source'owy asystent AI dla przedsiębiorstw. W wersjach 2.7.1 i starszych komponent ToolExecutor zawiera podatność pozwalającą na ucieczkę z piaskownicy. Uwierzytelniony atakujący z uprawnieniami w przestrzeni roboczej może użyć biblioteki ctypes do wywołania surowych wywołań systemowych i obejść moduł sandbox.so oparty na LD_PRELOAD, uzyskując wykonanie dowolnego kodu. Problem naprawiono w wersji 2.8.0.

MaxKB w wersji 2.7.1 i niższych ma niekompletny mechanizm sandboxa oparty na LD_PRELOAD, który uwierzytelniony użytkownik z uprawnieniami do wykonywania narzędzi może obejść. Poprzez polecenie env można wyczyścić zmienne środowiskowe i usunąć hook sandbox.so, co prowadzi do nieograniczonego zdalnego wykonania kodu (RCE) i dostępu do sieci. Problem naprawiono w wersji 2.8.0.

MaxKB w wersjach 2.7.1 i niższych ma obejście ochrony sieci sandboxa poprzez socket.sendto() z flagą MSG_FASTOPEN. Uwierzytelniony użytkownik z uprawnieniami do edycji narzędzi może uzyskać dostęp do wewnętrznych usług zablokowanych przez konfigurację banned hosts.

Podczas kontroli autoryzacji w SAP Human Capital Management for SAP S/4HANA system zwraca określone komunikaty. Dzięki temu uwierzytelniony użytkownik o niskich uprawnieniach może odgadnąć i wyliczyć wyświetlaną treść wykraczającą poza jego zakres uprawnień, co prowadzi do ujawnienia poufnych informacji.

Podatność polegająca na ujawnieniu informacji w SAP HANA Cockpit i HANA Database Explorer. Szczegóły techniczne nie zostały podane w opisie.

Z powodu braku sprawdzania autoryzacji w SAP Business Analytics i SAP Content Management uwierzytelniony użytkownik mógł wykonywać nieautoryzowane wywołania niektórych zdalnych modułów funkcyjnych, potencjalnie uzyskując dostęp do wrażliwych informacji wykraczających poza jego uprawnienia. Podatność wpływa na poufność, bez wpływu na integralność i dostępność.

W wyniku podatności typu Open Redirect w SAP NetWeaver Application Server ABAP, nieautoryzowany atakujący może stworzyć złośliwy adres URL, który po otwarciu przez ofiarę przekieruje ją na stronę kontrolowaną przez atakującego. Podatność ta ma niski wpływ na poufność i integralność aplikacji, nie wpływając na dostępność.

MaxKB w wersjach 2.7.1 i niższych zawiera niekompletną poprawkę CVE-2025-53928, przez co w węźle MCP silnika workflow nadal istnieje podatność Remote Code Execution. Poprawka ogranicza tylko ścieżkę referencyjną, podczas gdy gałąź else ładująca mcp_servers bezpośrednio z JSON dostarczonego przez użytkownika pozostaje niezałatana, co pozwala na obejście i zdalne wykonanie kodu.

nimiq/core-rs-albatross to implementacja protokołu Nimiq Proof-of-Stake w języku Rust oparta na algorytmie konsensusu Albatross. W wersjach 1.2.2 i starszych nieuwierzytelniony peer p2p może spowodować panikę zadania obsługującego komunikat RequestMacroChain, wysyłając komunikat, w którym pierwszy hash lokalizatora na głównym łańcuchu ofiary jest hashem mikro-bloku zamiast makro-bloku; problem naprawiono w wersji 1.3.0.

jq to procesor JSON wiersza poleceń. Commity przed 6374ae0bcdfe33a18eb0ae6db28493b1f34a0a5b zawierają podatność, w której parsowanie danych wejściowych CLI pozwala na obejście walidacji poprzez osadzone bajty NUL. Podczas czytania JSON z plików lub standardowego wejścia jq używa strlen() do określenia długości bufora zamiast rzeczywistej liczby bajtów z fgets(), co powoduje obcięcie danych wejściowych na pierwszym bajcie NUL i parsowanie tylko poprzedzającego prefiksu. Umożliwia to atakującemu stworzenie danych wejściowych z nieszkodliwym prefiksem JSON przed bajtem NUL, po którym następują złośliwe dane końcowe, gdzie jq waliduje tylko prefiks jako poprawny JSON, jednocześnie po cichu odrzucając sufiks. Przepływy pracy polegające na jq do walidacji niezaufanego JSON przed przekazaniem go do dalszych odbiorców są podatne na ataki różnic parserów, ponieważ ci odbiorcy mogą przetwarzać pełne dane wejściowe, w tym złośliwe końcowe bajty. Problem został załatany commitem 6374ae0bcdfe33a18eb0ae6db28493b1f34a0a5b.

Aplikacja SAP BusinessObjects Business Intelligence pozwala uwierzytelnionemu atakującemu na wstrzyknięcie złośliwych ładunków JavaScript poprzez spreparowane adresy URL. Gdy ofiara odwiedza taki URL, skrypt wykonuje się w jej przeglądarce, potencjalnie ujawniając zastrzeżone informacje.

Z powodu braku kontroli autoryzacji w usłudze OData frontendu SAP S/4HANA (Manage Reference Structures) atakujący może aktualizować i usuwać encje podrzędne za pośrednictwem ujawnionych usług OData bez odpowiednich uprawnień. Podatność ma wysoki wpływ na integralność, natomiast poufność i dostępność nie są naruszone.