Katalog podatności CVE

Metabase to platforma analityki danych typu open-source. W wersjach przed 55.13, 56.3 i 57.1, samodzielnie hostowane instancje Metabase, które pozwalają użytkownikom na tworzenie subskrypcji, mogą być narażone, jeśli są współlokalizowane z innymi niezabezpieczonymi zasobami.

Termix, platforma do zarządzania serwerami oparta na WWW, w wersjach od 1.7.0 do 1.9.0 zawiera podatność na Stored XSS w komponencie File Manager. Aplikacja nie dezynfekuje zawartości plików SVG przed ich renderowaniem, co pozwala atakującemu, który skompromitował zarządzany serwer SSH, na umieszczenie złośliwego pliku. Podczas podglądu przez użytkownika Termix, plik wykonuje dowolny JavaScript w kontekście aplikacji. Podatność została naprawiona w wersji 1.10.0.

Ollama w wersjach od 0.11.5-rc0 do 0.13.5 zawiera podatność na wyłuskanie wskaźnika null w funkcji przetwarzania obrazów modeli multimodalnych. Podczas obsługi danych obrazu zakodowanych w base64 przez endpoint /api/chat, aplikacja nie sprawdza, czy zdekodowane dane są prawidłowym nośnikiem przed przekazaniem ich do funkcji mtmd_helper_bitmap_init_from_buf. Funkcja ta może zwrócić NULL dla nieprawidłowych danych wejściowych, ale kod nie sprawdza tej wartości przed wyłuskaniem wskaźnika w kolejnych operacjach.

Podatność ReDoS w bibliotece LangChain do wersji 0.3.1 włącznie występuje w metodzie MRKLOutputParser.parse(). Atakujący może dostarczyć spreparowany tekst (np. przez wstrzyknięcie do promptu), który powoduje nadmierne zużycie CPU i opóźnienia w parsowaniu, prowadząc do odmowy usługi.

LlamaIndex w wersjach do 0.12.2 zawiera podatność na niekontrolowane zużycie zasobów w implementacji VannaPack VannaQueryEngine. Funkcja custom_query() generuje zapytania SQL z danych wejściowych użytkownika i wykonuje je przez vn.run_sql() bez ograniczeń, co pozwala atakującemu na wywołanie kosztownych operacji SQL prowadzących do wyczerpania CPU lub pamięci.

Biblioteka LlamaIndex w wersjach do 0.11.6 zawiera podatność na niebezpieczną deserializację w funkcji BGEM3Index.load_from_disk(). Funkcja ta używa pickle.load() do wczytywania pliku multi_embed_store.pkl z katalogu persist_dir bez walidacji, co umożliwia atakującemu wykonanie dowolnego kodu poprzez dostarczenie spreparowanego pliku pickle.

Emlog, otwartoźródłowy system budowy stron internetowych, w wersji 2.6.1 i wcześniejszych udostępnia punkt końcowy REST API (/index.php?rest-api=upload) do przesyłania plików multimedialnych. Punkt końcowy nie przeprowadza prawidłowej walidacji typów plików, rozszerzeń i zawartości, co pozwala uwierzytelnionym atakującym (z ważnym kluczem API lub ciasteczkiem sesji administratora) na przesyłanie dowolnych plików (w tym złośliwych skryptów PHP) na serwer. Atakujący może uzyskać klucz API poprzez uzyskanie dostępu administratora lub wykorzystanie podatności na ujawnienie informacji. Po przesłaniu złośliwy plik PHP może zostać wykonany, co prowadzi do zdalnego wykonania kodu (RCE) i pełnej kompromitacji serwera.

WebErpMesv2 przed wersją 1.19 udostępnia wiele wrażliwych punktów końcowych API bez uwierzytelniania. Zdalny, nieuwierzytelniony atakujący może odczytać dane krytyczne dla biznesu, takie jak firmy, oferty, zamówienia, zadania i tablice. Ograniczony dostęp do zapisu umożliwia tworzenie rekordów firm i pełną manipulację tablicami współpracy.

Gin-vue-admin to system zarządzania zaplecza oparty na Vue i Gin. W wersjach do v2.8.7 występuje podatność na przejście ścieżki w funkcjonalności wznowienia przesyłania plików, co pozwala atakującemu na przesyłanie dowolnych plików do dowolnego katalogu.

W aplikacji xmall v1.1 w interfejsie API /member/orderList występuje nieprawidłowa kontrola dostępu. Atakujący może manipulować parametrem zapytania userId, aby uzyskać dostęp do szczegółów zamówień innych użytkowników.

cpp-httplib przed wersją 0.30.1 zawiera podatność na atak DoS związaną z niebezpiecznym obsługiwaniem skompresowanych treści żądań HTTP. Biblioteka sprawdza maksymalny rozmiar ładunku na podstawie skompresowanych danych, ale nie ogranicza rozmiaru zdekompresowanych danych przechowywanych w pamięci.

Podatność w Envoy Gateway przed wersjami 1.5.7 i 1.6.2 umożliwia wyciek poświadczeń proxy przez skrypty Lua w EnvoyExtensionPolicy. Wycieknięte poświadczenia mogą zostać użyte do komunikacji z płaszczyzną sterowania i uzyskania dostępu do wszystkich sekretów używanych przez proxy, w tym kluczy prywatnych TLS i poświadczeń komunikacji.

Podatność w osTicket w wersjach 1.18.x przed 1.18.3 oraz 1.17.x przed 1.17.7 umożliwia zdalnemu atakującemu odczyt dowolnych plików z serwera poprzez eksport biletu do PDF. Atakujący może przesłać bilet zawierający spreparowany bogaty tekst HTML z wyrażeniami PHP filter, które nie są wystarczająco oczyszczane przed przetworzeniem przez generator PDF mPDF. Podczas eksportu biletu do PDF, wygenerowany plik może zawierać treści wybranych plików z systemu plików serwera jako obrazy bitmapowe, co prowadzi do ujawnienia wrażliwych plików lokalnych w kontekście użytkownika aplikacji osTicket.

MindsDB, platforma do budowy sztucznej inteligencji, przed wersją 25.11.1 miała podatność na nieautoryzowany atak typu path traversal w API przesyłania plików. Umożliwia to atakującemu odczyt dowolnych plików z systemu plików serwera oraz przeniesienie ich do magazynu MindsDB, co prowadzi do ujawnienia wrażliwych danych.

W aplikacji Automai Director w wersji 25.2.0 występuje problem umożliwiający zdalnemu atakującemu wykonanie dowolnego kodu poprzez mechanizm aktualizacji.

W aplikacji Automai Director w wersji 25.2.0 występuje problem umożliwiający zdalnemu atakującemu eskalację uprawnień i uzyskanie wrażliwych informacji poprzez spreparowany plik JavaScript.

W wersjach Errands przed 46.2.10 nie weryfikowane są certyfikaty TLS dla serwerów CalDAV. Może to prowadzić do potencjalnych ataków typu man-in-the-middle.

W aplikacji Viafirma Documents w wersji 3.7.129 występują słabości w mechanizmach autoryzacji, które pozwalają uwierzytelnionemu użytkownikowi bez uprawnień na listowanie i dostęp do danych innych użytkowników, korzystanie z funkcji tworzenia, modyfikacji i usuwania użytkowników oraz eskalację uprawnień poprzez podszywanie się pod innych użytkowników podczas generowania i podpisywania dokumentów.

W aplikacji Viafirma Inbox w wersji 4.5.13 wykryto podatność IDOR, która pozwala każdemu uwierzytelnionemu użytkownikowi bez uprawnień na listowanie wszystkich użytkowników, dostęp do ich danych i ich modyfikację. Umożliwia to zmianę adresów e-mail użytkowników, a następnie wykorzystanie funkcji odzyskiwania hasła do uzyskania dostępu do aplikacji poprzez podszywanie się pod dowolnego użytkownika, w tym administratora.

System MEMS Events CRM firmy Imaster zawiera podatność na iniekcję SQL w parametrze 'keyword' w pliku '/memsdemo/exchange_offers.php'.