Katalog podatności CVE

W aplikacji Nur-Alam39 bus-ticket występuje podatność na nieautoryzowaną iniekcję SQL w pliku bus_info.php. Parametr busid, otrzymywany przez HTTP POST, jest bezpośrednio włączany do zapytania MySQL bez sanitizacji, co umożliwia atakującemu zdalne wstrzyknięcie dowolnego SQL.

TypeBot to narzędzie do budowy chatbotów, które w wersjach 3.16.1 i wcześniejszych ma nieautoryzowany punkt końcowy do generowania adresów URL do przesyłania plików. Umożliwia to anonimowym użytkownikom przesyłanie złośliwych plików HTML, SVG lub JS, co może prowadzić do przechowywania XSS.

Tinyproxy w wersjach do 1.11.3 nie odrzuca żądań zawierających wiele nagłówków Content-Length z różnymi wartościami, co prowadzi do przesyłania wszystkich duplikatów nagłówków do backendu. Atakujący mogą wykorzystać tę lukę do wstrzykiwania dowolnych żądań HTTP do backendu.

Tinyproxy w wersjach do 1.11.3 nieprawidłowo obsługuje sprzeczne nagłówki Content-Length i Transfer-Encoding: chunked, co prowadzi do przesyłania ich do backendu w oryginalnej formie. To może umożliwić zdalnym atakującym wstrzykiwanie dowolnych żądań HTTP do backendu.

Network-AI to orkiestrator wieloagentowy oparty na TypeScript/Node.js, który w wersjach 5.7.1 i wcześniejszych pozwalał na nieautoryzowane wywołanie narzędzi MCP z różnych źródeł z powodu pustego domyślnego sekretu. Problem ten został częściowo rozwiązany w wersji 5.4.5, jednak luka związana z pustym sekretu pozostała, co umożliwiało nieautoryzowany dostęp do wszystkich 22 narzędzi MCP.

Hermes WebUI w wersji przed 0.51.409 zawiera lukę w autoryzacji w punktach rejestracji kluczy dostępu, która pozwala nieautoryzowanym atakującym zdalnym na rejestrację dowolnych kluczy dostępu. W przypadku włączenia HERMES_WEBUI_PASSKEY=1 bez istniejących poświadczeń, punkty końcowe POST /api/auth/passkey/register/options i POST /api/auth/passkey/register są dostępne bez autoryzacji.

GEN3C w NVIDIA Spatial Intelligence Lab zawiera podatność na zdalne wykonanie kodu, która występuje w serwerze API inferencji. Punkty końcowe /request-inference i /seed-model deserializują surowe ciała żądań HTTP przy użyciu funkcji pickle.loads() w Pythonie bez uwierzytelnienia i walidacji danych wejściowych.

Podatność typu Out-of-bounds Read w RTI Connext Professional (Biblioteki rdzeniowe) pozwala na nadmierne odczytywanie buforów. Dotyczy to wersji Connext Professional od 7.4.0 do przed 7.7.0 oraz wcześniejszych wersji.

Podatność typu przepełnienia bufora na stercie w RTI Connext Professional (Biblioteki rdzeniowe) pozwala na przepełnienie zmiennych i tagów. Problem dotyczy wersji Connext Professional od 7.4.0 do przed 7.7.0, od 7.0.0 do przed 7.3.1.3, od 6.1.0 do przed 6.1.*, od 6.0.0 do przed 6.0.*, od 5.3.0 do przed 5.3.*, od 5.0.0 do przed 5.2.*.

W wersjach Splunk AI Toolkit poniżej 5.7.4, użytkownik z rolą 'admin' może wykonywać dowolne polecenia systemowe na hoście z uruchomioną instancją Splunk Enterprise. Podatność wynika z niebezpiecznego wzorca wykonania poleceń powłoki w narzędziu konfiguracyjnym btool.

Picklescan przed wersją 1.0.1 zawiera podatność na niebezpieczną deserializację, która pozwala nieautoryzowanym użytkownikom na wykonanie dowolnego kodu poprzez ukrywanie wywołań eval w obiektach wywoływalnych za pomocą getattr. Atakujący mogą osadzić złośliwy kod w plikach pickle, który unika wykrycia, ale wykonuje się po załadowaniu pickle z nieufnych źródeł.

Picklescan w wersjach przed 1.0.4 zawiera niekompletną listę blokowania dla modułu profilu, co pozwala na wykonanie dowolnego kodu przez atakujących za pomocą funkcji exec(). Atakujący mogą stworzyć złośliwe pliki pickle, które wywołują profile.run(statement), co prowadzi do wykonania dowolnego kodu Pythona.

Picklescan w wersjach przed 1.0.4 nie blokuje pkgutil.resolve_name, co pozwala atakującym na obejście całej listy blokad poprzez pośrednie wywołania REDUCE. Atakujący mogą wywołać dowolną zablokowaną funkcję, co prowadzi do zdalnego wykonania kodu.

Wersje JimuReport 2.3.4 i wcześniejsze są podatne na zdalne wykonanie kodu z powodu niewłaściwego przetwarzania wyrażeń Aviator. Punkt końcowy /jmreport/executeSelectApi przekazuje dane wejściowe dostarczone przez użytkownika bez odpowiedniej walidacji, co pozwala atakującym na wykonanie dowolnego kodu.

Podatność w Cisco ISE i ISE-PIC umożliwia uwierzytelnionemu, zdalnemu atakującemu wykonanie dowolnych poleceń na systemie operacyjnym urządzenia. Wymaga to posiadania ważnych poświadczeń administracyjnych oraz wysłania odpowiednio skonstruowanego żądania HTTP.

Picklescan przed wersją 0.0.27 zawiera błąd w logice analizy w funkcji _list_globals, który występuje podczas obsługi opcode'ów STACK_GLOBAL. Błąd ten pozwala złośliwym plikom pickle na ominięcie detekcji, co może prowadzić do nieoczekiwanych wyjątków.

Picklescan w wersjach przed 0.0.33 nie blokuje modułu ctypes, co umożliwia atakującym zdalne wykonanie kodu poprzez wywoływanie bezpośrednich syscalls i dostęp do surowej pamięci. Atakujący mogą stworzyć złośliwe pliki pickle, wykorzystując ctypes.WinDLL do załadowania kernel32.dll i wykonania dowolnych poleceń.

Picklescan przed wersją 0.0.33 zawiera podatność na dowolne zapisywanie plików, która pozwala atakującym na obejście niebezpiecznej listy blokad. Atakujący mogą skonstruować złośliwe obiekty pickle, aby nadpisać krytyczne pliki systemowe.

Picklescan w wersjach przed 0.0.33 zawiera niekompletną listę zablokowanych funkcji, co pozwala na ominięcie zabezpieczeń związanych z funkcjami pydoc.locate i operator.methodcaller. Atakujący mogą stworzyć złośliwe pliki pickle, które po deserializacji mogą prowadzić do wykonania dowolnego kodu.