Katalog podatności CVE

NornicDB do wersji 1.4.1 zawiera podatność braku autoryzacji, która pozwala uwierzytelnionym użytkownikom ominąć ograniczenia odczytu dla poszczególnych baz danych w punktach końcowych /nornicdb/search i /nornicdb/similar. Użytkownicy z rolą widza, którzy mają dostęp do bazy danych, ale odmówiono im odczytu, mogą wysyłać zapytania lub identyfikatory węzłów, aby uzyskać identyfikatory węzłów, etykiety i pełne mapy właściwości.

W FunnyWolf Viper do wersji 3.1.11 odkryto lukę bezpieczeństwa. Dotyczy ona nieznanej funkcji w pliku /root/viper/.git/config. Manipulacja prowadzi do użycia twardo zakodowanych poświadczeń. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany do ataków.

W Neterbit NW-431F w wersji 20250715 zidentyfikowano podatność. Dotyczy ona nieznanej funkcji w pliku /sms.json komponentu Embedded Web Server. Taka manipulacja prowadzi do ujawnienia informacji. Atak może być przeprowadzony zdalnie. Producent został poinformowany, ale nie odpowiedział.

W Konstanty Bialkowski libmodplug do wersji 0.8.9.1 wykryto podatność. Problem dotyczy funkcji abc_add_gchord w pliku src/load_abc.cpp komponentu ABC Music Format Parser. Manipulacja powoduje zużycie zasobów. Atak może być inicjowany zdalnie. Producent został poinformowany, ale nie odpowiedział.

Podatność znaleziona w TOZED X300 do wersji 6.01.3 dotyczy funkcji process_ping komponentu IPPingDiagnostics Handler. Manipulacja argumentem Host prowadzi do wstrzyknięcia komend systemu operacyjnego. Atak może być przeprowadzony zdalnie. Sprzedawca został wcześniej poinformowany o tym ujawnieniu, ale nie odpowiedział w żaden sposób.

W BerriAI LiteLLM do wersji 1.94.0 wykryto podatność. Dotyczy ona funkcji get_secret w pliku secret_managers/main.py komponentu Secret Resolution. Manipulacja argumentem api_key prowadzi do nieprawidłowej autoryzacji. Atak może być inicjowany zdalnie. Exploit został ujawniony publicznie i może być wykorzystany. Producent został poinformowany, ale nie odpowiedział.

W BerriAI LiteLLM do wersji 1.95.0 wykryto podatność. Dotyczy ona funkcji ui_view_session_spend_logs w pliku litellm/proxy/spend_tracking/spend_management_endpoints.py komponentu Spend Tracking. Manipulacja argumentem session_id prowadzi do obejścia autoryzacji. Atak może być przeprowadzony zdalnie. Exploit został opublikowany. Aktualizacja do wersji 1.96.0 rozwiązuje problem. Patch to 722d9ffa4f6c5ae15702ab9ab2c5f6bf1688308b.

W Open Asset Import Library Assimp do wersji 6.0.5 wykryto podatność. Dotyczy ona funkcji IOStreamBuffer::getNextBlock komponentu PLY File Handler. Manipulacja prowadzi do odczytu poza zakresem. Atak może być inicjowany zdalnie. Producent został poinformowany, ale nie odpowiedział.

W Casdoor do wersji 3.164.0/4.10.0 wykryto lukę w funkcji CasP3ProxyValidate w pliku controllers/cas.go komponentu Proxy Validation. Manipulacja argumentem pgtUrl prowadzi do podatności SSRF (Server-Side Request Forgery). Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W Xinhu Rainrock RockOA do wersji 2.7.6 wykryto lukę w funkcji kqjcmdModel::returnchuli w pliku webmain/task/openapi/openkqjAction.php komponentu Openkqj Action. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W Furion .NET Framework do wersji 4.9.9.95 wykryto lukę w funkcji RunCompile w pliku framework/Furion/ViewEngine/Engines/ViewEngine.cs komponentu View Engine. Manipulacja argumentem content prowadzi do niewłaściwej neutralizacji specjalnych elementów używanych w silniku szablonów. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W Furion .NET Framework do wersji 4.9.9.92 zidentyfikowano lukę w funkcji String.Replace w pliku framework/Furion/Templates/Extensions/StringRenderExtensions.cs. Manipulacja argumentem Name prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W InstantSoft icms2 do wersji 2.18.2 wykryto lukę w funkcji validatePaypalOrder w pliku system/controllers/billing/actions/paypal.php komponentu Billing Module. Manipulacja argumentami bid/sig prowadzi do niewystarczającej weryfikacji autentyczności danych. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W InstantSoft icms2 do wersji 2.18.2 wykryto lukę w funkcji files_delete_file w pliku system/fields/image.php komponentu Image Handler. Manipulacja argumentem size prowadzi do path traversal. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny. Poprawka nosi nazwę 03d70937f1ff97031523222808726994b8b79379.

W produkcie InstantSoft icms2 do wersji 2.18.2 znaleziono podatność w funkcji index pliku templates/default/controllers/messages/index.tpl.php w komponencie Private Message Handler. Manipulacja argumentem nickname prowadzi do cross site scripting. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Poprawka dostępna jest pod nazwą 3a1ec8fcb073a46d06a2ab83bc2bf68225834281.

W Lippu Docx Reader Office Viewer App do wersji 1.4.5 na Androidzie zidentyfikowano lukę w funkcji word.office.docxviewer.document.docx.reader.ViewTxt. Manipulacja argumentem _display_name prowadzi do path traversal. Atak można przeprowadzić zdalnie.

W ag2ai ag2 do wersji 0.13.4 wykryto lukę w funkcji os.path.join komponentu UserProxyAgent. Manipulacja argumentem filename prowadzi do path traversal. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W 021is elvix-sdk do wersji 0.10.1 wykryto lukę w nieznanej funkcji pliku src/mcp/index.ts komponentu MCP Request Handler. Manipulacja argumentem path prowadzi do podatności SSRF (Server-Side Request Forgery). Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

Wtyczka WP-Invoice dla WordPressa do wersji 4.3.1 nie przeprowadza kontroli uprawnień w kilku swoich procedurach AJAX, co pozwala każdemu uwierzytelnionemu użytkownikowi, takiemu jak Subscriber, na pobieranie adresów e-mail, nazw wyświetlanych i szczegółów profili wszystkich zarejestrowanych użytkowników.

Wtyczka Piotnet Forms dla WordPressa do wersji 1.0.30 nie uwierzytelnia ani nie weryfikuje żądania przesyłania plików w formularzu i zezwala na przechowywanie plików renderowalnych w przeglądarce, co pozwala nieuwierzytelnionym atakującym na przechowywanie pliku, który po otwarciu wykonuje dowolny JavaScript w obrębie witryny (Stored XSS).