Katalog podatności CVE

Dgraph to otwartoźródłowa rozproszona baza danych GraphQL. W wersjach przed 25.3.1 brakowało autoryzacji dla mutacji restoreTenant, co umożliwiało nieautoryzowanym atakującym jej wykorzystanie do nadpisania bazy danych oraz uzyskania dostępu do plików serwera.

Bruno to otwarte źródło IDE do eksploracji i testowania API. Przed wersją 3.2.1, Bruno było narażone na atak łańcucha dostaw związany z skompromitowanymi wersjami pakietu axios npm, co wprowadziło ukrytą zależność wdrażającą wieloplatformowego trojana zdalnego dostępu (RAT).

W wersjach 6.1.0 i wcześniejszych, regex publicKeyPemMatcher w fast-jwt/src/crypto.js używa kotwicy ^, która jest ignorowana przez wszelkie wiodące białe znaki w ciągu klucza. To umożliwia ponowne wykorzystanie ataku na algorytm JWT, który został załatany w CVE-2023-48223.

Lupa integruje środowiska uruchomieniowe Lua lub LuaJIT2 z CPythonem. W wersji 2.6 i wcześniejszych filtr atrybutów nie jest konsekwentnie stosowany podczas dostępu do atrybutów przez wbudowane funkcje, takie jak getattr i setattr. Pozwala to atakującemu ominąć zamierzone ograniczenia i ostatecznie uzyskać zdalne wykonanie kodu.

SandboxJS to biblioteka do sandboxingu JavaScript. W wersjach przed 0.8.36, ochrona przed bezpośrednim przypisaniem do obiektów globalnych mogła być obejściem przez wywołanie konstruktorów, co pozwalało na zapisanie dowolnych właściwości w obiektach globalnych hosta.

Problem w mechanizmie logowania Kaleris YMS v7.2.2.1 umożliwia atakującym ominięcie weryfikacji logowania, co pozwala na dostęp do zasobów aplikacji.

W komponentach /goform/formDia urządzenia UTT Aggressive HiPER 520W v3v1.7.7-180627 występuje podatność na zdalne wykonanie poleceń (RCE). Umożliwia ona atakującym wykonywanie dowolnych poleceń za pomocą odpowiednio skonstruowanego ciągu.

GLPI to darmowe oprogramowanie do zarządzania zasobami i IT. W wersjach od 11.0.0 do przed 11.0.6, wstrzyknięcie szablonu przez administratora prowadziło do zdalnego wykonania kodu (RCE). Ta podatność została naprawiona w wersji 11.0.6.

W jądrze Linux w sterowniku dvb-net wykryto podatność na odczyt poza zakresem w tablicach nagłówków rozszerzeń ULE. Indeks htype pochodzący z danych sieciowych może przyjąć wartość 255, co prowadzi do odczytu poza tablicą o rozmiarze 255 elementów, a odczytana wartość może zostać wywołana jako wskaźnik funkcji.

Pegasus CMS 1.0 zawiera podatność na zdalne wykonanie kodu we wtyczce extra_fields.php, która umożliwia nieuwierzytelnionym atakującym wykonanie dowolnych komend poprzez wykorzystanie niebezpiecznej funkcji eval. Atakujący mogą wysyłać żądania POST do punktu końcowego submit.php ze złośliwym kodem PHP w parametrze action, aby uzyskać interaktywną powłokę.

NICO-FTP 3.0.1.19 zawiera podatność na przepełnienie bufora w obsłudze wyjątków strukturalnych (SEH), która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wysłanie spreparowanych poleceń FTP. Atakujący mogą połączyć się z usługą FTP i wysłać zbyt duże dane w odpowiedziach, aby nadpisać wskaźniki SEH i przekierować wykonanie do wstrzykniętego kodu shellcode.

Snews CMS 1.7 zawiera podatność na nieograniczone przesyłanie plików, która pozwala nieuwierzytelnionym atakującym na przesyłanie dowolnych plików, w tym wykonywalnych PHP, do katalogu snews_files. Atakujący mogą przesłać złośliwe pliki PHP przez endpoint przesyłania danych wieloczęściowych i uzyskać zdalne wykonanie kodu poprzez dostęp do ścieżki przesłanego pliku.

PraisonAI przed wersją 4.5.97 zawiera podatność w OAuthManager.validate_token(), która zwraca True dla każdego tokena nieznalezionego w wewnętrznym magazynie (domyślnie pustym). Każde żądanie HTTP do serwera MCP z dowolnym tokenem Bearer jest traktowane jako uwierzytelnione, dając pełny dostęp do wszystkich zarejestrowanych narzędzi i możliwości agentów.

PraisonAI to system wieloagentowy. Przed wersją 4.5.97 serwer bramy PraisonAI akceptuje połączenia WebSocket na /ws i udostępnia topologię agentów na /info bez uwierzytelniania. Każdy klient sieciowy może się połączyć, wyliczyć zarejestrowanych agentów i wysyłać dowolne wiadomości do agentów i ich zestawów narzędzi.

PraisonAI przed wersją 1.5.90 zawiera lukę w funkcji execute_code(), która umożliwia ominięcie trójwarstwowego sandboksa przez przekazanie podklasy str z nadpisaną metodą startswith(), prowadząc do wykonania dowolnych poleceń OS.

PraisonAI w wersjach od 4.5.15 do 4.5.69 zawiera podatność na wykonanie dowolnego kodu systemowego poprzez argument CLI --mcp, który jest przekazywany bez walidacji do shlex.split() i anyio.open_process(). Atakujący może wykorzystać tę lukę do wykonania dowolnych poleceń w kontekście użytkownika procesu.

PraisonAI to system wieloagentowy. Przed wersją 4.5.90 funkcja get_all_user_threads konstruuje zapytania SQL przez f-stringi z nieskapowanymi identyfikatorami wątków pobranymi z bazy danych. Atakujący może przechować złośliwy identyfikator wątku przez update_thread, a przy ładowaniu listy wątków wstrzyknięty kod SQL wykonuje się, dając pełny dostęp do bazy danych.

Kestra przed wersją 1.3.7 zawiera podatność na iniekcję SQL w endpointzie GET /api/v1/main/flows/search, która umożliwia uwierzytelnionemu atakującemu zdalne wykonanie kodu poprzez PostgreSQL COPY ... TO PROGRAM.

Produkty Hirschmann HiLCOS OpenBAT i BAT450 zawierają podatność umożliwiającą obejście zapory sieciowej w konfiguracjach IPv6 IPsec. Ruch z połączeń VPN może ominąć skonfigurowane reguły zapory. Atakujący mogą wykorzystać tę podatność, ustanawiając połączenia IPv6 IPsec (IKEv1 lub IKEv2) przy jednoczesnym użyciu połączenia IPv6 Internet, aby ominąć egzekwowanie polityki zapory.