Katalog podatności CVE

Flowise przed wersją 3.1.3 zawiera podatność w punkcie końcowym POST /api/v1/oauth2-credential/refresh/:credentialId, który jest na liście dozwolonych i nie wymaga uwierzytelnienia. Atakujący ze znajomością ID poświadczenia może odświeżyć token OAuth i uzyskać dostęp do połączonej usługi ofiary oraz wyczerpać limit odświeżania tokenów.

Flowise przed wersją 3.1.3 zawiera podatność na wstrzyknięcie promptu w węźle CSV Agent, co pozwala na wykonanie złośliwego skryptu Pythona w środowisku Pyodide bez sandboxa. Atakujący może wykorzystać to do wykonania dowolnego kodu w kontekście konta usługi.

Atlas-Livre zawiera podatność na nieprawidłową kontrolę dostępu w kontrolerach administracyjnych, która pozwala nieuwierzytelnionym atakującym ominąć zabezpieczenia sesji poprzez wysyłanie surowych żądań HTTP ignorujących przekierowania. Atakujący mogą wywoływać destrukcyjne akcje administracyjne, takie jak usuwanie rekordów, bez uwierzytelnienia.

Keysight IxChariot Endpoint i powiązane produkty zawierają przepełnienie bufora na stosie. Nieuwierzytelniony zdalny atakujący może wysłać specjalnie spreparowany pakiet i wykonać dowolny kod z uprawnieniami administracyjnymi.

W wielu funkcjach pliku vpu_ioctl.c występuje podatność use-after-free, która może prowadzić do zdalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.

Keysight IxChariot Endpoint przed wersją 9.5.102 zawiera przepełnienie bufora na stosie. Nieuwierzytelniony zdalny atakujący może wysłać specjalnie spreparowany pakiet, aby spowodować awarię endpointu lub potencjalnie wykonać dowolny kod.

Keysight IxChariot Endpoint przed wersją 9.5.102 zawiera przepełnienie bufora na stercie. Nieuwierzytelniony zdalny atakujący może wysłać specjalnie spreparowany pakiet, aby spowodować awarię endpointu lub potencjalnie wykonać dowolny kod.

Flowise przed wersją 3.1.3 zawiera podatność w walidatorze kodu Python, która pozwala na ominięcie zabezpieczeń za pomocą homoglifów Unicode, umożliwiając wykonanie dowolnego kodu Python w Pyodide oraz pełne wykonanie poleceń systemowych na hoście Flowise.

Flowise przed wersją 3.1.3 zawiera podatność w CSVAgent, która pozwala atakującemu na wstrzyknięcie kodu do szablonu Pythona wykonywanego przez Pyodide, co umożliwia wykonanie dowolnych poleceń systemowych na hoście Flowise. Nieuwierzytelnione żądanie do API może wywołać zdalne wykonanie kodu.

NVIDIA Dynamo dla systemu Linux zawiera podatność w topologii serwowania multimodalnego, która może prowadzić do zapisu poza zakresem. Udane wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, manipulacji danymi, odmowy usługi i ujawnienia informacji.

Flowise to interfejs typu 'przeciągnij i upuść' do budowania spersonalizowanych przepływów dużych modeli językowych. Przed wersją 3.1.3, obejście dla CVE-2025-8943 blokowało flagi -y i --yes w npx, ale plik packages/components/nodes/tools/MCP/core.ts odrzucał tylko PATH, LD_LIBRARY_PATH, DYLD_LIBRARY_PATH i NODE_OPTIONS według dokładnej nazwy zmiennej środowiskowej. Ponieważ npm czyta konfigurację ze zmiennych npm_config_*, ustawienie npm_config_yes=true odtwarzało zachowanie --yes bez użycia zablokowanej flagi, powodując automatyczną instalację i wykonanie nazwanego pakietu przez npx podczas uruchamiania niestandardowego serwera MCP. Ten problem został naprawiony w wersji 3.1.3.

Flowise to interfejs typu 'przeciągnij i upuść' do budowania spersonalizowanych przepływów dużych modeli językowych. Przed wersją 3.1.3, nieuwierzytelniony endpoint POST /api/v1/prediction/:id akceptował obiekt overrideConfig i bezwarunkowo rozprzestrzeniał go do wewnętrznych obiektów flowConfig i flowData w plikach packages/server/src/utils/buildChatflow.ts i packages/server/src/utils/index.ts bez sprawdzania apiOverrideStatus. To pozwalało nieuwierzytelnionym atakującym na wstrzykiwanie dowolnych właściwości do kontekstu wykonania przepływu dowolnego publicznego chatflow, nadpisywanie wartości takich jak chatId, sessionId i chatHistory oraz kontrolowanie wartości rozwiązywanych przez zmienne szablonu $flow.* używane przez węzły przepływu. Ten problem został naprawiony w wersji 3.1.3.

Podatność umożliwiająca zdalne wykonanie kodu bez uwierzytelnienia na hoście agenta.

Wiele podatności w interfejsie REST API HPE Networking SD-WAN Orchestrator umożliwia nieuwierzytelnionemu zdalnemu atakującemu ominięcie mechanizmów uwierzytelniania webowego i dostęp do funkcji systemowych. Udane wykorzystanie może pozwolić na przeglądanie i modyfikację potencjalnie wrażliwych informacji.

Wiele podatności w interfejsie REST API HPE Networking SD-WAN Orchestrator umożliwia nieuwierzytelnionemu zdalnemu atakującemu ominięcie mechanizmów uwierzytelniania webowego i dostęp do funkcji systemowych. Udane wykorzystanie może pozwolić na przeglądanie i modyfikację potencjalnie wrażliwych informacji.

Podatność w Veeam Service Provider Console umożliwia nieuwierzytelnionemu atakującemu podszycie się pod zarządzanego agenta i uzyskanie jego poświadczeń.

Podatność w Veeam Service Provider Console umożliwia zapis dowolnych plików na serwerze zarządzania, co może prowadzić do zdalnego wykonania kodu.

Wiele modeli routerów H3C zawiera podatności na wstrzykiwanie komend w handlerze żądań /api/esps. Parametry żądań kontrolowane przez atakującego są włączane do wyrażeń powłoki wykonywanych przez eval bez odpowiedniej walidacji, co pozwala zdalnemu atakującemu na wykonanie dowolnych komend jako root i przejęcie pełnej kontroli nad urządzeniem.

OpenCode Studio przed wersją 2.4.4 zawiera podatność polegającą na braku uwierzytelnienia, która pozwala nieuwierzytelnionym zdalnym atakującym na odczyt dowolnych plików w katalogach temp i static/music poprzez bezpośredni dostęp do endpointów GET /api/tmp/:tmpFile i GET /api/music/:fileName. Atakujący mogą również usuwać dowolne wideo po ID przez nieuwierzytelniony endpoint DELETE /api/short-video/:videoId.

Kotaemon do wersji 0.12.0 zawiera podatność na niebezpieczną deserializację w punkcie końcowym check_connection, która pozwala nieuwierzytelnionym atakującym na tworzenie instancji dowolnych klas Pythona poprzez dostarczenie spreparowanych danych YAML/JSON z polem __type__. Atakujący mogą wykorzystać to do nadpisania pola __type__ wartością subprocess.check_output i dowolnymi argumentami, osiągając zdalne wykonanie kodu z uprawnieniami procesu aplikacji.