Katalog podatności CVE

MrDoc do wersji 1.1.1 zawiera podatność złamanej kontroli dostępu w gałęzi manage_doc_share typu 3, pozwalającą uwierzytelnionym użytkownikom modyfikować ustawienia udostępniania dokumentów innych użytkowników z powodu braku sprawdzenia własności. Atakujący mogą obliczyć przewidywalne tokeny udostępniania z MD5 identyfikatora dokumentu i nazwy użytkownika.

rssant 1.9.0 do 1.9.1 zawiera podatność obejścia autoryzacji, pozwalającą nieuwierzytelnionym atakującym czytać historie z niepublikowanych kanałów przez anonimowy endpoint publish.story_get. Ponieważ UnionStory.get_by_feed_offset ignoruje flagę only_publish, atakujący mogą wyliczać identyfikatory kanałów i offsety.

Codefriar sf-mcp do wersji 1.3.2 zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego. Atakujący mogą wykonywać polecenia powłoki, dostarczając spreparowane wartości flag narzędzia Salesforce CLI, ponieważ funkcja escapeValue() w src/utils.ts nie neutralizuje backticków, podstawień $() i innych metaznaków powłoki, które trafiają do execSync w executeSfCommand.

Rozszerzenie ATXP Gemini CLI do wersji 1.0.0 zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego w funkcji runAtxp(). Atakujący mogą wykonywać polecenia powłoki poprzez nieoczyszczone parametry narzędzi MCP, takie jak message_id, subject lub query, wstrzykując podstawienia $() lub backticki.

DroidMind do wersji 0.4.0 zawiera podatność na wstrzyknięcie poleceń, która pozwala klientom MCP obejść listę dozwolonych poleceń powłoki za pomocą podstawień $(...) lub backticków. Atakujący mogą wstrzykiwać polecenia poprzez parametry interpolowane do Device.run_shell() lub niezwalidowane Device.list_directory(), aby uruchomić zablokowane polecenia, takie jak reboot, na podłączonych urządzeniach Android.

Serwer MCP wtyczki ai-sdlc do wersji 0.31.2 zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego. Atakujący mogą wykonywać polecenia, dostarczając metaznaki powłoki w argumencie repo, który jest interpolowany do poleceń gh issue view lub gh pr view uruchamianych przez execSync().

Biblioteka SDL_image w wersjach do 3.4.8 i do 2.8.12 zawiera podatność polegającą na odczycie poza granicami stosu w funkcji IMG_LoadLBM_IO() w pliku src/IMG_lbm.c. W trybie HAM pomijana jest walidacja liczby bitplanów, więc spreparowany plik ILBM z więcej niż 8 bitplanami HAM powoduje odczyt poza tablicą colormap na stosie.

Biblioteka zchunk w wersjach przed 1.5.5 zawiera podatność polegającą na odczycie poza granicami sterty w funkcji read_preface() w pliku src/lib/header.c. Do funkcji parsujących compint przekazywana jest całkowita długość nagłówka zamiast pozostałych bajtów, więc spreparowany plik .zck z nagłówkiem kończącym się wewnątrz skompresowanej liczby całkowitej powoduje odczyt poza buforem nagłówka na stercie.

Biblioteka CImg w wersjach do 4.0.6 zawiera podatność polegającą na odczycie poza granicami sterty w funkcji _load_bmp() w pliku CImg.h, spowodowaną przepełnieniem liczby całkowitej przy obliczaniu liczby bajtów wiersza. Spreparowany plik BMP z dużą szerokością nagłówka powoduje zawinięcie dx_bytes, co prowadzi do awarii lub ujawnienia pamięci sterty w zdekodowanym obrazie.

Admidio w wersjach przed 5.0.17 zawiera podatność polegającą na nieprawidłowej kontroli dostępu, która pozwala uwierzytelnionym członkom rejestrować gości wydarzeń przez przesłanie pola additional_guests, gdy goście są niedozwoleni. Atakujący może ustawić additional_guests na liczbę pozostałych miejsc w pliku modules/events/events_function.php, aby wyczerpać pojemność wydarzenia i zablokować rejestrację innym członkom.

Umbraco CMS przed wersjami 17.7.2 i 18.2.2 zawiera podatność na obejście uwierzytelniania, która pozwala nieuwierzytelnionym atakującym zarejestrować kontrolowane przez atakującego identyfikatory URI przekierowania OAuth poprzez zatrucie nagłówka Host. Atakujący wysyłają zalogowanym użytkownikom linki autoryzacyjne z response_mode=form_post, aby przechwycić kody, a następnie wymieniają je za pomocą poświadczeń klienta HTTP Basic, aby przejąć sesje zaplecza i wykonać kod przez szablony Razor.

W projekcie a2aproject a2a-go w wersjach do 2.4.0 wykryto podatność w funkcji Cancel w pliku internal/taskexec/distributed_manager.go komponentu Distributed Manager. Manipulacja tą funkcją prowadzi do odmowy usługi, a atak można przeprowadzić zdalnie.

W projekcie a2aproject a2a-go w wersjach do 2.4.0 wykryto podatność w nieznanej funkcji pliku a2asrv/rest.go komponentu REST SSE handler. Manipulacja powoduje zużycie zasobów, a atak można zainicjować zdalnie.

Błąd konfiguracji w usłudze Control-M/Enterprise Manager i Control-M/Server może pozwolić nieuwierzytelnionym zdalnym użytkownikom na dostęp do niektórych funkcji usługi. Może to potencjalnie skutkować ujawnieniem informacji lub wpłynąć na dostępność usługi. Podatność dotyczy wersji Control-M/Enterprise Manager od 9.0.20 do 9.0.22 (wyłącznie) i potencjalnie wcześniejszych nieobsługiwanych wersji oraz Control-M/Server od 9.0.20 do 9.0.22 (wyłącznie) i potencjalnie wcześniejszych nieobsługiwanych wersji.

Podatność w aplikacji SuperDuper! firmy Shirt Pocket w wersji 4.0.9 i wcześniejszych pozwala lokalnemu atakującemu na uzyskanie dostępu do poufnych informacji.

Podatność w Keepnet Labs Agentic AI / Agentic Ally pozwala na obejście uwierzytelniania poprzez podszywanie się. Problem dotyczy wersji przed 0ef61f2e.

NVIDIA NeMo Agent Toolkit zawiera podatność typu SQL injection, którą atakujący może wykorzystać. Udana eksploatacja może prowadzić do modyfikacji danych, odmowy usługi oraz ujawnienia informacji.

NVIDIA NeMo Agent Toolkit zawiera podatność związaną z brakiem uwierzytelniania, którą atakujący może wykorzystać. Może to prowadzić do wykonania kodu, eskalacji uprawnień, modyfikacji danych, odmowy usługi oraz ujawnienia informacji.

NVIDIA TensorRT-LLM zawiera podatność typu server-side request forgery (SSRF), którą atakujący może wykorzystać. Udana eksploatacja może prowadzić do ujawnienia informacji.

NVIDIA TensorRT-LLM zawiera podatność w ładowaniu tokenizera KvCacheAwareRouter, polegającą na włączeniu funkcjonalności z niezaufanej sfery kontroli. Udana eksploatacja może prowadzić do wykonania kodu, ujawnienia informacji, modyfikacji danych oraz odmowy usługi.