Katalog podatności CVE

Proces automatycznej aktualizacji NEService w kliencie SonicWall NetExtender dla systemu Linux niebezpiecznie obsługuje pliki tymczasowe, co pozwala atakującemu manipulować ścieżkami plików.

Podatność typu Path traversal w komponencie ekstrakcji plików klienta SonicWall NetExtender dla systemu Linux umożliwia atakującemu zapis dowolnego pliku jako root.

OpenEXR w wersjach do 3.2.10, 3.3.0 do 3.3.12 i 3.4.0 do 3.4.13 zawiera podatność w bibliotece OpenEXRUtil, która zwraca wskaźnik poza zakresem z API SampleCountChannel::row() dla obrazów głębokich z niezerowym początkiem dataWindow. Może to prowadzić do odczytu poza zakresem, co może spowodować awarię procesu lub ujawnienie danych z pamięci.

icalendar w wersjach od 7.1.0 do 7.1.3 zawiera podatność w metodzie porównywania Component, która wykonuje złożoność O(2^n) względem głębokości zagnieżdżenia. Atakujący może przesłać mały plik .ics z głęboko zagnieżdżonymi blokami BEGIN:VEVENT, co może zablokować rdzeń procesora na długi czas, powodując odmowę usługi.

Chainlit w wersjach od 2.4.0rc0 do 2.12.0, gdy funkcja features.mcp.enabled jest włączona, udostępnia endpoint POST /mcp bez wymaganego uwierzytelnienia. Atakujący może kontrolować adres URL i nagłówki żądań, co pozwala na wysyłanie żądań do wewnętrznych lub zewnętrznych usług, w tym do metadanych chmury, z dowolnymi nagłówkami Authorization i Cookie. Problem został naprawiony w wersji 2.12.0.

Podatność na obejście polityki bezpieczeństwa treści (CSP) w kontekście AudioWorklet została naprawiona w przeglądarce Safari i systemach Apple. Przetwarzanie złośliwie spreparowanych treści internetowych może obejść CSP.

Airbyte Platform w sposób nieprawidłowy określa obszar roboczy (workspace) na podstawie danych dostarczonych przez wywołującego, zamiast na podstawie identyfikatora zasobu. Umożliwia to członkowi dowolnego obszaru roboczego odczyt konfiguracji źródeł i celów, wyzwalanie i anulowanie synchronizacji oraz usuwanie połączeń, źródeł i celów należących do innych obszarów roboczych, do których nie ma dostępu.

W Dradis Community Edition kontrola dostępu oparta na uprawnieniach administratora nie jest stosowana, ponieważ stała Dradis::Pro nie jest zdefiniowana w wersji CE. Umożliwia to każdemu uwierzytelnionemu użytkownikowi (niebędącemu administratorem) utworzenie dostawcy AI wskazującego na dowolny adres HTTP/HTTPS, w tym wewnętrzny, oraz przypisanie go do wbudowanego agenta Roslin. Po wywołaniu interakcji AI serwer wysyła żądanie do adresu kontrolowanego przez atakującego (SSRF), a odpowiedź jest odzwierciedlana w przeglądarce atakującego.

Coroot's nieuwierzytelniony endpoint rejestracji klientów MCP OAuth akceptuje dowolny poprawny składniowo URI przekierowania bez walidacji. Atakujący może zarejestrować klientów wskazujących na kontrolowane przez siebie hosty, a następnie wysyłać linki autoryzacyjne do zalogowanych użytkowników, przechwytywać kody autoryzacyjne i wymieniać je na tokeny dostępu, co prowadzi do przejęcia sesji MCP.

W narzędziu python_repl w Amazon Strands Agents Tools przed wersją 0.8.5 występuje nieprawidłowa neutralizacja danych wejściowych używanych do generowania promptów LLM. Zdalny atakujący może ominąć bramkę zgody człowieka i wykonać dowolny kod Pythona na hoście agenta, przekazując parametr non_interactive_mode przez narzędzie batch. Problem został naprawiony w wersji 0.8.5.

eml_parser przed wersją 3.0.2 zawiera funkcję noparenthesis, która przetwarza nagłówki Received: z komentarzami CFWS w sposób kwadratowy względem głębokości zagnieżdżenia. Pojedynczy nagłówek z 5000 zagnieżdżonych nawiasów powoduje około 1,3 sekundy obciążenia CPU na wiadomość, a podwojenie głębokości czterokrotnie zwiększa czas przetwarzania. Atakujący może wysyłać małe pliki EML, które zużywają wiele sekund czasu przetwarzania, powodując opóźnienia i przeciążenia systemów.

W sublinear-time-solver przed wersją 1.6.0 oraz consciousness-explorer przed 1.1.2 narzędzia export_state, import_state, saveVectorToFile i loadVectorFromFile przekazują kontrolowaną przez atakującego ścieżkę pliku do operacji na systemie plików bez ograniczeń. Atakujący może czytać, zapisywać lub nadpisywać dowolne pliki dostępne dla procesu serwera, co prowadzi do utraty poufności i integralności danych oraz możliwych przerw w działaniu.

W Emacs TRAMP występuje podatność polegająca na łączeniu argumentów logowania bez odpowiedniej sanityzacji, które są następnie przekazywane do lokalnej powłoki. Lokalny atakujący może wykorzystać to, przetwarzając specjalnie spreparowane nazwy plików, co może prowadzić do wykonania dowolnego kodu.

Substance3D - Painter jest dotknięty podatnością typu out-of-bounds write, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.

Substance3D - Painter jest dotknięty podatnością przepełnienia bufora na stercie (Heap-based Buffer Overflow), która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.

Substance3D - Painter jest dotknięty podatnością typu Niezaufana ścieżka wyszukiwania, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu. Wykorzystanie wymaga interakcji użytkownika - ofiara musi otworzyć złośliwy plik.

Substance3D - Painter jest dotknięty podatnością przepełnienia bufora na stercie, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika - ofiara musi otworzyć złośliwy plik.

Substance3D - Painter jest dotknięty podatnością przepełnienia bufora na stercie, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika - ofiara musi otworzyć złośliwy plik.

Substance3D - Painter jest dotknięty podatnością przepełnienia bufora na stercie, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika - ofiara musi otworzyć złośliwy plik.

Substance3D - Painter jest dotknięty podatnością zapisu poza zakresem, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika - ofiara musi otworzyć złośliwy plik.