Katalog podatności CVE

Wykryto podatność w NousResearch hermes-agent do wersji 0.16.0, dotyczącą nieznanej funkcjonalności w pliku hermes-agent/model_tools.py w komponencie Memory Toolset. Manipulacja prowadzi do nieprawidłowych kontroli dostępu. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

Wykryto podatność w zhayujie CowAgent do wersji 2.1.1. Dotyczy funkcji _select_tools w pliku agent/evolution/executor.py komponentu Self-Evolution Review Agent. Manipulacja prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

Podatność przepełnienia bufora na stosie w ELAN Smart-Pad na Windows (ETD.sys i ETDSMBus.sys). Podczas odzyskiwania magistrali Intel SMBus, ETDSMBus.sys nie sprawdza górnej granicy liczby raportów pochodzących ze sprzętu, co pozwala na przekazanie wartości spoza zakresu do ETD.sys, gdzie jest używana jako licznik pętli dla kopiowania bufora na stosie bez walidacji rozmiaru docelowego. Lokalny atakujący z uprawnieniami zwykłego użytkownika może wywołać błąd jądra (BSOD 0xF7), powodując odmowę usługi.

Wykryto podatność w nearai ironclaw do wersji 0.29.1. Dotyczy funkcji classify_command_risk w pliku src/tools/builtin/shell.rs. Manipulacja prowadzi do wstrzyknięcia poleceń. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Dostępna jest poprawka o identyfikatorze a1d7c3ba428ed575900469b207fb5668725f9a71.

Wykryto podatność w NousResearch hermes-agent do wersji 0.16.0. Dotyczy funkcji get_tool_definitions w pliku agent/agent_init.py komponentu disabled_toolsets Handler. Manipulacja powoduje nieprawidłowe przypisanie uprawnień. Atak może być przeprowadzony zdalnie, a exploit jest publicznie ujawniony.

Wykryto podatność w heshengtao super-agent-party do wersji 0.4.1. Dotyczy funkcji get_file_content w pliku server.py komponentu execute_tool_manually Endpoint. Manipulacja argumentami tool_name/tool_params prowadzi do ujawnienia informacji. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

HDF5 przed wersją 2.3.0 zawiera podatność w funkcji H5Z__filter_fletcher32, która oblicza długość danych do sumy kontrolnej odejmując 4 bajty od rozmiaru bufora bez sprawdzenia, czy bufor ma co najmniej 4 bajty, co prowadzi do niedomiaru (underflow) typu size_t. Atakujący może spowodować odmowę usługi (masywne odczyty poza zakresem i awarię aplikacji) poprzez spreparowany plik HDF5 z filtrem Fletcher32 dla fragmentu mniejszego niż 4 bajty, wyzwalanego przez H5Dread, np. narzędziami h5ls lub h5dump.

HDF5 przed wersją 2.3.0 zawiera podatność w funkcjach H5Z__nbit_decompress_one_byte, H5Z__nbit_decompress_one_nooptype i H5Z__nbit_decompress_one_atomic, które przesuwają indeks odczytu w buforze skompresowanego fragmentu bez ograniczenia go do rzeczywistego rozmiaru bufora. Atakujący może spowodować odczyt poza zakresem sterty, a w ograniczonych przypadkach ujawnienie sąsiedniej pamięci sterty w wartościach dekompresowanych danych, poprzez spreparowany plik HDF5 z parametrami filtra N-Bit opisującymi więcej danych niż faktycznie zawiera skompresowany fragment, wyzwalanego przez H5Dread, np. narzędziami h5ls lub h5repack.

Wykryto podatność w ttttonyhe OBlog do wersji 3ca6a45a2fcc81f6086751d8af124658720e8f8f. Dotyczy nieznanego przetwarzania w pliku /tags.php. Manipulacja argumentem day prowadzi do cross site scripting. Atak może być przeprowadzony zdalnie, a exploit jest publicznie ujawniony. Produkt używa systemu ciągłego wydawania wersji, więc informacje o wersji nie są ujawniane.

HDF5 przed wersją 2.3.0 zawiera podatność w funkcji H5Z__filter_nbit, która dereferencjonuje cd_values[0] do cd_values[4] bez sprawdzenia, czy cd_values nie jest NULL lub czy cd_nelmts jest co najmniej 5. Atakujący może spowodować odmowę usługi poprzez spreparowany plik HDF5, który przechowuje komunikat potoku filtra N-Bit z zerową liczbą wartości klienta, otwierany i odczytywany przez H5Dread, np. narzędziami h5ls lub h5repack.

Funkcja H5O__layout_decode w pliku H5Olayout.c w HDF5 do wersji 2.3.0 włącznie nie waliduje, czy przechowywana wymiarowość układu chunków dla zestawu danych chunked odpowiada rangowi dataspace, gdy otwierany jest istniejący zestaw danych, podczas gdy ta kontrola jest wykonywana tylko podczas tworzenia zestawu danych. Pozwala to atakującym na spowodowanie odmowy usługi (dzielenie przez zero i awaria aplikacji w H5S__hyper_iter_get_seq_list w src/H5Shyper.c) przez spreparowany plik HDF5 z niedopasowanymi rangami chunk/dataspace, otwierany i odczytywany przez H5Dopen2 i H5Dread, np. przez narzędzie h5repack.

Niebezpieczne wyłuskanie wskaźnika w funkcji render_bin_output w narzędziu h5dump w HDF5 przed wersją 2.3.0 umożliwia atakującym spowodowanie odmowy usługi przez zmienną długość łańcucha znaków z więcej niż jednym elementem zrzucanym w trybie binarnym, co psuje obliczenia kroku dla elementu i powoduje odczyt kolejnych elementów z nieprawidłowego przesunięcia i wyłuskanie jako wskaźnika.

Nuxt, framework web open-source dla Vue.js, w wersjach od 3.1.0 do 3.21.10 i 4.5.1 pozwala atakującemu na dostarczenie atrybutu 'as' na najwyższym poziomie do punktu końcowego /__nuxt_island/ i sterowanie dynamicznym rozwiązywaniem komponentów przez <component :is>, resolveDynamicComponent lub h(). Problem został naprawiony w wersjach 3.21.10 i 4.5.1.

rclone przed wersją 1.75.0 zawiera podatność w lokalnym backendzie, która pozwala atakującemu kontrolowanemu obiektowi źródłowemu na tworzenie lub nadpisywanie plików poza skonfigurowanym katalogiem docelowym. Dzieje się tak, gdy lokalny cel używa określonych kodowań nazw plików, które mogą zdekodować składnik '..' do rzeczywistego katalogu nadrzędnego.

rclone przed wersją 1.75.0 zawiera podatność w backendzie FTP, która pozwala na wstrzyknięcie niezależnego, uwierzytelnionego polecenia FTP, gdy ofiara kopiuje lub synchronizuje pliki do bardziej uprzywilejowanego celu FTP. Dzieje się tak, gdy nazwa pliku zawiera znaki CR/LF, które nie są odrzucane przez bibliotekę FTP.

rclone przed wersją 1.75.0 zawiera podatność w pomocniczym kodzie HTTP CONNECT, która pozwala złośliwemu lub skompromitowanemu proxy na spowodowanie nadmiernego zużycia pamięci przez wysyłanie zbyt dużych nagłówków, co może doprowadzić do awarii procesu rclone. Podatność dotyczy połączeń proxy FTP i SFTP.

InnoShop do wersji 0.8.2 zawiera podatność typu path traversal w funkcji FileManagerController::destroyFiles w komponencie Files Endpoint. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

Spacebar Server przed commit 51da17c zawiera podatność polegającą na braku autoryzacji, która pozwala każdemu uwierzytelnionemu użytkownikowi na wyliczenie pełnego członkostwa w gildii poprzez zapytanie do endpointu GET /guilds/{guild_id}/roles/{role_id}/member-ids bez weryfikacji członkostwa w gildii.

boringproxy do wersji 0.10.0 zawiera podatność na wyczerpanie zasobów, która pozwala każdemu uwierzytelnionemu użytkownikowi na trwałe wyczerpanie deskryptorów plików, gorutyn i pamięci serwera poprzez wysyłanie żądań do endpointu GET /loading z wartościami parametru id dostarczonymi przez atakującego. Każde złośliwe żądanie trwale blokuje jeden deskryptor pliku, jedną gorutynę i około 50 kB pamięci, aż do osiągnięcia limitu deskryptorów plików, co zatrzymuje cały ruch tunelowy dla wszystkich użytkowników.

Podatność CSRF w Livebook pozwala atakującemu uwierzytelnić sesję przeglądarki ofiary na własną tożsamość Livebook Teams. Brak weryfikacji stanu (state/nonce) w przepływie OAuth umożliwia podmianę tożsamości sesji.