Katalog podatności CVE

ServiceNow naprawił podatność ucieczki z piaskownicy w ServiceNow AI Platform. Uwierzytelniony użytkownik z rolą administratora mógł obejść ograniczenia piaskownicy Rhino i wykonać dowolny kod w systemie operacyjnym hosta.

DB-GPT w wersjach v0.7.5 i 0.8.0 zawiera podatność na przejście katalogowe (directory traversal) w funkcji use_example_file (packages/dbgpt-app/src/dbgpt_app/openapi/api_v1/examples_api.py:129). Zdalny atakujący może wykorzystać tę ścieżkę do zapisu plików poza zamierzonym obszarem roboczym lub granicą przechowywania.

W bibliotece kryptograficznej Botan (C++) funkcja C API botan_block_cipher_block_size konwertowała rozmiar bloku typu size_t na int bez sprawdzenia zakresu. W aplikacji przyjmującej zewnętrzne parametry algorytmu i używającej trybu ECB przez FFI atakujący może wybrać szyfr Lion o zmiennym rozmiarze bloku, co prowadzi do obcięcia rozmiaru, zbyt małej alokacji pamięci i uszkodzenia pamięci. Problem naprawiono w wersji 3.13.0.

W repozytorium Monkeytype przepływ pracy GitHub Actions fix-formatting.yml uruchamiany na zdarzeniu pull_request_target posiada uprawnienia zapisu do repozytorium, pobiera kod z forka i instaluje zależności z pliku package.json forka, a następnie uruchamia kontrolowany przez forka binarny plik oxfmt. Ponieważ akcja actions/checkout zachowuje podwyższony token GITHUB_TOKEN w konfiguracji Git do momentu wykonania niezaufanego kodu, zewnętrzny współtwórca może wykonać dowolny kod, odczytać lub wykraść token oraz modyfikować zawartość repozytorium, pull requesty i zgłoszenia. Problem dotyczy przepływu CI repozytorium, a nie aplikacji Monkeytype ani danych użytkowników; został naprawiony w wersji 26.43.0.

Niebezpieczne uprawnienia w Tailscale (versionCode 297862600) pozwalają nieuprawnionym atakującym na dowolne zmiany konfiguracji VPN i preferencji innego użytkownika.

Problem w Shelter (versionCode 445) pozwala atakującym zarejestrować własny auth_key i przejąć usługę binder API oraz stan preferencji innego użytkownika.

Problem w AndBible (versionCode 1111) pozwala atakującym na wykonanie dowolnego kodu poprzez przesłanie spreparowanego archiwum ZIP modułu.

IBM Langflow OSS w wersjach od 1.0.0 do 1.12.8 zawiera błąd nieprawidłowego uwierzytelniania, który może pozwolić zdalnemu atakującemu na obejście ograniczeń bezpieczeństwa.

Progress Software WS_FTP Server w wersjach starszych niż 2024.0.7 i 2025.0.4 na Windows zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego, która w określonych konfiguracjach może pozwolić na wykonanie dowolnych poleceń.

Progress Software WS_FTP Server w wersjach starszych niż 2024.0.7 i 2025.0.4 na Windows zawiera podatność typu path traversal, która może pozwolić delegowanemu administratorowi hosta na dostęp do lokalizacji poza jego zakresem uprawnień, potencjalnie umożliwiając zdalne wykonanie kodu.

Progress Software WS_FTP Server w wersjach starszych niż 2024.0.7 i 2025.0.4 na Windows zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego, która w określonych konfiguracjach może pozwolić na wykonanie dowolnych poleceń z podwyższonymi uprawnieniami.

Progress Software WS_FTP Server w wersjach starszych niż 2024.0.7 i 2025.0.4 na Windows zawiera podatność typu path traversal, która może pozwolić delegowanemu administratorowi hosta na dostęp do plików lub ich modyfikację poza jego zakresem uprawnień.

Progress Software WS_FTP Server w wersjach starszych niż 2024.0.7 i 2025.0.4 na Windows ma brakującą autoryzację w interfejsie administracyjnym, co może pozwolić delegowanemu administratorowi hosta na przekroczenie zakresu uprawnień, potencjalnie umożliwiając wykonanie dowolnych poleceń z podwyższonymi uprawnieniami i pełne przejęcie serwera.

Progress Software WS_FTP Server w wersjach starszych niż 2024.0.6 i 2025.0.3 na Windows zawiera błąd nieprawidłowego uwierzytelniania, który może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na dostęp do poufnych informacji, w tym danych uwierzytelniających administratora.

Zoho Flow w wersjach do 2.14.5 włącznie zawiera podatność na nieuwierzytelnione wstrzyknięcie obiektu PHP, która może pozwolić atakującemu na manipulację obiektami w aplikacji.

Gunslinger w wersjach do 1.11 włącznie zawiera podatność na nieuwierzytelnione wstrzyknięcie obiektu PHP, która może pozwolić atakującemu na manipulację obiektami w aplikacji.

Good Homes w wersjach do 1.3.13 włącznie zawiera podatność na nieuwierzytelnione wstrzyknięcie obiektu PHP, która może pozwolić atakującemu na manipulację obiektami w aplikacji.

Podatność typu PHP Object Injection w motywie/temacie Gamic w wersjach do 1.19 włącznie. Może być wykorzystana bez uwierzytelnienia, co pozwala atakującemu na wstrzyknięcie złośliwego obiektu PHP.

Podatność typu PHP Object Injection w motywie/temacie Gamezone w wersjach do 1.1.11 włącznie. Może być wykorzystana bez uwierzytelnienia, co pozwala atakującemu na wstrzyknięcie złośliwego obiektu PHP.

Podatność typu PHP Object Injection w motywie/temacie EmojiNation w wersjach do 1.0.12 włącznie. Może być wykorzystana bez uwierzytelnienia, co pozwala atakującemu na wstrzyknięcie złośliwego obiektu PHP.