Katalog podatności CVE

W zhayujie chatgpt-on-wechat CowAgent do wersji 2.0.4 funkcja dispatch w pliku agent/memory/service.py (komponent API Memory Content Endpoint) pozwala na path traversal poprzez manipulację argumentem filename. Atak można przeprowadzić zdalnie, a exploit został opublikowany.

W PublicCMS do wersji 6.202506.d wykryto podatność w funkcji AbstractFreemarkerView.doRender w komponencie FreeMarker Template Handler. Manipulacja prowadzi do niewłaściwej neutralizacji specjalnych elementów używanych w silniku szablonów, co może pozwolić na zdalne wykonanie kodu. Exploit został publicznie ujawniony.

W bibliotece Zod jsVideoUrlParser do wersji 0.5.1 wykryto słabość w funkcji getTime w pliku lib/util.js. Manipulacja argumentem timestamp powoduje nieefektywną złożoność wyrażeń regularnych, co może być wykorzystane zdalnie. Exploit został publicznie udostępniony.

Podatność w bibliotece wolfSSL powoduje, że ograniczenia nazw URI (nameConstraints) z certyfikatów pośrednich są parsowane, ale nie są egzekwowane podczas weryfikacji łańcucha certyfikatów. Oznacza to, że zaufany, ale skompromitowany podrzędny urząd certyfikacji (sub-CA) może wystawić certyfikat końcowy z wpisem URI w SAN, który narusza ograniczenia nałożone przez nadrzędny CA, a wolfSSL uzna go za prawidłowy.

PraisonAIAgents w wersjach przed 1.5.128 zawiera lukę w narzędziu list_files() w FileTools. Parametr pattern jest przekazywany bezpośrednio do Path.glob() bez walidacji, co pozwala na path traversal i wyliczenie dowolnych plików poza workspace, ujawniając metadane plików.

PraisonAI przed wersją 4.5.128 udostępnia w platformie AgentOS endpoint GET /api/agents, który zwraca nieuwierzytelnionym wywołującym nazwy agentów, role oraz pierwsze 100 znaków instrukcji systemowych. Aplikacja FastAPI nie ma middleware uwierzytelniania ani walidacji klucza API i domyślnie używa CORS allow_origins=["*"] z hostem 0.0.0.0.

W PraisonAI przed 4.5.128 funkcja _safe_extractall() w rejestrze przepisów waliduje elementy archiwum pod kątem path traversal, ale nie sprawdza rozmiarów poszczególnych elementów, łącznego rozmiaru ani liczby elementów przed wywołaniem tar.extractall(). Atakujący może opublikować złośliwy pakiet z wysoce kompresowalnymi danymi, który wyczerpie dysk ofiary.

W PraisonAIAgents przed wersją 1.5.128 funkcja read_skill_file() w skill_tools.py pozwala na odczyt dowolnych plików z systemu plików poprzez nieograniczony parametr skill_path. W przeciwieństwie do innych funkcji nie ma tu ograniczeń obszaru roboczego ani wymogu zatwierdzenia krytycznego.

PraisonAI przed wersją 4.5.128 ma w serwerze rejestru przepisów opartym na WSGI (server.py) brak limitu rozmiaru ciała żądania HTTP odczytywanego na podstawie nagłówka Content-Length. W połączeniu z domyślnie wyłączonym uwierzytelnianiem dowolny lokalny proces może wysyłać ogromne żądania POST i wyczerpać pamięć serwera. Serwer oparty na Starlette ma limit 10 MB, ale serwer WSGI nie ma odpowiednika; problem naprawiono w 4.5.128.

W PraisonAI przed wersją 4.5.128 endpoint Flask API w src/praisonai/api.py renderuje dane wyjściowe agenta jako HTML bez skutecznej sanityzacji. Funkcja _sanitize_html opiera się na bibliotece nh3, która nie jest wymieniona jako zależność w pyproject.toml; gdy nh3 jest nieobecne (domyślna instalacja), sanityzator nie działa i zwraca HTML bez zmian.

Aplikacja Dockyard przed wersją 1.1.0 nie posiada ochrony CSRF dla operacji uruchamiania i zatrzymywania kontenerów Docker. Atakujący może zmusić przeglądarkę zalogowanego administratora do wykonania żądań GET, co pozwoli na nieautoryzowane zarządzanie kontenerami.

Podatność OS Command Injection w przetwarzaniu CLI Juniper Networks Junos OS i Junos OS Evolved pozwala lokalnemu, wysoko uprzywilejowanemu atakującemu wykonać spreparowane polecenia CLI i wstrzyknąć dowolne polecenia powłoki jako root. Niektóre polecenia 'set system' nie są prawidłowo sanityzowane.

W demonie sterowania chassis (chassisd) systemu Junos OS na urządzeniach SRX1500, SRX4100, SRX4200 i SRX4600 występuje nieprawidłowa obsługa warunków wyjątkowych. Lokalny atakujący z niskimi uprawnieniami może wykonać określoną komendę CLI 'show chassis', powodując awarię i restart chassisd oraz chwilowe zakłócenie ruchu.

W daemonie sterowania chassis (chassisd) systemu Junos OS na urządzeniach SRX1600, SRX2300 i SRX4300 występuje nieprawidłowe sprawdzanie nietypowych warunków. Wykonanie konkretnej komendy CLI 'show chassis' przez lokalnego atakującego z niskimi uprawnieniami powoduje awarię i restart chassisd, co chwilowo wpływa na cały ruch.

W Juniper Networks Junos OS Evolved na serii PTX występuje podatność polegająca na wywołaniu funkcji z nieprawidłowym typem argumentu w interfejsie czujnika. Uwierzytelniony atakujący z niskimi uprawnieniami może spowodować całkowitą odmowę usługi (DoS) poprzez awarię evo-aftmand, gdy tunele SRTE są provisionowane przez PCEP, a gRPC jest używane do monitorowania, pod warunkiem że pole Originator ASN w PCEP zawiera wartość większą niż 65 535.

Podatność typu Missing Release of Memory after Effective Lifetime w demonie DHCP (jdhcpd) systemu Juniper Networks Junos OS na serii MX pozwala sąsiadującemu, nieuwierzytelnionemu atakującemu na wywołanie wycieku pamięci, co ostatecznie prowadzi do całkowitej odmowy usługi (DoS). W scenariuszu DHCPv6 przez PPPoE lub DHCPv6 przez VLAN z Active lease query lub Bulk lease query każde wylogowanie abonenta powoduje niewielki wyciek pamięci.

W pakiecie Junos OS na urządzeniach EX4k i QFX5k skonfigurowanych jako urządzenia brzegowe dostawcy usług, przy włączonym L2PT na UNI i VSTP na NNI w scenariuszach VXLAN, odbieranie BPDU VSTP na UNI powoduje błędy alokacji buforów pakietów i zatrzymanie ruchu do momentu ręcznego restartu. Podatność dotyczy wydań 24.4 przed 24.4R2 oraz 25.2 przed 25.2R1-S1 i 25.2R2.

W demonie l2ald systemu Junos OS i Junos OS Evolved w scenariuszu EVPN-MPLS trasy wyuczone od zdalnych wielohomedowych urządzeń PE są programowane jako trasy ESI, a z powodu błędu logicznego pamięć dla nich nie jest zwalniana przy churnie, co prowadzi do wycieku pamięci i ostatecznie do awarii i restartu l2ald. Podatność dotyczy wielu wersji Junos OS i Junos OS Evolved przed określonymi wydaniami poprawkowymi.

Podatność w J-Web systemu Juniper Networks Junos OS na urządzeniach SRX Series polega na niewłaściwym sprawdzaniu łańcucha zaufania certyfikatu. Gdy urządzenie SRX jest skonfigurowane do łączenia się z chmurą Security Director (SD), nie weryfikuje wystarczająco certyfikatu serwera, co pozwala atakującemu typu PITM przechwycić komunikację i uzyskać dostęp do danych uwierzytelniających.

Luka braku autoryzacji w interfejsie CLI systemów Juniper Networks Junos OS i Junos OS Evolved pozwala lokalnemu użytkownikowi z niskimi uprawnieniami na odczyt poufnych informacji. Wystarczy wykonanie polecenia 'show mgd' z określonymi argumentami, aby ujawnić wrażliwe dane.