Katalog podatności CVE

W narzędziu conda-smithy, przed wersją 3.61.0, występowała podatność, która umożliwiała niezamierzony dostęp do repozytoriów feedstock poprzez przejęcie nazwy użytkownika GitHub. Problem wynikał z użycia zmiennych nazw użytkowników GitHub jako identyfikatorów do kierowania zaproszeniami do repozytoriów.

W Coturn przed wersją 4.10.0 wykryto przepełnienie bufora stosu w funkcji decode_oauth_token_gcm(). Atakujący może dostarczyć token OAuth z polem nonce_len o wartości do 65535, które jest bezpośrednio używane w memcpy() do kopiowania danych do 256-bajtowego bufora na stosie, co prowadzi do zapisu do 735 bajtów poza bufor. Przepełnienie następuje przed weryfikacją uwierzytelnienia AES-GCM, więc atakujący nie potrzebuje klucza OAuth ani ważnego tokena.

W wersjach 0.1.5.post3 i wcześniejszych, mostek WhatsApp w nanobot nie sanitizuje pola fileName z wiadomości dokumentu, co pozwala na atakującemu na ucieczkę z katalogu media/ poprzez wysłanie odpowiednio skonstruowanej nazwy pliku.

Punto Switcher w wersji do 4.5.0.583 zawiera podatność na niecytowany element ścieżki wyszukiwania, która umożliwia lokalnym atakującym wykonanie dowolnego kodu. Wykorzystują oni wywołanie WinExec bez pełnej ścieżki do RunDll32.exe podczas wywoływania shell32.dll Control_RunDLL input.dll.

W Node.js występuje luka w API serwera HTTP/2, która pozwala serwerom na dalsze akceptowanie danych nawet po wysłaniu ramki `GOAWAY`. Dotyczy to wersji **Node.js 22** oraz **Node.js 24**.

W AzeoTech DAQFactory w wersjach 21.1 i wcześniejszych wykryto podatność typu Type Confusion. Atakujący może wykorzystać specjalnie spreparowane pliki .ctl, co może prowadzić do wykonania kodu.

Serwer HTTP Webmin (miniserv.pl) pozwala nieuwierzytelnionym atakującym na podszywanie się pod dowolnego użytkownika z skonfigurowanym certyfikatem klienta SSL, wysyłając sfałszowany nagłówek HTTP. Atakujący może sfałszować DN certyfikatu i uwierzytelnić się jako dowolny użytkownik. Poprawka w wersji 2.202.

AutoGPT, platforma do automatyzacji procesów, ma podatność XSS w wersjach przed 0.6.62 na stronie rejestracji. Aplikacja niewłaściwie ufa parametrowi URL (`next`), co pozwala atakującemu na wykonanie złośliwego kodu JavaScript w przeglądarce ofiary.

HAProxy do wersji 3.4.0 zawiera podatność na dereferencję wskaźnika null w funkcji hpack_dht_insert() w pliku src/hpack-tbl.c. Błąd występuje, gdy funkcja hpack_dht_defrag() zwraca wartość null z powodu wyczerpania puli pamięci, a jej wynik nie jest walidowany. Atakujący może wykorzystać tę podatność, wysyłając żądania z wstawieniami do dynamicznej tablicy HPACK przy ograniczonej pamięci, co prowadzi do awarii procesów roboczych HAProxy i odmowy usługi.

HAProxy do wersji 3.4.0 zawiera podatność na przepełnienie liczby całkowitej w strukturze fcgi_conn w polu drl. Gdy contentLength wynosi 65535, a paddingLength jest większe lub równe 1, pole drl zawija się do 0, co prowadzi do błędnego parsowania bufora jako nowych nagłówków ramek FCGI. Umożliwia to złośliwym backendom FastCGI desynchronizację parsera ramek FCGI.

Systemy EPDS i EDS nie weryfikują wartości dostarczanych przez klienta dla parametru 'epds_role_id', co umożliwia zdalnemu, uwierzytelnionemu atakującemu eskalację własnych uprawnień.

W Node.js występuje luka w egzekwowaniu modelu uprawnień, która pozwala na obejście zabezpieczeń poprzez niewłaściwe sprawdzenie ścieżki w funkcji `process.report.writeReport()`. Może to prowadzić do naruszenia poufności lub obejścia zamierzonych granic bezpieczeństwa w dotkniętych konfiguracjach.

W urządzeniach InHand Networks IR912 V1.0.0.r20042 oraz IR915 V1.0.0.r20042 (w tym wcześniejszych wersjach) odkryto podatność na przepełnienie bufora w funkcji rejestracji urządzenia. Ta podatność może umożliwić atakującemu przeprowadzenie ataku typu denial of service na zdalnym urządzeniu docelowym.

CometD to skalowalna implementacja komet dla komunikacji webowej. W wersjach od 5.0.0 do 5.0.22, 6.0.0 do 6.0.18, 7.0.0 do 7.0.18 oraz 8.0.0 do 8.0.8, złośliwi klienci mogą powodować nieograniczone wzrastanie kolejki wiadomości niepotwierdzonych, co prowadzi do błędu `OutOfMemoryError`. Wersje 5.0.23, 6.0.19, 7.0.19 i 8.0.9 naprawiają ten problem.

AutoGPT przed wersją 0.6.63 ma problem z zarządzaniem przestrzenią dyskową, ponieważ `MediaDurationBlock` pobiera i przechowuje wideo w katalogu tymczasowym bez usuwania go po zakończeniu przetwarzania. `StepThroughItemsBlock` pozwala na wielokrotne iterowanie `MediaDurationBlock`, co może prowadzić do wyczerpania przestrzeni dyskowej.

AutoGPT przed wersją 0.6.63 ma problem z zarządzaniem przestrzenią dyskową, ponieważ nie usuwa plików wideo i audio z katalogu tymczasowego. Dodatkowo, blok `StepThroughItemsBlock` nie ogranicza liczby iteracji, co może prowadzić do wyczerpania dostępnej przestrzeni dyskowej.

AutoGPT to platforma automatyzacji procesów, która przed wersją 0.6.63 miała problem z blokiem ScreenshotWebPageBlock, który przechowywał zrzuty ekranu w katalogu tymczasowym. Blok StepThroughItemsBlock nie ograniczał liczby iteracji, co mogło prowadzić do wyczerpania przestrzeni dyskowej i ataku typu DoS.

W AutoGPT przed wersją 0.6.63 komponent `StepThroughItemsBlock` pozwalał na iterację przez wszystkie elementy listy i ich pobieranie przez `FileStoreBlock`, co mogło prowadzić do wyczerpania przestrzeni dyskowej.

AutoGPT to platforma automatyzacji procesów, która przed wersją 0.6.63 miała lukę w komponencie LoopVideoBlock, pozwalającą na nieograniczone pętlowanie plików wideo. To prowadziło do możliwości wyczerpania przestrzeni dyskowej, co skutkowało atakiem typu DoS.

W wersjach Eclipse Theia przed 1.71.0 pliki pasujące do wzorca .prompts/*.prompttemplate w przestrzeni roboczej były automatycznie ładowane, co mogło nadpisywać lub rozszerzać systemowe polecenia agenta AI. Atakujący mógł stworzyć złośliwe repozytorium zawierające pliki szablonów, które po otwarciu przestrzeni roboczej w Theia zastępowały instrukcje systemowe AI treścią kontrolowaną przez atakującego.