Katalog podatności CVE

WWBN AVideo zawiera podatność polegającą na złamanej kontroli dostępu w nieuwierzytelnionym punkcie końcowym feed/index.php, która wyłącza sprawdzanie widoczności poszczególnych filmów, gdy podany jest parametr program_id. Atakujący mogą enumerować identyfikatory playlist i pobierać filmy niepubliczne oraz ograniczone do grup, żądając kanału RSS z dowolnym widocznym identyfikatorem playlisty, w tym pustymi playlistami, które zwracają cały ukryty katalog filmów witryny.

WWBN AVideo nieprawidłowo weryfikuje kontrolę dostępu na publicznej stronie kanału, co pozwala nieuwierzytelnionym odwiedzającym na oglądanie filmów niepublicznych i ograniczonych do grup poprzez zakodowane na stałe flagi widoczności i niezdefiniowaną właściwość. Atakujący mogą uzyskać dostęp do punktu końcowego kanału, aby pobrać wrażliwe treści wideo, które powinny być ukryte, w tym pełne adresy URL do niepublicznych filmów i miniatury treści tylko dla członków, niezależnie od ustawienia hidePrivateVideos operatora.

Podatność w NousResearch hermes-agent 0.18.0 dotyczy funkcji resourceBufferFromUrl w pliku apps/desktop/electron/main.ts komponentu Electron Main Process. Manipulacja prowadzi do alokacji zasobów, a atak może być przeprowadzony zdalnie. Punkt wejścia copyImageFromUrl() nie jest już osiągalny w obecnej wersji głównej; funkcja istniała w v2026.8.3, ale została usunięta do v2026.8.19. Nowoczesna ścieżka kopiowania obrazu to natywna funkcja Electrona event.sender.copyImageAt().

Podatność w NousResearch hermes-agent 0.18.0 dotyczy funkcji fetchLinkTitle w pliku apps/desktop/src/app/artifacts/index.tsx komponentu Link Title Fetch. Manipulacja argumentem url prowadzi do podrobienia żądania po stronie serwera (SSRF). Atak może być przeprowadzony zdalnie. Producent został skontaktowany wcześniej w sprawie ujawnienia, ale nie odpowiedział.

W 2FastLabs agent-squad do wersji 1.1.4 wykryto podatność w funkcji AgentSquad.routeRequest w pliku agent-squad/typescript/src/orchestrator.ts w komponencie przepływu odpowiedzi agenta strumieniowego. Manipulacja prowadzi do nadmiernego zużycia zasobów. Atak może być przeprowadzony zdalnie. Exploit jest publiczny i może być wykorzystany. Projekt został poinformowany, ale nie odpowiedział.

W Cheshire Cat AI punkt końcowy GET /memory/collections/{collection_id}/points nie stosuje filtrowania per użytkownik podczas pobierania epizodycznych punktów pamięci. Uwierzytelnieni atakujący z uprawnieniem MEMORY:READ mogą pobrać wszystkie przechowywane wiadomości rozmów i dane osobowe wszystkich użytkowników, przeglądając kolekcję za pomocą kursora przesunięcia.

LiME do wersji 1.12.0 nie sprawdza poprawności ścieżki wyjściowej akwizycji dysku i nie używa flagi O_NOFOLLOW przy otwieraniu ścieżki podanej przez operatora. Umożliwia to nieuprzywilejowanym użytkownikom lokalnym nadpisanie dowolnych plików należących do roota.

FreeRDP przed wersją 3.31.0 zawiera podatność odczytu poza zakresem sterty w funkcji general_ChromaV1ToYUV444 podczas rekonstrukcji płaszczyzny chrominancji AVC444. Złośliwy serwer RDP może stworzyć RFX_AVC444_BITMAP_STREAM z określoną geometrią ramki, aby wywołać odczyt poza przydzieloną płaszczyzną luminancji.

FreeRDP w wersjach od 3.0.0 do 3.30.0 (przed 3.31.0) przesyła niezainicjalizowaną pamięć sterty w zarezerwowanych polach wyrównania w PDU Save Session Info. Trzy funkcje zapisu PDU w libfreerdp/core/info.c używają Stream_Seek zamiast Stream_Zero dla zarezerwowanych bajtów (do 576 bajtów), pozostawiając wcześniej zwolnione dane sterty w wychodzącym PDU. Ponieważ bufor wysyłki jest alokowany przez malloc (nie zerowany), stare dane sterty — w tym potencjalnie poświadczenia w postaci jawnego tekstu z poprzednich sesji — mogą zostać wysłane do odbierającego peera. Serwery oparte na FreeRDP używające rdpUpdate::SaveSessionInfo oraz freerdp-proxy (który przekazuje te PDU) są dotknięte, co pozwala na ujawnienie pamięci procesu serwera/proxy klientowi.

W Samsung Open Source TizenFX (Samsung/TizenFX) występuje podatność polegająca na zapisie poza zakresem oraz nieprawidłowej walidacji indeksu tablicy, co może prowadzić do przepełnienia bufora.

W ZhongBangKeJi CRMEB do wersji 6.0.0 wykryto podatność w funkcji eval pliku /adminapi/system/crontab/save w komponencie funkcji niestandardowych zadań cron. Manipulacja argumentem customCode prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny. Producent twierdzi, że to celowe zachowanie debugowe, ale czarna lista isSafePhpCode nie zapewnia realnej ochrony przed RCE.

W langgenius dify 1.13.0 wykryto podatność w funkcji router.replace w pliku web/app/(shareLayout)/components/splash.tsx w komponencie Splash Layout. Manipulacja argumentem redirect_url powoduje cross site scripting (XSS). Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Producent został poinformowany, ale nie odpowiedział.

Produkty XG VisionTerminal, XG-X VisionTerminal, LJ Series Terminal-Software i WI Series Terminal-Software firmy Keyence Corporation niewłaściwie ograniczają odwołania do zewnętrznych encji XML. Jeśli użytkownik otworzy specjalnie spreparowany plik ustawień, mogą zostać ujawnione poufne informacje przechowywane w systemie, w którym zainstalowano produkt.

W ShizenBox2 (edge-app) istnieje podatność polegająca na obejściu autoryzacji przez klucz kontrolowany przez użytkownika. Jeśli zostanie wykorzystana, atakujący, który może zalogować się do produktu, może zmienić hasło innego użytkownika.

W ShizenBox2 (dev-conf) występuje problem z niewłaściwą kontrolą dostępu fizycznego. Jeśli zostanie wykorzystany, atakujący z fizycznym dostępem do produktu może wykonywać polecenia bootloadera bez uwierzytelnienia.

Rozszerzenie Joomla - j2commerce.com - zawiera odzwierciedlony XSS poprzez parametry `filter_tag`, `pricefrom` i `priceto` w J2Store 1.0.0-3.3.21, 4.0.0-4.0.21, 4.1.0-4.1.6. Cztery procedury obsługi zadań akceptowały zakodowany w base64 adres URL od użytkownika i przekierowywały do niego bez weryfikacji hosta docelowego, umożliwiając phishing przy użyciu zaufanej domeny sklepu. Nie wymaga uwierzytelnienia.

Dell PowerProtect Data Manager w wersjach 20.2.0.0 i niższych zawiera podatność nieprawidłowej autoryzacji w interfejsie REST API. Zdalny atakujący o niskich uprawnieniach może potencjalnie wykorzystać tę podatność, prowadząc do obejścia mechanizmów ochronnych.

Dell PowerProtect Data Manager w wersjach 20.2.0.0 i niższych zawiera podatność Server-Side Request Forgery (SSRF) w interfejsie REST API. Zdalny atakujący z wysokimi uprawnieniami może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia informacji.

W gfs2-utils znaleziono podatność przepełnienia stosu. Kod przeglądający metadane w pliku metawalk.c używa funkcji alloca() z niezaufaną wartością wysokości inode pochodzącą z metadanych na dysku, bez walidacji granic, co prowadzi do wyczerpania stosu i odmowy usługi podczas przetwarzania spreparowanych obrazów systemu plików GFS2.

W gfs2-utils znaleziono podatność odczytu poza zakresem na stercie. Pole ea_num_ptrs z metadanych rozszerzonych atrybutów na dysku jest używane bez walidacji granic, co powoduje odczyt poza buforem sterty, mogący ujawnić wrażliwe dane z pamięci lub spowodować awarię podczas przetwarzania spreparowanych obrazów GFS2.