Katalog podatności CVE

W Axios od wersji 1.12.0 do 1.20.0 funkcja ResolveConfig odczytuje odziedziczone właściwości Symbol.toStringTag, append i getHeaders podczas rozwiązywania nagłówków FormData. Osobna wada zanieczyszczenia prototypu w tym samym procesie dostarcza tablicę lub instancję klasy nie-zwykłej, której odziedziczone właściwości sprawiają, że wygląda jak FormData; zwykłe obiekty są blokowane. Odziedziczona funkcja getHeaders może zwracać nagłówki kontrolowane przez atakującego, które resolveConfig scala do żądania adaptera fetch. Nagłówki kontrolowane przez atakującego mogą zmienić autoryzację, buforowanie, dostęp do usług metadanych lub zachowanie specyficzne dla aplikacji.

Podatność znaleziona w deepseek-ai deepseek-harness do wersji 0.1.0-rc.7 dotyczy funkcji run_code w komponencie Code Mode Sandbox. Manipulacja prowadzi do problemów z sandboxem, a atak może być wykonany zdalnie. Dokumentacja i kod dostawcy wyraźnie stwierdzają, że worker jest "kontenerem, a nie granicą bezpieczeństwa".

Podatność w ag-ui-protocol ag-ui do wersji 2026-09-07 dotyczy funkcji JSON.parse w pliku legacy/convert.ts komponentu Middleware. Manipulacja prowadzi do nieobsłużonego wyjątku, a atak może być wykonany zdalnie. Aktualizacja do wersji 2026-09-08 rozwiązuje problem.

Wada w ag-ui-protocol ag-ui do wersji 2026-09-07 dotyczy funkcji FilterToolCallsMiddleware w pliku sdks/typescript/packages/client/src/middleware/filter-tool-calls.ts komponentu Middleware. Wykonanie manipulacji prowadzi do niepełnego czyszczenia, a atak może być uruchomiony zdalnie. Aktualizacja do wersji 2026-09-08 rozwiązuje problem.

Podatność w ag-ui-protocol ag-ui do wersji 2026-09-23 dotyczy nieznanej części pliku SseParser.kt w komponencie Kotlin Community SDK. Manipulacja prowadzi do obsługi wyjątkowych warunków, a atak może być zainicjowany zdalnie. Pull request z poprawką oczekuje na akceptację.

Wersje DBI dla Perla przed 1.654 niepoprawnie traktują wartości numeryczne jako łańcuchy znaków w sql_type_cast_svpv. Przy rzutowaniu na SQL_NUMERIC funkcja przekazuje wskaźnik łańcucha i długość SV do grok_number bez uprzedniej konwersji na łańcuch; wartość całkowita (IV) lub zmiennoprzecinkowa (NV) nie ma prawidłowego wskaźnika łańcucha, co powoduje odczyt z nieprawidłowego adresu i błąd segmentacji.

Wykryto podatność w ag-ui-protocol ag-ui do 2026-09-23. Funkcja readAllBytes w pliku JdkAgentHttpHandler.java komponentu HTTP Handler prowadzi do nadmiernego zużycia zasobów. Atak może być przeprowadzony zdalnie. Pull request z poprawką oczekuje na akceptację.

Wykryto podatność w PMWeb w wersjach v7.x/v8.x/v2025.x. Nieznana funkcja w bibliotece encryptionhelper.dll prowadzi do ujawnienia informacji. Atak może być przeprowadzony zdalnie. Producent nie odpowiedział na zgłoszenie.

Wykryto słabość w PMWeb 7.x/8.x/2025.x. Nieznane przetwarzanie w pliku downloader.aspx z argumentem FullFileName/FileName prowadzi do path traversal. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny. Producent nie odpowiedział.

Wykryto brak uwierzytelnienia dla krytycznej funkcji (CWE-306) w produkcie cache revalidation Server Action w MarcosCamara01 Ecommerce Template przed commit ec97209. Zdalny, nieuwierzytelniony atakujący może wymusić wygaśnięcie całego cache produktów sklepu, co prowadzi do degradacji wydajności.

Langflow 1.0.16 przed 1.12.0 i 0.0.94 przed 1.12.0 zawiera niebezpieczną funkcję eval() w schema.py, która pozwala uwierzytelnionym atakującym na wykonanie kodu poprzez umieszczenie obiektu Pythona ze złośliwą metodą __repr__ w listach opcji wejściowych komponentu.

Wykryto podatność w Tencent AI-Infra-Guard do 4.5.2/4.6.2. Funkcja startsWith w pliku skill_scan/tools/dir/dir_actions.py komponentu File Access prowadzi do path traversal. Atak musi być przeprowadzony lokalnie. Exploit jest publicznie dostępny. Aktualizacja do wersji 4.6.0 łagodzi problem.

Wykryto podatność w deepseek-ai deepseek-harness do 0.1.7-rc.2. Nieznana funkcja w pliku packages/sandbox/sandbox-local/src/profiles.ts komponentu Landlock Backend prowadzi do niewłaściwej izolacji lub compartmentalizacji. Atak musi być przeprowadzony lokalnie. Exploit jest publicznie dostępny. Producent nie odpowiedział.

Wykryto niezgodność uprawnień w Fleet. Gdy pakiet żąda etykiet lub adnotacji przestrzeni nazw przez opcje namespaceLabels i namespaceAnnotations, aktualizacja metadanych przestrzeni nazw nie podlegała tej samej autoryzacji co reszta wdrożenia pakietu. W rezultacie pakiet mógł zmieniać etykiety i adnotacje w docelowej przestrzeni nazw, nawet jeśli tożsamość, do której był przypięty, nie była autoryzowana do modyfikacji tej przestrzeni.

Wykryto podatność w odbiorniku webhook Git we Fleet (usługa gitjob webhook). Gdy sekret webhook nie jest skonfigurowany, przychodzące żądania webhook są akceptowane bez weryfikacji, a przetworzenie żądania może zmienić pole spec.pollingInterval pasującego zasobu GitRepo w dowolnej przestrzeni nazw. Osoba z dostępem sieciowym do usługi webhook i bez poświadczeń Kubernetes może zmienić konfigurację GitRepo poza przestrzeniami nazw, do których jest autoryzowana.

Dell Boot Optimized Server Storage (BOSS) przed wersją 2.2.13.2038 zawiera podatność związaną z nieprawidłową kontrolą dostępu do interfejsu debugowania i testowania na chipie w kontrolerach SMCU w 17G BOSS-N1. Nieuwierzytelniony atakujący z fizycznym dostępem może wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.

Dell Boot Optimized Server Storage (BOSS) przed wersją 2.2.13.2038 zawiera podatność związaną z nieprawidłową kontrolą dostępu do interfejsu debugowania i testowania na chipie w kontrolerach SMCU w 17G BOSS-N1. Nieuwierzytelniony atakujący z fizycznym dostępem może wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.

Dell Live Optics Collector przed wersją 27.2.13.310 zawiera podatność związaną z użyciem zakodowanego na stałe hasła. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do ujawnienia informacji.

Użytkownik, który może dostarczać zawartość pakietu do repozytorium wskazywanego przez zasób GitRepo, na przykład przez dostęp do wypychania zmian w Git lub uprawnienia do tworzenia/modyfikowania GitRepo, może spowodować, że SUSE Rancher Fleet odczyta pliki z systemu plików środowiska przetwarzającego pakiet i dołączy ich zawartość do wygenerowanego zasobu Bundle. Może to ujawnić dane konfiguracyjne lub poświadczenia, do których użytkownik nie ma uprawnień RBAC Kubernetes, w tym poświadczenia rejestru Helm udostępnione zadaniu przetwarzania pakietów, gdy skonfigurowano poświadczenia Helm dla ścieżek.

Nieprawidłowe rozwiązywanie ścieżek w funkcji rekurencyjnego pobierania plików w kliencie CLI LXD w wersjach 4.0.2 do 6.9 (naprawione w 4.0.14, 5.0.10 i 5.21.8) na Linuksie pozwala atakującemu z dostępem root wewnątrz maszyny wirtualnej na zapisywanie plików lub drzew katalogów kontrolowanych przez atakującego w dowolnych ścieżkach na hoście klienta, z uprawnieniami operatora. Atakujący robi to za pomocą zmodyfikowanego lxd-agent, który zwraca niespójne listy katalogów SFTP i wyniki Lstat.