Katalog podatności CVE

Zidentyfikowano podatność w UTT HiPER 810G do wersji 1.7.7-171114, która dotyczy funkcji strcpy w pliku /goform/NTP. Manipulacja ta prowadzi do przepełnienia bufora.

Wersje Crypt::Sodium::XS do 0.001000 dla Perla mają potencjalne przepełnienia całkowite. Funkcje szyfrowania, tworzenia podpisów oraz bin2hex nie sprawdzają, czy rozmiar wyjścia będzie mniejszy niż SIZE_MAX, co może prowadzić do przepełnienia całkowitego i zbyt małego bufora wyjściowego.

Wykryto podatność w urządzeniu Totolink N300RH 6..1c.1353_B20190305, dotycząca funkcji setWiFiWpsConfig w pliku /cgi-bin/cstecgi.cgi komponentu CGI Handler. Manipulacja tą funkcją prowadzi do wstrzyknięcia poleceń systemowych, co może być zrealizowane zdalnie.

W systemie Shy2593666979 AgentChat do wersji 2.3.0 wykryto lukę, która dotyczy funkcji get_user_info/update_user_info w pliku /src/backend/agentchat/api/v1/user.py. Manipulacja argumentem user_id prowadzi do niewłaściwej kontroli identyfikatorów zasobów.

Zidentyfikowano podatność w urządzeniu Tenda FH451 w wersji 1.0.0.9, która dotyczy funkcji formQuickIndex w pliku /goform/QuickIndex. Manipulacja argumentem mit_linktype/PPPOEPassword prowadzi do przepełnienia bufora na stosie.

W urządzeniu Tenda FH451 w wersji 1.0.0.9 zidentyfikowano podatność w funkcji sub_3C434 pliku /goform/AdvSetWan. Manipulacja argumentem wanmode/PPPOEPassword prowadzi do przepełnienia bufora na stosie, co umożliwia zdalne przeprowadzenie ataku.

Wykryto podatność w urządzeniu Tenda FH451 w wersji 1.0.0.9, która dotyczy funkcji fromSetCfm w pliku /goform/setcfm. Manipulacja argumentami funcname/funcpara1 prowadzi do przepełnienia bufora na stosie.

WeKnora to framework oparty na LLM, zaprojektowany do głębokiego zrozumienia dokumentów i semantycznego wyszukiwania. Przed wersją 0.3.2, luka w autoryzacji w punktach końcowych zarządzania najemcami pozwalała każdemu uwierzytelnionemu użytkownikowi na odczyt, modyfikację lub usunięcie dowolnego najemcy po ID.

Caddy to rozbudowana platforma serwerowa, która domyślnie używa TLS. W wersjach od 2.7.5 do przed 2.11.2, matcher vars_regexp w vars.go:337 podwójnie rozwija dane wejściowe kontrolowane przez użytkownika, co pozwala na wyciek informacji o zmiennych środowiskowych i zawartości plików.

Caddy to rozszerzalna platforma serwerowa, która domyślnie używa TLS. W wersjach od 2.10.0 do przed 2.11.2 funkcja forward_auth copy_headers nie usuwa nagłówków dostarczonych przez klienta, co umożliwia wstrzykiwanie tożsamości i eskalację uprawnień. Problem został naprawiony w wersji 2.11.2.

PinchTab to samodzielny serwer HTTP, który umożliwia agentom AI bezpośrednią kontrolę nad przeglądarką Chrome. W wersjach przed 0.7.7 występowała podatność typu Server-Side Request Forgery (SSRF) w punkcie końcowym /download, która pozwalała użytkownikom z dostępem do API na wymuszanie serwera PinchTab do wykonywania żądań do dowolnych adresów URL, w tym usług sieciowych wewnętrznych oraz lokalnych plików systemowych.

Ghost to system zarządzania treścią oparty na Node.js. W wersjach od 5.101.6 do 6.19.2 niekompletne zabezpieczenia CSRF wokół /session/verify umożliwiały użycie OTC w sesjach logowania różnych od sesji żądającej, co mogło ułatwić phisherom przejęcie strony Ghost.

UptimeFlare to rozwiązanie do monitorowania dostępności i stron statusowych, oparte na Cloudflare Workers. Przed poprawką 377a596, plik konfiguracyjny uptime.config.ts eksportował zarówno pageConfig (bezpieczny do użycia po stronie klienta), jak i workerConfig (tylko po stronie serwera, zawierający dane wrażliwe) z tego samego modułu, co prowadziło do ujawnienia workerConfig w kodzie JavaScript po stronie klienta.

pyLoad to darmowy i otwarty menedżer pobierania napisany w Pythonie. W wersjach od 0.5.0b3.dev13 do 0.5.0b3.dev96 funkcja edit_package() nie zapewnia odpowiedniej sanitizacji parametru pack_folder, co umożliwia obejście zabezpieczeń przy użyciu stworzonych sekwencji przejścia rekurencyjnego.

Netmaker, który tworzy sieci z użyciem WireGuard, przed wersją 1.5.0 miał problem z nieprawidłową walidacją tokenów JWT hostów w middleware Authorize. W przypadku, gdy trasa zezwala na autoryzację hosta, ważny token hosta omija wszystkie dalsze kontrole autoryzacyjne, co pozwala na dostęp do zasobów innych hostów.

ZITADEL to platforma zarządzania tożsamością typu open source. W wersjach od 4.0.0 do 4.12.0 występowała podatność w interfejsie logowania V2, która pozwalała użytkownikom na obejście zachowań logowania i polityk bezpieczeństwa, umożliwiając samodzielną rejestrację nowych kont lub logowanie się za pomocą hasła, nawet jeśli odpowiednie opcje były wyłączone w organizacji.

ZITADEL to platforma zarządzania tożsamością typu open source. W wersjach od 4.0.0 do 4.11.1 odkryto podatność w interfejsie logowania V2, która mogła umożliwić przejęcie konta poprzez domyślne przekierowanie URI. Problem został naprawiony w wersji 4.12.0.

Podatność w @backstage/plugin-techdocs-node umożliwia ominięcie listy dozwolonych kluczy konfiguracyjnych MkDocs, co prowadzi do zdalnego wykonania dowolnego kodu Python podczas procesu budowania dokumentacji. Problem został załatany w wersji 1.14.3.

ZITADEL to platforma zarządzania tożsamością typu open source. W wersjach od 4.0.0-rc.1 do 4.7.0 występuje potencjalna podatność w mechanizmie resetowania hasła w logowaniu V2, związana z wykorzystaniem nagłówka Forwarded lub X-Forwarded-Host do konstruowania URL-a potwierdzenia resetowania hasła.

Odkryto, że dpkg-deb (komponent systemu zarządzania pakietami Debian) nieprawidłowo weryfikuje koniec strumienia danych podczas dekompresji archiwum .deb skompresowanego z użyciem zstd, co może prowadzić do odmowy usługi (nieskończona pętla obciążająca CPU).