Katalog podatności CVE

Documenso 2.17.0 zawiera podatność w kontroli dostępu w punkcie końcowym serwującym pliki PDF, który nie sprawdza ustawień widoczności dokumentów. Atakujący z niskimi uprawnieniami mogą czytać zastrzeżone dokumenty w swoim zespole lub między dzierżawcami, wykorzystując brak walidacji własności na identyfikatorach danych dokumentów.

Chatbot UI zawiera podatność na ominięcie autoryzacji w punkcie końcowym wyszukiwania, która pozwala uwierzytelnionym atakującym na dostęp do prywatnych treści plików innych użytkowników poprzez podanie dowolnych identyfikatorów UUID plików. Punkt końcowy używa klienta Supabase z rolą usługi, który omija zabezpieczenia na poziomie wierszy i nie sprawdza własności plików, umożliwiając atakującym pobieranie indeksowanych fragmentów treści z plików ofiar poprzez spreparowane żądania POST.

Nightingale (n9e), w stanie na commit 8362cbe (gałąź główna, potwierdzony 2026-08-27), zawiera podatność na fałszowanie żądań po stronie serwera (SSRF) w funkcji isPublicIP w aiagent/tools/http.go, która jest zabezpieczeniem SSRF dla narzędzia http_fetch agenta AI. Funkcja rozwija tylko standardowe adresy IPv6 z mapowaniem IPv4 (::ffff:a.b.c.d) przed sprawdzeniem ich na liście zabronionych zakresów i nie klasyfikuje adresów 6to4 (2002::/16), NAT64 (64:ff9b::/96, 64:ff9b:1::/48) ani przestarzałych adresów site-local (fec0::/10). Na hoście z podwójnym stosem lub z włączonym NAT64 atakujący, który może dostarczyć URL do narzędzia http_fetch, może ominąć zabezpieczenie, kodując zabroniony adres IPv4 (taki jak punkt końcowy metadanych instancji chmury 169.254.169.254) w jednej z tych form IPv6, aby uzyskać dostęp do wewnętrznych lub metadanych usług.

llmware 0.4.6 zawiera podatność na wstrzyknięcie SQL w warstwie bazy danych kolekcji (llmware/resources.py), gdzie wartości filtrów i wyszukiwań są bezpośrednio interpolowane do klauzul SQL WHERE bez parametryzacji lub escapowania, zarówno w backendach SQLite, jak i PostgreSQL. Walidator filtrów sprawdza tylko klucze względem listy dozwolonych i nigdy nie oczyszcza wartości. Wartości filtrów kontrolowane przez atakującego, które docierają do publicznego API przez Library.block_lookup oraz Query.text_query_with_custom_filter / text_query_by_author_or_speaker, mogą zneutralizować zamierzony filtr, aby ujawnić wiersze, do których wywołujący nie miał dostępu (ujawnienie między dokumentami/kolekcjami); w PostgreSQL błąd umożliwia wstrzyknięcie SQL oparte na boolean i UNION.

Dub zawiera podatność otwartego przekierowania w parametrze zapytania redir_url, który jest akceptowany na każdym krótkim linku bez walidacji lub listy dozwolonych domen. Atakujący mogą dodać parametr redir_url do dowolnego krótkiego linku, aby przekierować odwiedzających na dowolne zewnętrzne adresy URL przez zaufaną domenę Dub, omijając czarne listy docelowe i potencjalnie umożliwiając ataki phishingowe z włączonym maskowaniem linków.

tokenizers (Hugging Face) jest dotknięty dostępem do bufora poza zakresem w BpeBuilder::build (tokenizers/src/models/bpe/model.rs). Podczas ładowania tokenizer.json przez Tokenizer::from_file/from_str, builder rozmiaruje bufor pomocniczy do najdłuższego klucza słownictwa, a następnie zapisuje do niego każdą skonkatenowaną regułę scalania. Scalanie, którego skonkatenowany token przekracza najdłuższy klucz słownictwa, powoduje przepełnienie bufora, co w Rust zamienia się w panic, który przerywa proces w Rust i osadzeniach FFI. Występuje to w czasie ładowania, bez potrzeby kodowania, więc atakujący, który dostarczy spreparowany tokenizer.json, może spowodować odmowę usługi. Drugorzędna wada w tym samym miejscu może spowodować niedomiar usize (panic w debug, potencjalne uszkodzenie pamięci w release), gdy ustawiony jest continuing_subword_prefix, a token scalania jest krótszy niż prefiks. Zaobserwowano w wersji 0.23.1.

potpie do wersji 2.0.0 nie weryfikuje własności użytkownika na punkcie końcowym POST /conversations/{conversation_id}/code-changes/sync. Uwierzytelnieni atakujący mogą zapisywać dowolne zmiany plików w rozmowach innych użytkowników, podając ich identyfikatory rozmów, co umożliwia nieautoryzowaną modyfikację oczekujących zmian.

Bruno w wersjach do 4.1.0 nie waliduje ścieżek plików w deklaracjach treści żądań, co pozwala atakującym na odczyt dowolnych plików lokalnych przy użyciu segmentów przejścia do katalogu nadrzędnego. Podczas wykonywania kolekcji atakujący może stworzyć żądanie ze ścieżką body:file zawierającą sekwencje ../, które rozwiązują się poza katalogiem kolekcji, powodując odczyt i eksfiltrację dowolnych plików do kontrolowanych przez atakującego punktów końcowych.

Marqo 2.26.0 zawiera podatność na fałszowanie żądań po stronie serwera (SSRF) w punkcie końcowym add_documents, która pozwala nieuwierzytelnionym atakującym na wywoływanie żądań do dowolnych adresów URL poprzez dostarczenie złośliwych wartości pól media. Atakujący mogą wykorzystać funkcje download_image_from_url i fetch_content_sample, które nie mają filtrowania miejsc docelowych ani walidacji hosta, aby uzyskać dostęp do wewnętrznych usług i punktów końcowych metadanych chmury.

Trigger.dev przed wersją 4.5.2 zawiera podatność na fałszowanie żądań po stronie serwera (SSRF) w adresach URL dostarczania kanałów alertów webhook, które są pobierane bez walidacji lub ochrony SSRF. Uwierzytelnieni użytkownicy z członkostwem w organizacji mogą tworzyć kanały alertów z adresami URL kierującymi do wewnętrznych usług i punktów końcowych metadanych, umożliwiając serwerowi wysyłanie żądań POST do ograniczonych zasobów.

Blinko 1.8.7 zawiera podatność ujawniania prywatnych notatek między użytkownikami w procedurze noteReferenceList, która nie wykonuje weryfikacji własności na dostarczonych identyfikatorach notatek. Uwierzytelnieni atakujący mogą enumerować sekwencyjne identyfikatory notatek i pobierać pełną treść prywatnych notatek innych użytkowników, w tym załączniki i tagi.

AppFlowy-Cloud do wersji 0.9.64 nie weryfikuje członkostwa w obszarze roboczym podczas ustanawiania połączeń WebSocket w handlerze establish_ws_connection_v2, co pozwala uwierzytelnionym użytkownikom na wiązanie sesji z obszarami roboczymi, do których nie należą. Atakujący mogą wysyłać wiadomości synchronizacji Manifest z identyfikatorami obiektów ofiary, aby odczytać pełny stan dokumentu lub bazy danych z kolaboracji w innych obszarach roboczych bez udziału ofiary.

LobeChat (LobeHub) 2.2.1 nie weryfikuje poprawnie podpisów webhooków przychodzących z platform czatu w adapterach QQ i Feishu. Trasa webhooka (/api/agent/webhooks/:platform) jest z założenia nieuwierzytelniona i deleguje weryfikację do każdego adaptera; adapter QQ nie wykonuje żadnej weryfikacji podpisu Ed25519 na wysyłanych zdarzeniach wiadomości, a adapter Feishu wykonuje tylko opcjonalne porównanie statycznego tokena, które jest pomijane, gdy token nie jest skonfigurowany (domyślnie) i nie jest podpisem treści. Nieuwierzytelniony atakujący, który zna publiczny adres URL webhooka, może wysłać sfałszowane przychodzące wiadomości z tożsamością nadawcy wybraną przez atakującego i dowolnym tekstem, powodując, że agent właściciela bota przetworzy dane kontrolowane przez atakującego i potraktuje atakującego jako zaufanego nadawcę platformy.

ConvertX 0.17.0 zawiera podatność dowolnego odczytu plików w konwerterze xelatex, która pozwala uwierzytelnionym użytkownikom na odczyt plików poprzez przesyłanie plików LaTeX z dyrektywami input. Atakujący mogą przesyłać pliki .tex zawierające dyrektywy \\input{path} lub \\verbatiminput{path}, aby silnik TeX odczytał dowolne pliki dostępne dla procesu serwera i umieścił je w pobieranym pliku PDF.

Slink przed wersją 1.12.3 nieprawidłowo autoryzuje dostęp do punktów końcowych komentarzy obrazów, co pozwala nieuwierzytelnionym atakującym na odczyt wątków komentarzy przez GET /api/image/{imageId}/comments oraz subskrypcje server-sent-events. Atakujący, którzy zdobędą identyfikatory obrazów poza pasmem, mogą pobrać pełne wątki komentarzy na publicznych obrazach i subskrybować aktualizacje komentarzy na żywo bez uwierzytelnienia lub kontroli autoryzacji.

Podatność nieefektywnej złożoności algorytmicznej w elixir-mint pozwala zdalnemu serwerowi HTTP na wyczerpanie CPU na hoście klienta i spowodowanie odmowy usługi. Funkcja parse_hex_prefix/2 w lib/mint/http1/parse.ex składa każdą cyfrę szesnastkową pola chunk-size odpowiedzi chunked do akumulatora o dowolnej precyzji bez ograniczenia liczby cyfr, co prowadzi do złożoności O(N^2). Ponieważ akumulator rośnie bez ograniczeń, mnożenie nie jest stałoczasowe, a jeden przebieg po N cyfrach kosztuje O(N^2). handle_data/2 prependuje conn.buffer i ponownie parsuje od początku przy każdej wiadomości socketu, więc serwer, który wysyła cyfry w małych pakietach, powoduje wielokrotne ponoszenie tego kosztu. Około 512 000 cyfr szesnastkowych kosztuje ponad dziesięć sekund CPU w jednym przebiegu. Problem dotyczy mint od 1.9.3 przed 1.10.0.

CP4BA - IBM Enterprise Records może pozwolić lokalnemu atakującemu na uzyskanie wrażliwych informacji z powodu użycia uszkodzonego lub ryzykownego algorytmu kryptograficznego.

Podatność polegająca na nieprawidłowej neutralizacji danych wejściowych podczas generowania strony internetowej (cross-site scripting) w programie Library Information and Document Automation Program firmy Yordam pozwala na atak XSS na atrybuty HTML. Problem dotyczy wersji przed v22.2.

Możliwe jest wykonanie trwałego XSS w panelu administracyjnym Stormshield. Aby wykorzystać tę podatność, administrator SNS z odpowiednimi uprawnieniami musi wstrzyknąć złośliwy skrypt w komentarze grupy w interfejsie administracyjnym webservices.

Wykryto podatność w valkey-io valkey do wersji 9.5.4/9.1.0. Dotyczy ona funkcji createSlotImportJob w pliku src/cluster_migrateslots.c w komponencie Slot Migration. Manipulacja argumentem job_name prowadzi do odczytu poza zakresem. Atak może być wykonany zdalnie. Exploit jest publiczny i może być użyty. Aktualizacja do wersji 9.0.5 i 9.1.1 rozwiązuje ten problem. Zalecana jest aktualizacja.