Katalog podatności CVE

Griptape w wersji 0.19.4 zawiera podatność typu path traversal w komponencie ComputerTool. Atakujący zdalnie może manipulować argumentem filename, co prowadzi do dostępu do plików poza zamierzonym katalogiem. Exploit został opublikowany.

Podatność SQL Injection w griptape 0.19.4. Nieznana funkcjonalność pliku griptape/tools/sql/tool.py w komponencie SqlTool umożliwia manipulację prowadzącą do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział na zgłoszenie.

FileZilla 3.40.0 zawiera podatność na odmowę usługi w funkcji lokalnego wyszukiwania. Lokalny atakujący może spowodować awarię aplikacji, podając spreparowaną ścieżkę zawierającą 384 znaki 'A', a następnie 'BBBB' i 'CCCC' w polu katalogu wyszukiwania.

CMSsite 1.0 zawiera podatność na fałszerstwo żądania międzywitrynowego (CSRF), która pozwala atakującym na wykonywanie nieautoryzowanych działań administracyjnych poprzez tworzenie złośliwych formularzy HTML. Atakujący mogą nakłonić uwierzytelnionych administratorów do odwiedzenia spreparowanych stron, które wysyłają żądania POST do punktu końcowego users.php z parametrami takimi jak source=add_user, source=edit_user lub del=1, aby tworzyć, modyfikować lub usuwać konta administratorów.

WinRAR 5.61 zawiera podatność na odmowę usługi, która pozwala lokalnym atakującym na crash aplikacji poprzez umieszczenie uszkodzonego pliku językowego winrar.lng w katalogu instalacyjnym. Atak następuje po otwarciu archiwum i naciśnięciu przycisku testowania.

TaskInfo 8.2.0.280 zawiera lokalną podatność na przepełnienie bufora, która pozwala atakującym na awarię aplikacji poprzez podanie zbyt długiego ciągu znaków w polach rejestracji. Atakujący mogą wkleić nadmiernie długie ciągi do pól 'New User Name' lub 'New Serial Number' w oknie rejestracji, co powoduje odmowę usługi.

SpotAuditor 3.6.7 zawiera lokalny błąd przepełnienia bufora w komponencie dekodera Base64. Atakujący może dostarczyć zbyt długi ciąg Base64, powodując awarię aplikacji.

River Past Ringtone Converter 2.7.6.1601 zawiera lokalną podatność na przepełnienie bufora, która pozwala atakującym na awarię aplikacji poprzez podanie zbyt dużego ciągu znaków w polach aktywacji. Atakujący mogą wkleić 300 bajtów danych do pola 'Email' i 'Activation code' w oknie aktywacji, co powoduje odmowę usługi.

Remote Process Explorer 1.0.0.16 zawiera lokalne przepełnienie bufora, które pozwala atakującym na spowodowanie odmowy usługi poprzez wysłanie spreparowanego ładunku do okna dialogowego 'Add Computer'. Atakujący może wkleić złośliwy ciąg znaków w pole nazwy komputera i wywołać awarię podczas łączenia, nadpisując łańcuch SEH i uszkadzając procedury obsługi wyjątków.

LanHelper 1.74 zawiera lokalny przepełnienie bufora w funkcji Form Send Message. Atakujący może spowodować awarię aplikacji, wklejając 6000 bajtów danych w pole tekstowe wiadomości.

ASPRunner Professional 6.0.766 zawiera lokalne przepełnienie bufora, które pozwala atakującym na spowodowanie odmowy usługi poprzez podanie zbyt długiej nazwy projektu. Atakujący może wkleić 180 lub więcej znaków w pole nazwy projektu podczas tworzenia projektu, co powoduje awarię aplikacji.

a-Mac Address Change w wersji 5.4 zawiera lokalny przepełnienie bufora. Atakujący może podać zbyt duże dane (212 bajtów) w polach formularza rejestracji, co powoduje awarię aplikacji.

AnyBurn 4.3 x86 zawiera podatność na odmowę usługi, która pozwala lokalnym atakującym na awarię aplikacji poprzez podanie zbyt długiego ciągu znaków do funkcji konwersji obrazów. Atakujący mogą wkleić duży bufor do pól źródłowego lub docelowego pliku obrazu i kliknąć 'Convert Now', co powoduje awarię.

Podatność lokalnego przepełnienia bufora w IP TOOLS 2.50 w komponencie SNMP Scanner. Lokalny atakujący może podać zbyt duże dane w polach 'From Addr' i 'To Addr', a następnie kliknąć przycisk Start, powodując awarię aplikacji i nadpisanie SEH.

W griptape-ai griptape 0.19.4 wykryto podatność na path traversal w komponencie FileManagerTool. Funkcje load_files_from_disk, list_files_from_disk, save_content_to_file i save_memory_artifacts_to_disk nieprawidłowo walidują ścieżki, co umożliwia zdalny atak. Exploit został opublikowany i może być wykorzystany.

Podatność na wstrzyknięcie kodu w premAI-io premsql do wersji 0.2.1. Funkcja eval w pliku premsql/agents/baseline/workers/followup.py pozwala na manipulację argumentem result, co prowadzi do wstrzyknięcia kodu. Atak może być przeprowadzony zdalnie. Exploit został opublikowany. Producent nie odpowiedział na zgłoszenie.

Podatność SQL Injection w MAC-SQL (wersja do 31a9df5e0d520be4769be57a4b9022e5e34a14f4). Funkcja _execute_sql w pliku core/agents.py komponentu Refiner Agent umożliwia manipulację prowadzącą do wstrzyknięcia SQL. Atak zdalny jest możliwy, exploit publiczny. Producent nie odpowiedział.

zhongyu09 openchatbi do wersji 0.2.1 jest podatny na iniekcję SQL przez argument 'keywords' w komponencie Multi-stage Text2SQL Workflow. Atakujący może zdalnie manipulować tym argumentem, co prowadzi do wykonania nieautoryzowanych zapytań SQL. Exploit został publicznie ujawniony.

W Tencent AI-Infra-Guard 4.0 występuje podatność w nieznanej funkcji pliku common/websocket/task_manager.go komponentu Task Detail Endpoint. Manipulacja prowadzi do ujawnienia informacji. Atak może być zdalny. Exploit jest publiczny, producent nie odpowiedział.

Podatność na SQL Injection w PHPGurukul Online Shopping Portal Project 2.1. Nieznana część pliku /my-profile.php w komponencie Parameter Handler pozwala na manipulację argumentem fullname, co prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit został opublikowany.