CVE Vulnerability Catalog

Zidentyfikowano podatność w urządzeniu Tenda F451 w wersji 1.0.0.7_cn_svn7958. Problem dotyczy funkcji fromSafeClientFilter w pliku /goform/SafeClientFilter, gdzie manipulacja argumentem menufacturer/Go prowadzi do przepełnienia bufora.

W urządzeniu Tenda F451 w wersji 1.0.0.7_cn_svn7958 zidentyfikowano podatność, która dotyczy funkcji fromwebExcptypemanFilter w pliku /goform/webExcptypemanFilter komponentu httpd. Manipulacja argumentem page może prowadzić do przepełnienia bufora.

Wykryto podatność w urządzeniu Tenda F451 w wersji 1.0.0.7_cn_svn7958, która dotyczy funkcji fromGstDhcpSetSer w pliku /goform/GstDhcpSetSer komponentu httpd. Manipulacja argumentem dips prowadzi do przepełnienia bufora.

W systemie Metasoft 美特软件 MetaCRM do wersji 6.4.0 zidentyfikowano podatność, która dotyczy funkcji Statement.executeUpdate w pliku sql.jsp komponentu Interface. Manipulacja argumentem sql prowadzi do możliwości wstrzyknięcia SQL.

Wykryto podatność w moxi624 Mogu Blog w wersjach do 5.2, dotycząca funkcji LocalFileServiceImpl.uploadPictureByUrl. Manipulacja tą funkcją prowadzi do ataku typu server-side request forgery, który można przeprowadzić zdalnie.

In the Linux kernel, an out-of-bounds access occurs when parsing X.509 certificate extensions with empty Basic Constraints or Key Usage because the first byte is read before checking its length.

Wykryto podatność w wersji 0.1.6 o głębokości rozszerzenia 1024 bitów. Problem dotyczy nieznanej funkcji w pliku index.js, gdzie manipulacja argumentem __proto__ prowadzi do nieprawidłowej modyfikacji atrybutów prototypu obiektu.

ThreatSonar Anti-Ransomware developed by TeamT5 has a privilege escalation vulnerability. Authenticated remote attackers with shell access can inject OS commands and execute them with root privileges.

SKYSEA Client View and SKYMEC IT Manager provided by Sky Co., LTD. have improper file access permission settings for the installation folder. A non-administrative user may manipulate and/or place arbitrary files within the product's installation folder.

Zidentyfikowano słabość w TransformerOptimus SuperAGI do wersji 0.0.14, dotyczącą funkcji Upload w pliku superagi/controllers/resources.py. Manipulacja argumentem Name prowadzi do ataku typu path traversal, który można przeprowadzić zdalnie.

ThreatSonar Anti-Ransomware developed by TeamT5 has an Arbitrary File Deletion vulnerability. Authenticated remote attackers with web access can exploit Path Traversal to delete arbitrary files on the system.

Zidentyfikowano słabość w modelscope agentscope do wersji 1.0.18. Podatność dotyczy funkcji _process_audio_block w pliku src/agentscope/agent/_agent_base.py, gdzie manipulacja argumentem url może prowadzić do ataku typu server-side request forgery.

W modelach agentscope do wersji 1.0.18 odkryto lukę bezpieczeństwa, która dotyczy funkcji _get_bytes_from_web_url w pliku src/agentscope/_utils/_common.py komponentu Internal Service. Manipulacja tą funkcją może prowadzić do ataku typu server-side request forgery, który można przeprowadzić zdalnie.

Zidentyfikowano podatność w modelscope agentscope do wersji 1.0.18, która dotyczy funkcji _parse_url/prepare_image/openai_audio_to_text w pliku src/agentscope/tool/_multi_modality/_openai_tools.py. Manipulacja argumentami image_url/audio_file_url prowadzi do ataku typu server-side request forgery.

W modelach agentscope do wersji 1.0.18 zidentyfikowano podatność, która dotyczy funkcji execute_python_code/execute_shell_command w pliku src/AgentScope/tool/_coding/_python.py. Wykorzystanie tej podatności prowadzi do wstrzykiwania kodu, co może być przeprowadzone zdalnie.

W systemie zarządzania szpitalem rickxy do wersji 88a4290d957dc5bdde8a56e5ad451ad14f7f90f4 odkryto podatność. Nieznana funkcja w pliku /backend/admin/his_admin_account.php pozwala na nieograniczone przesyłanie plików poprzez manipulację argumentem ad_dpic. Atak może być przeprowadzony zdalnie.

W urządzeniach SD-330AC i AMC Manager od firmy Silex Technology, Inc. występuje podatność związana z inicjalizacją zasobu z niebezpieczną domyślną konfiguracją. Gdy urządzenie jest podłączone do sieci z fabryczną konfiguracją, istnieje możliwość skonfigurowania go z hasłem jako pustym ciągiem.

SD-330AC i AMC Manager dostarczane przez Silex Technology, Inc. zawierają podatność na przepełnienie bufora na stosie podczas przetwarzania adresów URL przekierowań. Może to prowadzić do wykonania dowolnego kodu na urządzeniu.

W langflow-ai w wersjach do 1.1.0 odkryto lukę bezpieczeństwa w funkcji create_upload_file w pliku src/backend/base/Langflow/api/v1/endpoints.py. Problem ten prowadzi do nieograniczonego przesyłania plików, co może być wykorzystane w atakach zdalnych.

Zidentyfikowano podatność w systemie zarządzania szkołą ProjectsAndPrograms do wersji 6b6fae5426044f89c08d0dd101c7fa71f9042a59. Podatność ta dotyczy nieznanego kodu pliku buslocation.php w komponencie obsługi parametrów HTTP GET, co prowadzi do możliwości wstrzyknięcia SQL.