Katalog podatności CVE

W R-SOFT DMS wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego w module OCR. Funkcje wykonujące polecenia akceptują ścieżki plików kontrolowane przez użytkownika bez odpowiedniego oczyszczania, przekazując je do powłoki systemowej przez SSH. W standardowym przepływie przesyłania plików kodowanie URL neutralizuje wstrzyknięcie, ale uwierzytelniony atakujący, który może uruchomić OCR dla przesłanego pliku, może wykonać polecenia z uprawnieniami roota.

W komponencie `guardrails-detectors` wykryto podatność umożliwiającą zdalnemu atakującemu wykonanie ślepego ataku SSRF poprzez przesłanie spreparowanego łańcucha XSD. Atak może prowadzić do nieautoryzowanego dostępu do poufnych informacji, w tym danych uwierzytelniających z usług metadanych w chmurze, API Kubernetes, wewnętrznego MinIO oraz innych wewnętrznych punktów sieciowych. Ponadto umożliwia odczyt lokalnych plików, takich jak tokeny kont serwisowych i sekrety podów.

Podatność w Apache IoTDB umożliwia zdalne wykonanie kodu poprzez niebezpieczne odbicie (unsafe reflection). Procesor potoku odczytuje w pełni kwalifikowaną nazwę klasy Java i tworzy jej instancję za pomocą Class.forName().newInstance() bez żadnej walidacji lub listy dozwolonych klas.

W Apache IoTDB wykryto podatność polegającą na nieprawidłowym ograniczeniu ścieżki do zastrzeżonego katalogu (Path Traversal). Atakujący może zapisywać dowolne pliki w lokalizacjach, do których proces IoTDB ma uprawnienia zapisu, korzystając z niebezpiecznego API.

W Apache IoTDB wykryto podatność polegającą na niewystarczającym wygaszaniu sesji oraz możliwości ominięcia uwierzytelniania przez przechwycenie i powtórne użycie żądania (replay attack). REST Basic Authentication akceptuje nieaktualne buforowane dane uwierzytelniające.

Wtyczka GEO my WP dla WordPressa do wersji 4.5.4 włącznie zawiera podatność na iniekcję SQL przez parametry 'distance', 'lat' i 'lng'. Wartości te są odczytywane z $_SERVER['QUERY_STRING'] przez parse_str() (z pominięciem wp_magic_quotes), a następnie przekazywane przez esc_sql() do zapytania o wyszukiwanie lokalizacji, gdzie są używane w kontekście numerycznym, co pozwala na atak.

Wtyczka Instant Appointment dla WordPressa jest podatna na dowolne przesyłanie plików z powodu braku walidacji typu pliku w funkcji 'insapp_upload_image_as_attachment' we wszystkich wersjach do 1.2 włącznie. Umożliwia to nieuwierzytelnionym atakującym przesyłanie dowolnych plików na serwer, co może prowadzić do zdalnego wykonania kodu.

Wtyczka Super Forms – Drag & Drop Form Builder dla WordPressa do wersji 6.3.313 włącznie zawiera podatność na dowolne przesyłanie plików w funkcji submit_form. Brak walidacji typu pliku oraz brak sprawdzenia uprawnień w nopriv AJAX handlerze umożliwia nieuwierzytelnionym atakującym przesyłanie plików wykonywalnych, co prowadzi do zdalnego wykonania kodu. Ominięcie zabezpieczenia nonce jest trywialne dzięki oddzielnemu endpointowi super_create_nonce, który generuje ważny nonce i ciasteczko sesji.

Langroid przed wersją 0.65.5 zawiera podatność w komponencie Neo4jChatAgent, która pozwala na wstrzykiwanie zapytań Cypher. Atakujący może wpłynąć na treść zapytania poprzez prompt injection, co umożliwia odczytanie lub zniszczenie wszystkich danych grafu, a przy włączonych procedurach APOC lub dbms.security – uzyskanie dostępu do systemu plików i wykonanie poleceń OS.

Langroid w wersjach przed 0.65.2 zawiera krytyczną podatność umożliwiającą ucieczkę z sandboksa i zdalne wykonanie kodu (RCE) w komponentach `TableChatAgent` i `VectorStore`. Podczas ewaluacji komunikatów narzędziowych generowanych przez LLM z parametrem `full_eval=True`, funkcja `eval()` nie usuwa `__builtins__` z globalnego słownika, co pozwala na dostęp do funkcji systemowych, takich jak `__import__('os').system()`. Atakujący może wykorzystać tę lukę, dostarczając spreparowany prompt, aby uzyskać nieuwierzytelnione RCE na hoście.

W frameworku Langroid do wersji 0.65.1 wykryto podatność na iniekcję SQL w komponencie `SQLChatAgent`. Mimo domyślnego wyłączenia niebezpiecznych operacji, mechanizm ochronny oparty na liście blokowanych wzorców regex i liście dozwolonych zapytań SELECT może zostać ominięty przez specjalnie skonstruowane zapytania PostgreSQL, co umożliwia odczyt plików serwera.

Hermes WebUI przed wersją 0.51.788 zawiera nieuwierzytelnioną podatność zdalnego wykonania kodu, która umożliwia atakującym wykonanie dowolnych poleceń powłoki poprzez dostęp do punktów końcowych API terminala bez uwierzytelnienia. Atakujący może utworzyć sesję, podłączyć powłokę PTY i wysyłać dowolne polecenia przez punkt końcowy wejścia terminala, co prowadzi do pełnego wykonania poleceń jako użytkownik procesu serwera za pomocą czterech sekwencyjnych żądań HTTP.

Hermes WebUI przed wersją 0.51.307 zawiera podatność polegającą na obejściu uwierzytelnienia, która pozwala nieuwierzytelnionym zdalnym atakującym ominąć ograniczenia IP pochodzenia lokalnego w punktach końcowych dołączania poprzez spreparowanie nagłówka X-Forwarded-For z adresem pętli zwrotnej. Atakujący mogą wykorzystać to obejście do przeprowadzenia fałszowania żądań po stronie serwera (SSRF) wobec wewnętrznych usług, w tym punktów końcowych metadanych chmury, nadpisania konfiguracji dostawcy LLM i kluczy API wartościami kontrolowanymi przez atakującego lub zainicjowania przepływów kodu urządzenia OAuth w celu uzyskania trwałych tokenów dostępu przechowywanych w auth.json.

Podatność w systemie zarządzania treścią Kirby umożliwia zdalnemu atakującemu ominięcie kontroli lokalnego adresu IP i zainstalowanie Panelu oraz utworzenie pierwszego konta administratora. Problem występuje w wersjach przed 4.9.4 i 5.4.4, gdy serwer działa za odwrotnym proxy, które ustawia nagłówki Forwarded, X-Client-IP lub X-Real-IP.

Podatność na wstrzykiwanie XML w funkcji Large Scale VPN (LSVPN) oprogramowania PAN-OS firmy Palo Alto Networks umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym wstrzyknięcie złośliwej treści XML, co może prowadzić do ujawnienia informacji lub uszkodzenia wewnętrznych danych satelitarnych LSVPN. Panorama, Cloud NGFW i Prisma Access nie są dotknięte tą podatnością.

Metabase przed wersjami 1.58.15, 1.59.12, 1.60.6.3 i 1.61.1.4 deserializuje dowolne obiekty Java zwracane w kolumnach typu OTHER z natywnych zapytań H2 bez walidacji. Uwierzytelniony użytkownik mogący wykonywać natywne zapytania H2 może zdalnie wykonać kod na serwerze Metabase.

Metabase, narzędzie do analityki biznesowej, zawiera podatność umożliwiającą uwierzytelnionemu administratorowi wykonanie dowolnego kodu Java na serwerze poprzez rejestrację spreparowanego połączenia z bazą danych H2. Problem występuje w wersjach od 1.55.0 do 1.58.15.1, 1.59.12, 1.60.6.3 i 1.61.2.

Ruflo w wersji przed 3.16.3 domyślnie udostępnia endpointy MCP bridge POST /mcp i POST /mcp/:group bez uwierzytelniania, co pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie poleceń w kontenerze bridge, odczyt kluczy API dostawcy oraz manipulację wzorcami w AgentDB learning-store.

Podatność w usłudze RTSP rutera MERCURY MIPC252W wynika z niewystarczającej walidacji danych wejściowych. Nieuwierzytelniony atakujący może wysłać żądanie RTSP z nagłówkiem Content-Length, ale bez treści, co powoduje, że parser przechodzi w stan oczekiwania na treść i połyka wszystkie kolejne dane na połączeniu, aż do timeoutu.

Kamera IP MERCURY MIPC252W w wersji oprogramowania 1.0.5 Build 230306 Rel.79931n nie implementuje wygasania nonce w uwierzytelnianiu RTSP Digest. Atakujący z sąsiedniej sieci może przechwycić prawidłową wymianę uwierzytelniającą i powtórzyć wartości nonce oraz odpowiedzi w nowym połączeniu, aby ominąć uwierzytelnianie bez znajomości poświadczeń urządzenia.