Katalog podatności CVE

Biblioteka adm-zip przed wersją 0.5.18 jest podatna na atak typu odmowa usługi (DoS) poprzez spreparowany plik ZIP z manipulowanym polem rozmiaru nieskompresowanego. Atakujący może utworzyć mały plik ZIP (ok. 120 bajtów) deklarujący rozmiar nieskompresowany na poziomie 4 GB, co prowadzi do alokacji pamięci o amplifikacji ponad 33 milionów do 1, powodując awarię procesu.

Podatność w systemie MobilMen 20T firmy Adam Retail Automation Ltd. umożliwia ominięcie autoryzacji poprzez klucz kontrolowany przez użytkownika, co prowadzi do eskalacji uprawnień. Problem dotyczy wersji od v3 do 10072026. Producent nie odpowiedział na zgłoszenie.

Wtyczka SEO Plugin by Squirrly SEO dla WordPressa do wersji 14.0.0 włącznie zawiera podatność umożliwiającą nieuwierzytelnionym atakującym tworzenie dowolnych postów oraz, przy aktywnym Advanced Custom Fields, wstrzykiwanie skryptów (XSS). Problem wynika z wycieku tokena API oraz niedostatecznej sanitizacji wejścia i kodowania wyjścia.

W interfejsie zarządzania siecią WTI (Wireless Technology, Inc.) w wersji 3.5.0.r z 24 maja 2024 r. występuje podatność na ścieżkę przejścia bez uwierzytelnienia. Niezalogowany atakujący może wysłać spreparowane żądania HTTP zawierające sekwencje przejścia, aby uzyskać dostęp do plików poza zamierzonym katalogiem głównym serwera WWW.

9Router przed wersją 0.5.2 zawiera podatność na atak DNS rebinding. Walidacja adresów URL obrazów sprawdza rozpoznawanie DNS przed pobraniem, ale samo pobieranie wykonuje osobne rozpoznawanie, co pozwala atakującemu na przekierowanie żądania do wewnętrznych usług HTTP.

W 9Router przed wersją 0.4.80 mechanizm ograniczania prób logowania do panelu administracyjnego opiera się na nagłówku X-Forwarded-For, który może być kontrolowany przez atakującego. Pozwala to na ominięcie limitu 5 nieudanych prób i blokad progresywnych poprzez zmianę wartości tego nagłówka przy każdej próbie logowania.

W MaxKB przed wersją 2.10.0-lts funkcja importowania narzędzi oraz tryb odwoływania MCP nie walidują spójnie typu transportu MCP, co pozwala uwierzytelnionemu użytkownikowi zaimportować plik .tool z transportem stdio zawierającym złośliwe polecenia i uruchomić je przez węzeł AI Chat, prowadząc do wykonania dowolnych poleceń systemowych.

W systemie Windows, przed wersją 5.23.1, lokalny nieuprzywilejowany atakujący może spowodować zapis poza zakresem sterty (heap buffer out-of-bounds write) podczas wykonywania zapytania do tabeli authenticode na złośliwie spreparowanym pliku binarnym. Podatność wynika z parsowania informacji o wydawcy w funkcji getOriginalProgramName.

W osquery przed wersją 5.23.1 na systemie Windows, lokalny nieuprzywilejowany atakujący może spowodować zapis poza zakresem sterty (heap buffer out-of-bounds write) podczas zapytania o tabelę procesów dla złośliwie spreparowanego procesu. Podatność wynika z niesprawdzania długości ciągów PEB w odczytywanych ścieżkach wiersza poleceń i bieżącego katalogu procesu.

W kilku punktach końcowych API Grafany, w tym niektórych nieuwierzytelnionych, nie ograniczono rozmiaru treści żądania przed jego przetworzeniem. Atakujący może wysyłać bardzo duże ładunki, które wymuszają nadmierną alokację pamięci, potencjalnie wyczerpując pamięć i powodując odmowę usługi.

W pakiecie PraisonAI (pip praisonaiagents) przed wersją 1.6.78 wykryto niebezpieczne dynamiczne ładowanie modułów w funkcji AgentFlow._resolve_pydantic_class. Gdy krok przepływu pracy używa referencji output_pydantic, framework importuje plik tools.py z katalogu pliku przepływu bez piaskownicy, ignorując zmienne środowiskowe PRAISONAI_ALLOW_*_TOOLS. Atakujący kontrolujący plik przepływu i towarzyszący mu tools.py może wykonać dowolny kod Python z uprawnieniami uruchamiającego przepływ.

Podatność w PraisonAI przed wersją 4.6.78 umożliwia ominięcie listy dozwolonych poleceń powłoki poprzez użycie wbudowanych akcji find (-exec, -execdir, -delete). Atakujący może wykonać nieautoryzowane polecenia, odczytać lub usunąć pliki bez uruchamiania filtrów znaków specjalnych.

PraisonAI przed wersją 4.6.78 zawiera nieuwierzytelnioną podatność na fałszowanie żądań po stronie serwera (SSRF) w endpointcie Jobs API /api/v1/runs. Parametr webhook_url jest walidowany w momencie żądania, ale ponownie rozwiązywany w momencie połączenia, co pozwala atakującym na wykorzystanie ponownego wiązania DNS do dotarcia do wewnętrznych usług w ramach ślepego ataku SSRF.

W JetBrains TeamCity przed wersją 2026.1.2 wykryto podatność umożliwiającą modyfikację potoku (pipeline) z powodu nieprawidłowego sprawdzania uprawnień.

W JetBrains TeamCity przed wersją 2026.1.2 odkryto podatność na trwały atak XSS (stored cross-site scripting) poprzez niezautoryzowaną rejestrację agenta. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarkach innych użytkowników.

W JetBrains TeamCity przed wersją 2026.1.2 odkryto podatność na trwały atak XSS na stronie profilu chmury. Atak był możliwy poprzez dane zgłaszane przez agenta.

W JetBrains TeamCity przed wersją 2026.1.2 wykryto podatność umożliwiającą nieautoryzowany dostęp do dowolnych plików poprzez integrację z systemem kontroli wersji Perforce.

Podatność w Capgo przed wersją 12.128.2 umożliwia ominięcie uwierzytelniania w punkcie końcowym zmiany hasła. Atakujący mogą zmienić hasło użytkownika bez potwierdzenia bieżącego hasła.

Podatność w Capgo przed wersją 12.128.2 ujawnia informacje poprzez funkcję RPC get_orgs_v7(userid), która jest publicznie wywoływalna mimo zamierzonej prywatnej kontroli dostępu. Nieuwierzytelnieni atakujący mogą podać dowolne UUID użytkownika, aby pobrać dane o członkostwie w organizacjach, rolach, służbowych adresach e-mail i metadanych rozliczeniowych innych użytkowników.

Crawl4AI przed wersją 0.8.7 zawiera podatność na fałszowanie żądań po stronie serwera (SSRF) w endpointach API Dockera /crawl/job i /llm/job, które akceptują adresy URL webhook bez walidacji docelowego miejsca. Atakujący może dostarczyć adresy URL webhook wskazujące na prywatne lub wewnętrzne zakresy IP, sieci Docker lub punkty końcowe metadanych chmury (np. 169.254.169.254), powodując, że serwer wysyła żądania do wewnętrznych usług i potencjalnie ujawnia metadane chmury.