CVE Vulnerability Catalog

Zidentyfikowano podatność w UTT HiPER 810G do wersji 1.7.7-171114, która dotyczy funkcji strcpy w pliku /goform/NTP. Manipulacja ta prowadzi do przepełnienia bufora.

Wersje Crypt::Sodium::XS do 0.001000 dla Perla mają potencjalne przepełnienia całkowite. Funkcje szyfrowania, tworzenia podpisów oraz bin2hex nie sprawdzają, czy rozmiar wyjścia będzie mniejszy niż SIZE_MAX, co może prowadzić do przepełnienia całkowitego i zbyt małego bufora wyjściowego.

Wykryto podatność w urządzeniu Totolink N300RH 6..1c.1353_B20190305, dotycząca funkcji setWiFiWpsConfig w pliku /cgi-bin/cstecgi.cgi komponentu CGI Handler. Manipulacja tą funkcją prowadzi do wstrzyknięcia poleceń systemowych, co może być zrealizowane zdalnie.

W systemie Shy2593666979 AgentChat do wersji 2.3.0 wykryto lukę, która dotyczy funkcji get_user_info/update_user_info w pliku /src/backend/agentchat/api/v1/user.py. Manipulacja argumentem user_id prowadzi do niewłaściwej kontroli identyfikatorów zasobów.

Zidentyfikowano podatność w urządzeniu Tenda FH451 w wersji 1.0.0.9, która dotyczy funkcji formQuickIndex w pliku /goform/QuickIndex. Manipulacja argumentem mit_linktype/PPPOEPassword prowadzi do przepełnienia bufora na stosie.

W urządzeniu Tenda FH451 w wersji 1.0.0.9 zidentyfikowano podatność w funkcji sub_3C434 pliku /goform/AdvSetWan. Manipulacja argumentem wanmode/PPPOEPassword prowadzi do przepełnienia bufora na stosie, co umożliwia zdalne przeprowadzenie ataku.

Wykryto podatność w urządzeniu Tenda FH451 w wersji 1.0.0.9, która dotyczy funkcji fromSetCfm w pliku /goform/setcfm. Manipulacja argumentami funcname/funcpara1 prowadzi do przepełnienia bufora na stosie.

WeKnora to framework oparty na LLM, zaprojektowany do głębokiego zrozumienia dokumentów i semantycznego wyszukiwania. Przed wersją 0.3.2, luka w autoryzacji w punktach końcowych zarządzania najemcami pozwalała każdemu uwierzytelnionemu użytkownikowi na odczyt, modyfikację lub usunięcie dowolnego najemcy po ID.

Caddy to rozbudowana platforma serwerowa, która domyślnie używa TLS. W wersjach od 2.7.5 do przed 2.11.2, matcher vars_regexp w vars.go:337 podwójnie rozwija dane wejściowe kontrolowane przez użytkownika, co pozwala na wyciek informacji o zmiennych środowiskowych i zawartości plików.

Caddy to rozszerzalna platforma serwerowa, która domyślnie używa TLS. W wersjach od 2.10.0 do przed 2.11.2 funkcja forward_auth copy_headers nie usuwa nagłówków dostarczonych przez klienta, co umożliwia wstrzykiwanie tożsamości i eskalację uprawnień. Problem został naprawiony w wersji 2.11.2.

PinchTab to samodzielny serwer HTTP, który umożliwia agentom AI bezpośrednią kontrolę nad przeglądarką Chrome. W wersjach przed 0.7.7 występowała podatność typu Server-Side Request Forgery (SSRF) w punkcie końcowym /download, która pozwalała użytkownikom z dostępem do API na wymuszanie serwera PinchTab do wykonywania żądań do dowolnych adresów URL, w tym usług sieciowych wewnętrznych oraz lokalnych plików systemowych.

Ghost to system zarządzania treścią oparty na Node.js. W wersjach od 5.101.6 do 6.19.2 niekompletne zabezpieczenia CSRF wokół /session/verify umożliwiały użycie OTC w sesjach logowania różnych od sesji żądającej, co mogło ułatwić phisherom przejęcie strony Ghost.

UptimeFlare to rozwiązanie do monitorowania dostępności i stron statusowych, oparte na Cloudflare Workers. Przed poprawką 377a596, plik konfiguracyjny uptime.config.ts eksportował zarówno pageConfig (bezpieczny do użycia po stronie klienta), jak i workerConfig (tylko po stronie serwera, zawierający dane wrażliwe) z tego samego modułu, co prowadziło do ujawnienia workerConfig w kodzie JavaScript po stronie klienta.

pyLoad to darmowy i otwarty menedżer pobierania napisany w Pythonie. W wersjach od 0.5.0b3.dev13 do 0.5.0b3.dev96 funkcja edit_package() nie zapewnia odpowiedniej sanitizacji parametru pack_folder, co umożliwia obejście zabezpieczeń przy użyciu stworzonych sekwencji przejścia rekurencyjnego.

Netmaker, który tworzy sieci z użyciem WireGuard, przed wersją 1.5.0 miał problem z nieprawidłową walidacją tokenów JWT hostów w middleware Authorize. W przypadku, gdy trasa zezwala na autoryzację hosta, ważny token hosta omija wszystkie dalsze kontrole autoryzacyjne, co pozwala na dostęp do zasobów innych hostów.

ZITADEL to platforma zarządzania tożsamością typu open source. W wersjach od 4.0.0 do 4.12.0 występowała podatność w interfejsie logowania V2, która pozwalała użytkownikom na obejście zachowań logowania i polityk bezpieczeństwa, umożliwiając samodzielną rejestrację nowych kont lub logowanie się za pomocą hasła, nawet jeśli odpowiednie opcje były wyłączone w organizacji.

ZITADEL to platforma zarządzania tożsamością typu open source. W wersjach od 4.0.0 do 4.11.1 odkryto podatność w interfejsie logowania V2, która mogła umożliwić przejęcie konta poprzez domyślne przekierowanie URI. Problem został naprawiony w wersji 4.12.0.

A vulnerability in @backstage/plugin-techdocs-node allows bypassing the allowlist of MkDocs configuration keys, leading to arbitrary Python code execution during documentation builds. The issue is fixed in version 1.14.3.

ZITADEL to platforma zarządzania tożsamością typu open source. W wersjach od 4.0.0-rc.1 do 4.7.0 występuje potencjalna podatność w mechanizmie resetowania hasła w logowaniu V2, związana z wykorzystaniem nagłówka Forwarded lub X-Forwarded-Host do konstruowania URL-a potwierdzenia resetowania hasła.

Odkryto, że dpkg-deb (komponent systemu zarządzania pakietami Debian) nieprawidłowo weryfikuje koniec strumienia danych podczas dekompresji archiwum .deb skompresowanego z użyciem zstd, co może prowadzić do odmowy usługi (nieskończona pętla obciążająca CPU).