Katalog podatności CVE

Podatność na wstrzyknięcie poleceń systemu operacyjnego w VoiceMode (do wersji 8.10.1). Narzędzie MCP update_config oraz CLI 'voicemode config set' zapisują wartości dostarczone przez użytkownika do pliku ~/.voicemode/voicemode.env bez bezpiecznego escapowania.

Podatność na traversal katalogów w mcp-filesystem-server v0.11.1 z powodu nieprawidłowego rozwiązywania linków w validatePath. Gdy EvalSymlinks zwraca os.IsNotExist dla wiszącego dowiązania, walidacja sprawdza tylko katalog nadrzędny i zwraca nierozwiązana ścieżkę, co pozwala na zapis plików poza dozwolonymi katalogami.

Podatność w ArgusMonitor.sys w Argotronic ArgusMonitor 7.4.02 i wcześniejszych. Lokalni użytkownicy z niskimi uprawnieniami mogą ominąć ograniczenia dostępu do uchwytów urządzenia przez warunek TOCTOU w IRP_MJ_CREATE i wysłać spreparowane żądanie IOCTL 0x9C4024A8, powodując odmowę usługi.

KitchenAsty do wersji 0.3.0 zawiera podatność IDOR w API rezerwacji. Endpoint GET /api/reservations/:id stosuje middleware uwierzytelniające, ale nie sprawdza własności ani roli, a handler getReservation zwraca rekord na podstawie identyfikatora podanego przez klienta bez porównania reservation.customerId z uwierzytelnionym podmiotem.

Podatność ujawniania wrażliwych informacji w systemie operacyjnym HPE Networking Instant On. Udane wykorzystanie przez lokalnego atakującego z wysokimi uprawnieniami może pozwolić na uzyskanie informacji, które mogą być użyte do dalszego dostępu do usług sieciowych, tylko jeśli spełnione są pewne warunki poza kontrolą atakującego.

Podatność uszkodzenia pamięci w interfejsie HPE Networking Instant On może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataku DoS. Udane wykorzystanie może przerwać normalne działanie usługi i umożliwić dostęp do ograniczonych informacji w komponencie.

Podatność DoS w endpoint API HPE Networking Instant On może pozwolić uwierzytelnionemu atakującemu z uprawnieniami administracyjnymi na spowodowanie przerwy w działaniu. Usługa wznawia działanie bez ręcznej interwencji.

Podatność lokalnej eskalacji uprawnień w demonie HPE Networking Instant On. Udane wykorzystanie może pozwolić lokalnemu atakującemu na wykonanie dowolnego kodu z uprawnieniami root, jeśli spełnione są pewne warunki poza kontrolą atakującego.

Podatność obejścia uwierzytelniania w portalu przechwytującym HPE Networking Instant On może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na ominięcie istniejących kontroli uwierzytelniania. Udane wykorzystanie może dać ograniczony dostęp do danych i umożliwić ograniczone zmiany w komponencie.

Podatność obejścia uwierzytelniania w protokole PAPI w punktach dostępowych HPE Networking Instant On może pozwolić nieuwierzytelnionemu sąsiadującemu atakującemu na ominięcie istniejących kontroli uwierzytelniania. Udane wykorzystanie może pozwolić na wysyłanie nieautoryzowanego ruchu sieciowego do urządzenia.

Podatność format string w endpoint API punktów dostępowych HPE Networking Instant On może pozwolić uwierzytelnionemu zdalnemu atakującemu z wysokimi uprawnieniami na spowodowanie uszkodzenia pamięci przez zmodyfikowane dane wejściowe. Udane wykorzystanie może prowadzić do DoS lub zdalnego wykonania kodu.

Dockhand przed wersją 1.0.36 zawiera podatność otwartego przekierowania w endpoint inicjacji OIDC, która pozwala nieuwierzytelnionym zdalnym atakującym przekierować uwierzytelnionych użytkowników na strony kontrolowane przez atakującego przez wstrzyknięcie niezweryfikowanego parametru redirect. Atakujący mogą stworzyć złośliwy link do przepływu callback OIDC, aby przechwycić kody autoryzacji przez nagłówek Referer i przeprowadzić phishing po zalogowaniu.

ClaraVerse do wersji 0.3.1 zawiera obejścia ochrony SSRF w narzędziach agentów download_file i scrape_web. Uwierzytelnieni użytkownicy mogą ominąć walidację nazw hostów i filtrowanie adresów przejściowych IPv6, aby serwer wykonywał żądania do wewnętrznych usług i endpointów metadanych instancji chmury.

Fider przed wersją 0.38.0 zawiera podatność na podrabianie żądań po stronie serwera (SSRF) z powodu luki w walidacji URL dla webhooków i niestandardowych punktów końcowych dostawców OAuth. Administratorzy kontrolujący DNS mogą przeprowadzić atak DNS rebinding, aby serwer Fider wysyłał żądania do wewnętrznych usług lub punktów końcowych metadanych chmury.

Nieprawidłowa autoryzacja w SiteIsolation w Google Chrome przed wersją 154.0.8037.92 pozwoliła zdalnemu atakującemu, który skompromitował proces renderowania, na obejście polityki pochodzenia sieciowego (web origin policy) za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Niski)

Cross-site scripting (XSS) w WebUI w Google Chrome przed wersją 154.0.8037.92 pozwoliło zdalnemu atakującemu na obejście polityki pochodzenia sieciowego do uprzywilejowanej strony za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Wysoki)

Niezainicjalizowany zasób w Skia w Google Chrome przed wersją 154.0.8037.92 umożliwił zdalnemu atakującemu uzyskanie danych z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML. (Dotkliwość wg Chromium: Wysoka)

Brak autoryzacji w CORS w Google Chrome przed wersją 154.0.8037.92 pozwolił zdalnemu atakującemu, który skompromitował proces renderowania, na obejście polityki pochodzenia sieciowego za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Średni)

Odczyt poza zakresem w WebGL w Google Chrome przed wersją 154.0.8037.92 umożliwił zdalnemu atakującemu odczyt pamięci poza piaskownicą za pomocą spreparowanej strony HTML. (Dotkliwość wg Chromium: Wysoka)

Błędne przedstawienie interfejsu użytkownika w TabStrip w Google Chrome przed wersją 154.0.8037.92 umożliwiło zdalnemu atakującemu sfałszowanie elementów interfejsu za pomocą spreparowanej strony HTML. (Dotkliwość wg Chromium: Niska)