Katalog podatności CVE

Spring AI w wersjach od 1.0.0 do przed 1.0.5 oraz od 1.1.0 do przed 1.1.4 zawiera podatność typu Server-Side Request Forgery (SSRF) w komponencie BedrockProxyChatModel. Problem ten występuje podczas przetwarzania wiadomości multimodalnych z użytkownikami dostarczonymi adresami URL mediów, co pozwala atakującemu na wymuszenie na serwerze wysyłania żądań HTTP do niezamierzonych lokalizacji.

W systemie Shenzhen Ruiming Technology Streamax Crocus do wersji 1.3.44 wykryto podatność bezpieczeństwa. Nieznana funkcja pliku /RemoteFormat.do komponentu Endpoint umożliwia wstrzyknięcie SQL poprzez manipulację argumentem State, co pozwala na zdalne przeprowadzenie ataku.

W systemie Simple Laundry System 1.0 odkryto lukę bezpieczeństwa, która dotyczy nieznanej funkcji w pliku /modstaffinfo.php komponentu Parameter Handler. Manipulacja argumentem userid prowadzi do wstrzykiwania SQL.

W Tenda AC5 w wersji 15.03.06.47 zidentyfikowano podatność w funkcji decodePwd w pliku /goform/WizardHandle, która dotyczy komponentu obsługi żądań POST. Manipulacja argumentem WANT/WANS może prowadzić do przepełnienia bufora na stosie.

MyTube to samodzielnie hostowany downloader i odtwarzacz dla kilku stron wideo. W wersjach przed 1.8.72, nieautoryzowany atakujący może zablokować konta administratorów i odwiedzających z uwagi na uwierzytelnianie oparte na hasłach, wywołując nieudane próby logowania.

cpp-httplib to biblioteka C++11 do obsługi HTTP/HTTPS, która przed wersją 0.39.0 przekazywała zapisane dane uwierzytelniające (Basic Auth, Bearer Token, Digest Auth) do dowolnych hostów podczas podążania za przekierowaniami między źródłami. Złośliwy serwer mógł przekierować klienta do kontrolowanego przez atakującego hosta, co skutkowało ujawnieniem danych uwierzytelniających w nagłówku `Authorization`.

BentoML to biblioteka Pythona do budowania systemów serwujących zoptymalizowanych dla aplikacji AI i wnioskowania modeli. W wersjach przed 1.4.37 pole `docker.system_packages` w pliku `bentofile.yaml` akceptuje dowolne ciągi znaków, które są interpolowane bez sanitizacji w poleceniach `RUN` w Dockerfile, co prowadzi do możliwości wykonania dowolnych poleceń.

MyTube to samodzielnie hostowany downloader i odtwarzacz dla kilku stron wideo. Przed wersją 1.8.69, luka w autoryzacji w punkcie końcowym `/api/settings/import-database` pozwalała atakującym z niskimi uprawnieniami na przesyłanie i zastępowanie całej bazy danych SQLite aplikacji, co prowadziło do pełnego kompromitacji aplikacji.

Metabase to narzędzie do analizy danych i inteligencji biznesowej. W wersjach Metabase Enterprise przed 1.54.22, 1.55.22, 1.56.22, 1.57.16, 1.58.10 i 1.59.4, uwierzytelnieni administratorzy mogą uzyskać zdalne wykonanie kodu (RCE) oraz odczyt dowolnych plików poprzez punkt końcowy `POST /api/ee/serialization/import`.

W oprogramowaniu OpenHands, od wersji 1.5.0, występuje podatność na wstrzykiwanie poleceń w metodzie `get_git_diff()`. Parametr `path` z punktu końcowego API `/api/conversations/{conversation_id}/git/diff` jest przekazywany do polecenia powłoki bez odpowiedniego oczyszczenia, co pozwala uwierzytelnionym atakującym na wykonywanie dowolnych poleceń w piaskownicy agenta.

Biblioteka pypdf, będąca darmowym i otwartym źródłem w czystym Pythonie, ma podatność w wersjach przed 6.9.2, która pozwala atakującemu na stworzenie pliku PDF prowadzącego do nieskończonej pętli. Wymaga to odczytu pliku w trybie nieścisłym.

W Tenda AC5 w wersji 15.03.06.47 odkryto podatność w funkcji formWifiWpsOOB, która znajduje się w pliku /goform/WifiWpsOOB. Manipulacja argumentem index prowadzi do przepełnienia bufora na stosie, co umożliwia zdalne wykorzystanie tej podatności.

Wykryto podatność w urządzeniu Tenda AC5 w wersji 15.03.06.47, która dotyczy funkcji formSetCfm w pliku /goform/setcfm. Manipulacja argumentem funcpara1 prowadzi do przepełnienia bufora na stosie.

Incus to menedżer kontenerów systemowych i maszyn wirtualnych. W wersjach przed 6.23.0, serwer WWW uruchamiany przez `incus webui` nieprawidłowo weryfikuje token uwierzytelniający, co pozwala na akceptację nieprawidłowych wartości.

Cocos AI to system zaufanego obliczania dla AI, który ma podatność na atak relay w implementacji attested TLS (aTLS) w wersjach od v0.4.0 do v0.8.2. Atakujący może wyciągnąć ephemeryczny klucz prywatny TLS używany podczas atestacji, co pozwala na przejęcie sesji TLS.

Open WebUI to samodzielnie hostowana platforma sztucznej inteligencji, która przed wersją 0.8.6 pozwalała każdemu uwierzytelnionemu użytkownikowi na nadpisanie zawartości dowolnego pliku poprzez punkt końcowy `POST /api/v1/retrieval/process/files/batch`. Brak weryfikacji właściciela umożliwia regularnym użytkownikom z dostępem do wspólnej bazy wiedzy uzyskanie UUID plików i ich nadpisanie.

W vLLM od wersji 0.10.1 do 0.18.0 dwa pliki implementacji modeli na stałe ustawiają `trust_remote_code=True` podczas ładowania podkomponentów, ignorując jawne ustawienie użytkownika `--trust-remote-code=False`. Umożliwia to zdalne wykonanie kodu przez złośliwe repozytoria modeli, nawet gdy użytkownik wyraźnie wyłączył zaufanie do zdalnego kodu.

W urządzeniu Tenda AC5 w wersji 15.03.06.47 odkryto lukę, która dotyczy funkcji formQuickIndex w pliku /goform/QuickIndex. Manipulacja argumentem PPPOEPassword prowadzi do przepełnienia bufora na stosie.

Wykryto podatność w urządzeniu Tenda AC5 w wersji 15.03.06.47, która dotyczy funkcji fromAddressNat w pliku /goform/addressNat. Manipulacja argumentem page prowadzi do przepełnienia bufora na stosie, co może być wykorzystane zdalnie.

W TigerVNC przed wersją 1.16.2, plik Image.cxx w x0vncserver pozwala innym użytkownikom na obserwowanie lub manipulowanie zawartością ekranu, a także może prowadzić do awarii aplikacji z powodu nieprawidłowych uprawnień.