Katalog podatności CVE

Urządzenie Xiiaozet LK100Wt zawiera słabość uwierzytelniania w usłudze administracyjnej, która może pozwolić atakującemu na ominięcie zamierzonych kontroli dostępu i uzyskanie możliwości wykonywania poleceń. Skuteczne wykorzystanie może umożliwić nieautoryzowaną interakcję z uprzywilejowanymi funkcjami i doprowadzić do całkowitej kompromitacji urządzenia.

W niektórych produktach bramek Ebyte występuje podatność polegająca na niewłaściwej ochronie tokenów uwierzytelniających. Tokeny używane przez interfejs zarządzania siecią są niewystarczająco chronione podczas obsługi sesji po stronie klienta, co może pozwolić atakującemu z dostępem do ujawnionych informacji sesji na uzyskanie i ponowne użycie ważnego tokena. Skuteczne wykorzystanie może umożliwić atakującemu podszycie się pod uwierzytelnionego użytkownika i uzyskanie nieautoryzowanego dostępu do funkcji zarządzania urządzeniem.

Interfejs zasobów statycznych /api/static/{deployKey}/ w Yu AI Code Mother v4.3 jest podatny na path traversal. Ścieżka kontrolowana przez użytkownika jest łączona z katalogiem głównym podglądu bez normalizacji, co pozwala anonimowym atakującym na odczyt plików poza katalogiem podglądu.

Interfejs zarządzania siecią urządzeń Ebyte nie egzekwuje spójnie uwierzytelniania przed przyznaniem dostępu do funkcji administracyjnych. Nieuwierzytelniony zdalny atakujący może uzyskać dostęp do wrażliwych informacji konfiguracyjnych, modyfikować ustawienia urządzenia lub zakłócić dostępność.

Urządzenia Ebyte polegają na logice uwierzytelniania po stronie klienta, która może być odtworzona przez nieuwierzytelnionych użytkowników. Atakujący może generować prawidłowe żądania uwierzytelniające i ominąć uwierzytelnianie, aby uzyskać administracyjny dostęp do urządzenia.

Poświadczenia MQTT i ruch sterujący są przesyłane w postaci jawnego tekstu, co naraża wrażliwe informacje na ataki ze strony osób mających dostęp do sieci. Może to umożliwić nieautoryzowane podszywanie się pod urządzenia i zakłócanie funkcji przesyłania wiadomości.

FastGPT przed wersją 4.15.2 ma nieautoryzowany dostęp do punktów końcowych kanału WeChat (iLink) opartych wyłącznie na publicznym shareId. Atakujący bez uwierzytelnienia może przejąć kanał WeChat ofiary, podmienić dane uwierzytelniające bota i ujawnić prywatne odpowiedzi aplikacji.

Ceph przed wersjami 20.2.4 i 19.2.6 ma wadę w obsłudze subskrypcji Monitora, która pozwala użytkownikowi z uprawnieniami tylko do odczytu (mon allow r) na odczyt całego magazynu kluczy konfiguracyjnych. Magazyn ten zawiera wrażliwe sekrety, w tym hasła dysków LUKS i klucz SSH cephadm.

ServiceNow naprawił podatność SQL injection w platformie ServiceNow AI. Podatność ta może umożliwić nieuwierzytelnionemu użytkownikowi, w określonych okolicznościach, wykonanie dowolnych zapytań SQL na bazie danych instancji oraz uzyskanie dostępu do danych lub ich modyfikację poza zamierzonym zakresem. ServiceNow wdrożył aktualizację zabezpieczeń dla instancji hostowanych oraz udostępnił aktualizację partnerom i klientom z własnym hostingiem. Obecnie nie są znane przypadki złośliwego wykorzystania.

ServiceNow naprawiło problem bezpieczeństwa polegający na ucieczce z piaskownicy w platformie ServiceNow AI. Problem mógł pozwolić nieuwierzytelnionemu użytkownikowi na wykonanie dowolnego kodu w platformie, potencjalnie prowadząc do większego dostępu niż zamierzony. ServiceNow wdrożyło aktualizację bezpieczeństwa dla instancji hostowanych oraz udostępniło ją partnerom i klientom z samodzielnym hostingiem. Nie są obecnie znane przypadki złośliwego wykorzystania.

Aplikacje Spring MVC korzystające z funkcjonalnego frameworka webowego są podatne na uszkodzenie strumienia podczas korzystania z Server-Sent Events (SSE). Dotyczy Spring Framework w wersjach 7.0.0-7.0.8, 6.2.0-6.2.19, 6.1.0-6.1.28, 6.0.0-6.0.30 oraz 5.3.0-5.3.49.

Aplikacje, które oceniają wyrażenia Spring Expression Language (SpEL) przy użyciu SimpleEvaluationContext, mogą być podatne na obejście zabezpieczeń, gdy aktywny jest kompilator wyrażeń SpEL. Dotyczy wielu wersji Spring Framework.

n8n-nodes-sqlite3 to węzeł do obsługi lokalnej bazy danych SQLite z n8n. Przed wersją 1.0.0, nodes/SqliteNode/v1/SqliteV1.node.ts udostępnia ścieżkę pliku bazy danych db_path jako parametr węzła, który pozwala na wyrażenia danych z danych wejściowych przepływu pracy. Autor przepływu pracy, który mapuje niezaufane dane wejściowe na db_path, może pozwolić zdalnemu atakującemu na wybór pliku SQLite otwieranego przez proces n8n, umożliwiając dostęp poza zamierzoną lokalizację bazy danych i potencjalnie odczyt, tworzenie lub nadpisywanie plików dostępnych dla procesu.

Veno File Manager Project 4.4.9 jest podatny na nieprawidłową kontrolę dostępu w pliku admin-head-updates.php.

Dowolna zmiana nazwy pliku prowadząca do eskalacji uprawnień w funkcji Actions::renameFile() w Veno File Manager Project 4.4.9 umożliwia uwierzytelnionemu atakującemu z uprawnieniem 'rename' przejęcie konta super administratora poprzez specjalnie spreparowane żądanie POST do punktu końcowego, zmieniające nazwę pliku konfiguracyjnego aplikacji i wyzwalające przebudowę konfiguracji oraz zresetowanie poświadczeń super administratora do wartości domyślnych.

Veno File Manager 4.4.9 jest podatny na dowolne usuwanie plików w punkcie końcowym tłumaczeń. Atakujący może usunąć dowolny plik w aplikacji, wykorzystując parametr 'remove' w żądaniu.

Podatność w komponencie FileWriterTool biblioteki crewai-tools w wersji 1.10.2rc1 i wcześniejszych. Zdalny atakujący może osiągnąć wykonanie kodu poprzez złośliwe sekwencje path traversal w argumencie filename.

Podatność w punkcie końcowym WebSocket w gpt-researcher w wersji 0.14.7 i wcześniejszych. Nieuwierzytelniony zdalny atakujący może osiągnąć wykonanie kodu poprzez złośliwe konfiguracje Model Context Protocol.

BerriAI litellm w wersji 1.82.4 i wcześniejszych jest podatny na Server-Side Template Injection (SSTI). Nieuwierzytelnieni zdalni atakujący mogą wykonać dowolne polecenia systemu operacyjnego poprzez spreparowany parametr dotprompt_content w punkcie końcowym /prompts/test, z powodu użycia niezabezpieczonego środowiska jinja2.Environment.

Agno w wersji do 2.5.8 włącznie jest podatny na zdalne wykonanie kodu (RCE) poprzez wstrzyknięcie promptu. Komponenty PythonTools i ShellTools przekazują niesanityzowane argumenty generowane przez LLM bezpośrednio do funkcji wykonawczych, takich jak exec(), runpy.run_path() i subprocess.run(). Nieuwierzytelniony atakujący może to wykorzystać, osadzając złośliwe instrukcje w treści przetwarzanej przez agenta (np. strony internetowe lub dokumenty), co pozwala na wykonanie dowolnego kodu i poleceń systemu operacyjnego na serwerze.