Katalog podatności CVE

AgentGPT do wersji 1.0.0 zawiera podatność na obejście autoryzacji poprzez klucz kontrolowany przez użytkownika. Uwierzytelniony atakujący może dołączyć zadania do agenta innego użytkownika, podając run_id bez weryfikacji własności.

APIFold przed commit 7f19b52280f414f57af2b79a95333d1c8fbeece5 akceptuje nieuwierzytelnione żądania JSON na endpointach /webhooks/:serverSlug/:eventName i przechowuje je w Redis i PostgreSQL bez weryfikacji podpisu. Każdy klient sieciowy znający poprawny slug serwera może wstrzyknąć dowolne dane, które są następnie serwowane jako zaufane do klientów MCP.

ITFlow przed wersją 26.05 zawiera podatność, która pozwala uwierzytelnionemu agentowi o niskich uprawnieniach na odczytanie poświadczeń w postaci jawnego tekstu i sekretów TOTP należących do innego klienta. Wystarczy bezpośrednie żądanie do modalu edycji poświadczeń z dowolnym credential_id. Punkt końcowy nie wymusza zakresowania klienta ani autoryzacji na poziomie obiektu przed załadowaniem i odszyfrowaniem rekordu.

Void w wersji do 1.3.4 zawiera podatność typu path traversal w narzędziach do odczytu plików agenta AI, która umożliwia atakującym w sąsiedztwie sieciowym odczyt dowolnych plików hosta poza otwartym obszarem roboczym poprzez wstrzyknięcie instrukcji do treści przetwarzanej przez agenta. Atakujący mogą podać bezwzględne ścieżki lub URI file:// za pomocą narzędzi read_file, ls_dir, get_dir_tree i search_*, które nie mają ograniczenia do obszaru roboczego i omijają bramę zatwierdzania, umożliwiając ciche wyciekanie wrażliwych plików, takich jak prywatne klucze SSH lub poświadczenia chmury, za pomocą kolejnych wywołań narzędzi.

Fathom Lite do wersji 1.3.1 zawiera podatność na przechowywany XSS w punkcie końcowym zbierania analityki. Nieuwierzytelnieni atakujący mogą wstrzyknąć URI javascript: do pulpitu Top Pages, podając spreparowaną nazwę hosta i ścieżkę do nieuwierzytelnionego punktu /collect. Funkcje parseHostname i parsePathname nie sprawdzają schematu URI, co pozwala na przechowywanie i renderowanie złośliwego linku w pulpicie uwierzytelnionego operatora, umożliwiając przejęcie sesji i pełne przejęcie konta po kliknięciu.

Overseerr do wersji 1.35.0 zawiera podatność na obejście autoryzacji przez klucz kontrolowany przez użytkownika w API subskrypcji push. Uwierzytelnieni użytkownicy mogą wyświetlać, odczytywać i usuwać subskrypcje push innych użytkowników, podając dowolne userId w parametrach ścieżki. Brak sprawdzenia własności w obsłudze żądań umożliwia dostęp do rekordów docelowego użytkownika bez filtra filteredFields, ujawniając wrażliwe dane, takie jak adresy e-mail i wartości plexId.

Office-Word-MCP-Server do wersji 1.1.11 zawiera podatność path traversal w narzędziach dokumentów, która pozwala atakującym mającym wpływ na argument filename na odczyt dowolnych plików .docx lub tworzenie i nadpisywanie plików .docx poza zamierzonym katalogiem roboczym. Atakujący mogą podać ścieżki bezwzględne lub sekwencje ../ bezpośrednio do operacji otwierania i zapisywania dokumentów, omijając funkcje pomocnicze check_file_writeable i ensure_docx_extension, które nie wykonują ograniczenia do katalogu bazowego ani walidacji realpath.

W bibliotece gdk-pixbuf stwierdzono podatność na odczyt poza zakresem podczas parsowania specjalnie spreparowanego pliku ICO z wartościami pikseli wykraczającymi poza zdefiniowaną paletę. Atakujący może wyodrębnić zawartość sterty przez wygenerowany obraz, np. miniaturę.

GFI Archiver przed wersją 15.14 zawiera podatność stored cross-site scripting w konfiguracji raportu zaplanowanego MailInsights, która pozwala uwierzytelnionym atakującym na wstrzyknięcie dowolnego skryptu internetowego lub HTML poprzez parametr nazwy raportu do /Archiver/MailInsights.aspx. Wstrzyknięty ładunek jest przechowywany przez ReportScheduling.btnSaveReport_Click() bez kodowania wyjściowego i wykonuje się w przeglądarce użytkownika, który utworzył raport, gdy następnie przegląda stronę MailInsights.

W GFI Archiver przed wersją 15.13 występuje podatność na trwałe XSS w domyślnych ustawieniach importu. Uwierzytelniony atakujący może wstrzyknąć dowolny skrypt lub kod HTML przez parametr skonfigurowanych folderów w /Archiver/ImportSettingsWizard.ashx. Wstrzyknięty ładunek jest przechowywany bez kodowania wyjścia i wykonywany w przeglądarkach użytkowników przeglądających ustawienia domyślnego importu.

W GFI Archiver przed wersją 15.13 występuje podatność na trwałe XSS w konfiguracji Asystenta Archiwizacji Plików. Uwierzytelniony atakujący może wstrzyknąć dowolny skrypt lub kod HTML przez parametr wykluczonych rozszerzeń w /Archiver/FileArchiveAssistantWizard.aspx. Wstrzyknięty ładunek jest przechowywany bez kodowania wyjścia i wykonywany w przeglądarkach użytkowników przeglądających ustawienia Asystenta.

W GFI Archiver przed wersją 15.13 występuje podatność na trwałe XSS w konfiguracji SMTP w Ustawieniach Ogólnych. Uwierzytelniony atakujący może wstrzyknąć dowolny skrypt lub kod HTML przez parametr adresu serwera SMTP w /Archiver/GeneralSettingsWizard.aspx. Wstrzyknięty ładunek jest przechowywany bez kodowania wyjścia i wykonywany w przeglądarkach użytkowników przeglądających stronę Ustawień Ogólnych.

W GFI Archiver przed wersją 15.13 występuje podatność na trwałe XSS w konfiguracji serwera proxy Call Home. Uwierzytelniony atakujący może wstrzyknąć dowolny skrypt lub kod HTML przez parametr adresu serwera proxy w /Archiver/CallHomeSettingsWizard.aspx. Wstrzyknięty ładunek jest przechowywany bez kodowania wyjścia i wykonywany w przeglądarkach użytkowników przeglądających stronę Ustawień Dodatkowych Ustawień Ogólnych.

W GFI Archiver przed wersją 15.13 występuje podatność na trwałe XSS w konfiguracji serwera IMAP. Uwierzytelniony atakujący może wstrzyknąć dowolny skrypt lub kod HTML przez parametr adresu URL serwera w /Archiver/ImapServerWizard.aspx. Wstrzyknięty ładunek jest przechowywany bez kodowania wyjścia i wykonywany w przeglądarkach użytkowników przeglądających stronę konfiguracji serwera IMAP.

W GFI Archiver przed wersją 15.13 występuje podatność na trwałe XSS w konfiguracji zasad przechowywania historii plików. Uwierzytelniony atakujący może wstrzyknąć dowolny skrypt lub kod HTML przez parametr nazwy polityki w /Archiver/FAARetentionPolicyWizard.aspx. Wstrzyknięty ładunek jest przechowywany bez kodowania wyjścia i wykonywany w przeglądarkach użytkowników przeglądających stronę zasad przechowywania historii plików.

W GFI Archiver przed wersją 15.13 występuje podatność na trwałe XSS w konfiguracji zasad przechowywania. Uwierzytelniony atakujący może wstrzyknąć dowolny skrypt lub kod HTML przez parametr nazwy polityki w /Archiver/RetentionPolicyWizard.aspx. Wstrzyknięty ładunek jest przechowywany bez kodowania wyjścia i wykonywany w przeglądarkach użytkowników przeglądających stronę zasad przechowywania i spamowych.

GFI Archiver przed wersją 15.14 zawiera podatność stored cross-site scripting w konfiguracji reguł klasyfikacji, która pozwala uwierzytelnionym atakującym na wstrzyknięcie dowolnego skryptu internetowego lub HTML poprzez parametry nazwy reguły i kryteriów e-mail do /Archiver/CategorizationPolicyWizard.aspx. Wstrzyknięty ładunek jest przechowywany przez CategorizationPolicyWizard.SaveAllConfigSettings() bez kodowania wyjściowego i wykonuje się w przeglądarkach użytkowników, którzy następnie przeglądają stronę reguł klasyfikacji.

Tridium Niagara Framework i Niagara Enterprise Security na Windows, Linux i QNX przed wersjami 4.14.6 i 4.15.5 mają nieprawidłowe zarządzanie uprawnieniami, co pozwala na nadużycie przywilejów.

W oprogramowaniu Online Pre-Accounting Software firmy BizimHesap występuje podatność polegająca na alokacji zasobów bez ograniczeń lub ograniczania przepustowości, co umożliwia nadmierną alokację. Problem dotyczy wersji do 17072026 włącznie.

DOMPurify przed wersją 3.3.2 zawiera podatność na mutacyjne XSS, gdy oczyszczony HTML jest ponownie wstawiany do specjalnych kontekstów parsowania za pomocą innerHTML z wrapperami takimi jak script, xmp, iframe, noembed, noframes lub noscript. Atakujący mogą stworzyć ładunki z sekwencjami zamykającymi, które wychodzą poza kontekst wrappera podczas ponownego parsowania, reaktywując niebezpieczny kod z obsługą zdarzeń w celu wykonania JavaScript.