Katalog podatności CVE

Amiti Antivirus w wersji 25.0.640 zawiera podatność na niezacytowaną ścieżkę usługi w konfiguracjach usług Windows. Atakujący mogą wykorzystać tę podatność do wstrzykiwania i wykonywania złośliwego kodu z podwyższonymi uprawnieniami LocalSystem, umieszczając pliki wykonywalne w określonych lokalizacjach katalogów.

Wing FTP Server w wersji 6.0.7 zawiera podatność na niecytowaną ścieżkę usługi, która pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu z podwyższonymi uprawnieniami systemowymi. Atakujący mogą wykorzystać tę podatność do wstrzyknięcia złośliwych plików wykonywalnych, które będą uruchamiane z uprawnieniami LocalSystem.

W bibliotece iccDEV występuje podatność związana z przetwarzaniem profili kolorów ICC, która może prowadzić do nieprawidłowego odczytu pamięci. Problem dotyczy niewłaściwej walidacji granic tablicy podczas przetwarzania profilu ICC, co może skutkować ujawnieniem pamięci lub błędem segmentacji.

AutoGPT to platforma umożliwiająca użytkownikom tworzenie, wdrażanie i zarządzanie ciągłymi agentami sztucznej inteligencji, którzy automatyzują złożone przepływy pracy. W wersji przed autogpt-platform-beta-v0.6.46, integracja Stagehand blokuje klucze API i sekrety uwierzytelniające w postaci niezaszyfrowanej, co może prowadzić do ujawnienia wrażliwych informacji.

W bibliotece iccDEV występuje podatność typu przepełnienie bufora stosu w funkcji CIccTagFloatNum<>::GetValues() przed wersją 2.3.1.3. Jest ona wywoływana podczas przetwarzania źle sformatowanego profilu ICC, co może prowadzić do uszkodzenia pamięci, ujawnienia informacji lub wykonania kodu.

W bibliotece iccDEV występuje podatność typu przepełnienie bufora na stercie w funkcji CIccFileIO::Read8(), która występuje podczas przetwarzania źle sformatowanych plików profili ICC. Problem ten został naprawiony w wersji 2.3.1.3.

W wersjach przed 2.3.1.3 biblioteki iccDEV zawierają podatność typu przepełnienie bufora na stercie (odczyt) w funkcji CIccIO::WriteUInt16Float(). Problem ten występuje podczas konwersji źle sformatowanego XML na profile ICC za pomocą narzędzia iccFromXml.

NavigaTUM to strona internetowa i API do wyszukiwania pokoi, budynków i innych miejsc. Przed poprawką 86f34c7 istniała podatność na traversję ścieżki w punkcie końcowym propose_edits, która pozwalała nieautoryzowanym użytkownikom na nadpisywanie plików w katalogach, do których zapis ma użytkownik aplikacji.

Godot MCP to serwer Model Context Protocol (MCP) do interakcji z silnikiem gier Godot. W wersjach przed 0.1.1 występowała podatność na wstrzykiwanie poleceń, która umożliwiała zdalne wykonanie kodu poprzez funkcję executeOperation, przekazującą dane kontrolowane przez użytkownika bezpośrednio do exec().

W Devtron, platformie integracyjnej dla Kubernetes, w wersji 2.0.0 i wcześniejszych, występuje podatność w interfejsie API Atrybutów. Umożliwia ona każdemu uwierzytelnionemu użytkownikowi, w tym nisko uprzywilejowanym deweloperom CI/CD, uzyskanie globalnego klucza podpisywania tokenów API.

W bibliotece jsonwebtoken w języku Rust, przed wersją 10.3.0, występuje podatność typu Type Confusion w logice walidacji roszczeń. Błędny typ JSON dla standardowego roszczenia (np. nbf lub exp) powoduje, że mechanizm analizy wewnętrznej oznacza roszczenie jako 'FailedToParse', co jest traktowane jak 'NotPresent'.

Podatność w MCP TypeScript SDK umożliwia wyciek danych odpowiedzi między klientami, gdy pojedyncza instancja serwera i transportu jest współdzielona przez wiele połączeń klienckich. Problem występuje w wersjach od 1.10.0 do 1.25.3, szczególnie w bezstanowych wdrożeniach StreamableHTTPServerTransport.

W bibliotece Locutus (wersje od 2.0.12 do 2.0.38) wykryto podatność na zanieczyszczenie prototypu (prototype pollution). Mimo wcześniejszej łatki sprawdzającej zabronione klucze, atakujący może nadal manipulować Object.prototype poprzez specjalnie spreparowane dane wejściowe wykorzystujące String.prototype.

OpenSlides to darmowy, oparty na sieci system do zarządzania prezentacjami i obradami. Przed wersją 4.2.29, system ten miał nieprawidłową kontrolę dostępu dla użytkowników synchronizowanych z zewnętrznym dostawcą tożsamości (IDP), co pozwalało na logowanie się przy użyciu lokalnego formularza logowania z danymi SAML i trywialnym hasłem.

Group-Office, narzędzie do zarządzania relacjami z klientami i grupowe, ma podatność na zdalne wykonanie kodu (RCE) przed wersjami 6.8.150, 25.0.82 i 26.0.5. W punkcie końcowym email/message/tnefAttachmentFromTempFile parametr tmp_file, kontrolowany przez użytkownika, jest bezpośrednio łączony z wywołaniem exec().

Provider Terraform / OpenTofu dodaje wsparcie dla Proxmox Virtual Environment. W wersjach przed 0.93.1, dokumentacja konfiguracji SSH zawierała niebezpieczną linię sudoer, która mogła prowadzić do ucieczki z folderu przy użyciu ../, co pozwalało na edytowanie dowolnych plików w systemie.

Podatność w Drupal Role Delegation związana z niebezpiecznymi działaniami przy definiowaniu uprawnień umożliwia eskalację uprawnień. Problem ten dotyczy wersji Role Delegation od 1.3.0 do przed 1.5.0.

W Open5GS w wersjach do 2.7.6 odkryto lukę bezpieczeństwa w funkcji hss_ogs_diam_cx_mar_cb, która znajduje się w pliku src/hss/hss-cx-path.c komponentu VoLTE Cx-Test. Manipulacja argumentem OGS_KEY_LEN prowadzi do przepełnienia bufora na stosie.

FacturaScripts to oprogramowanie do zarządzania przedsiębiorstwem i księgowości typu open-source. Przed wersją 2025.81, w FacturaScripts występowała krytyczna podatność na wstrzykiwanie SQL w funkcjonalności autouzupełniania, która pozwalała uwierzytelnionym atakującym na wydobycie wrażliwych danych z bazy danych, w tym danych logowania użytkowników oraz ustawień konfiguracyjnych.

FacturaScripts to oprogramowanie do zarządzania przedsiębiorstwem i księgowości typu open-source. W wersjach przed 2025.81 występuje krytyczna podatność na wstrzykiwanie SQL w REST API, która pozwala uwierzytelnionym użytkownikom API na wykonywanie dowolnych zapytań SQL poprzez parametr sort.