CVE Vulnerability Catalog

W systemie TransformerOptimus SuperAGI do wersji 0.0.14 zidentyfikowano lukę w funkcji get_vector_db_details w pliku superagi/controllers/vector_dbs.py, która dotyczy punktu końcowego zarządzania bazą danych wektorów. W wyniku manipulacji może dojść do braku uwierzytelnienia, co umożliwia zdalne przeprowadzenie ataku.

Wykryto podatność w urządzeniach H3C Magic B1 do wersji 100R004, dotycząca funkcji SetMobileAPInfoById w pliku /goform/aspForm. Manipulacja argumentem param prowadzi do przepełnienia bufora, co umożliwia zdalne wykorzystanie tej podatności.

Wykryto podatność w liangliangyy DjangoBlog do wersji 2.1.0.0, dotycząca nieznanej funkcji w pliku owntracks/views.py komponentu Amap API Call Handler. Manipulacja kluczem argumentu prowadzi do użycia zakodowanego klucza kryptograficznego.

Zidentyfikowano podatność w DjangoBlog wersji do 2.1.0.0, która dotyczy nieznanej funkcji w pliku owntracks/views.py komponentu logtracks Endpoint. Manipulacja prowadzi do braku autoryzacji.

Wykryto podatność w osuuu LightPicture do wersji 1.2.2, która dotyczy nieznanego przetwarzania pliku /public/install/lp.sql w komponencie API Upload Endpoint. Manipulacja kluczem argumentu prowadzi do ujawnienia hardkodowanych poświadczeń.

Zidentyfikowano podatność w kodcloud KodExplorer do wersji 4.52, która dotyczy funkcji fileGet w pliku /app/controller/share.class.php. Manipulacja argumentem fileUrl prowadzi do niewłaściwej autoryzacji.

W podatności CVE-2026-6568 zidentyfikowano problem w kodzie kodcloud KodExplorer do wersji 4.52, który dotyczy funkcji share.class.php::initShareOld. Manipulacja argumentem ścieżki prowadzi do ataku typu path traversal, który może być przeprowadzony zdalnie.

Wykryto podatność w H3C Magic B1 do wersji 100R004, dotycząca funkcji SetAPWifiorLedInfoById w pliku /goform/aspForm. Manipulacja argumentem param prowadzi do przepełnienia bufora, co umożliwia zdalne przeprowadzenie ataku.

W systemie dameng100 muucmf w wersji 1.9.5.20260309 zidentyfikowano lukę w funkcji getListByPage w pliku /index/Search/index.html. Manipulacja argumentem keyword może prowadzić do ataku typu SQL injection, który może być przeprowadzony zdalnie.

Wykryto podatność w H3C Magic B0 do wersji 100R002, która dotyczy funkcji Edit_BasicSSID w pliku /goform/aspForm. Manipulacja argumentem param prowadzi do przepełnienia bufora, co może być wykorzystane zdalnie.

Użytkownicy interfejsu użytkownika lub API z uprawnieniami do materializacji zasobów mogli uruchamiać DAGi, do których nie mieli dostępu. Problem ten występuje w wersjach wcześniejszych niż 3.2.0.

W przypadku błędów SQL, wyjątek/ślad stosu błędów był ujawniany w API, nawet jeśli opcja 'api/expose_stack_traces' była ustawiona na false. Może to prowadzić do ujawnienia dodatkowych informacji potencjalnemu atakującemu.

Dokumentacja Airflow zawiera przykład użycia BashOperator, który sugeruje sposób przekazywania dag_run.conf, co może prowadzić do wykorzystania niesanitarnych danych wejściowych od użytkownika do eskalacji uprawnień użytkownika interfejsu UI, umożliwiając wykonanie kodu na pracowniku. Użytkownicy powinni sprawdzić, czy ich własne DAGi nie przyjęły tej niepoprawnej porady.

Autorzy Dagów, którzy normalnie nie powinni mieć możliwości wykonywania kodu w kontekście serwera WWW, mogą stworzyć ładunek XCom, który spowoduje wykonanie dowolnego kodu przez serwer. Ponieważ autorzy Dagów są już wysoko zaufani, powaga tego problemu jest niska.

Wtyczka CMP – Coming Soon & Maintenance od NiteoThemes dla WordPressa jest podatna na nieautoryzowane przesyłanie plików oraz zdalne wykonywanie kodu we wszystkich wersjach do i włącznie z 4.1.16. Problem wynika z niewłaściwej weryfikacji uprawnień oraz braku odpowiedniej walidacji przesyłanych plików.

editorconfig-core-c up to version 0.12.10 has a stack-based buffer overflow in ec_glob() that allows an attacker to crash any application using libeditorconfig by providing a specially crafted directory structure and .editorconfig file. This is an incomplete fix for CVE-2023-0341; the pcre_str buffer was protected but the adjacent l_pattern[8194] stack buffer was not.

Postiz to narzędzie do planowania postów w mediach społecznościowych oparte na AI. W wersjach przed 2.21.6 występuje luka, która pozwala uwierzytelnionym użytkownikom na przesyłanie dowolnych plików HTML, SVG lub innych typów plików wykonywalnych na serwer, poprzez fałszowanie nagłówka `Content-Type`. To umożliwia ataki typu Stored Cross-Site Scripting (XSS).

Emissary versions 8.42.0 and below contain an OS command injection vulnerability in Executrix.getCommand() because temporary file paths are interpolated into a /bin/sh -c shell command string without escaping. The IN_FILE_ENDING and OUT_FILE_ENDING configuration keys flow directly into these paths, allowing a place author who can edit a .cfg file to inject shell metacharacters and execute commands in the JVM process's security context.

Movary to aplikacja webowa do śledzenia i oceniania filmów. W wersjach przed 0.71.1, uwierzytelniony użytkownik mógł uzyskać dostęp do punktów końcowych zarządzania użytkownikami `/settings/users`, co pozwalało na enumerację wszystkich użytkowników oraz tworzenie nowych kont administratorów.

SecureDrop Client to aplikacja desktopowa dla dziennikarzy, która umożliwia bezpieczną komunikację ze źródłami i obsługę zgłoszeń. W wersjach 0.17.4 i poniżej, skompromitowany SecureDrop Server może uzyskać wykonanie kodu na maszynie wirtualnej Klienta poprzez wykorzystanie niewłaściwej walidacji nazw plików podczas ekstrakcji archiwów gzip, co pozwala na nadpisywanie krytycznych plików, takich jak baza danych SQLite.