Katalog podatności CVE

Kod SCRAM w PgBouncer przed wersją 1.25.2 nieprawidłowo sprawdza wartość zwracaną przez strlcat() podczas budowania wiadomości client-final-message. Złośliwy backend wysyłający server-final-message z długim nonce może spowodować przepełnienie stosu.

W PgBouncer przed wersją 1.25.2 występuje przepełnienie liczby całkowitej podczas parsowania pakietów sieciowych, które omija sprawdzenie granic i może prowadzić do awarii. Nieuwierzytelniony zdalny atakujący może spowodować crash PgBouncer za pomocą spreparowanego pakietu uwierzytelniania SCRAM.

Podatność w Spring AI w implementacji MilvusVectorStore#doDelete(List) umożliwia wstrzyknięcie wyrażenia filtru przez niesanitizowane identyfikatory dokumentów. Dotyczy Spring AI 1.0.x (do 1.0.7) i 1.1.x (do 1.1.6).

Linkwarden w wersjach 2.14.0 i wcześniejszych nie oczyszcza plików HTML przesyłanych jako archiwa. Punkt końcowy /api/v1/archives/[linkId]?format=4 akceptuje pliki HTML z kodem JavaScript, który jest następnie serwowany z tego samego źródła bez nagłówka Content-Security-Policy. Umożliwia to wykonanie dowolnego kodu JavaScript w kontekście sesji uwierzytelnionego użytkownika.

Postiz, narzędzie do planowania postów w mediach społecznościowych oparte na AI, w wersjach od 2.21.6 do 2.21.7 pozwala każdemu uwierzytelnionemu użytkownikowi, który może tworzyć posty, na przechowywanie dowolnego kodu HTML w treści posta poprzez manipulację własnym żądaniem zapisu. Publiczny link podglądu /p/<postId>?share=true wysłany innemu użytkownikowi renderuje ten HTML z dangerouslySetInnerHTML na głównej domenie aplikacji.

Termix to platforma zarządzania serwerem oparta na sieci, która przed wersją 2.1.0 miała luki w punktach końcowych extractArchive i compressFiles. Użycie podwójnych cudzysłowów do konstrukcji poleceń powłoki umożliwiało wstrzyknięcie poleceń na zdalnym hoście SSH.

Termix to platforma zarządzania serwerem oparta na sieci web, która przed wersją 2.1.0 wydawała tymczasowy token JWT dla kont z włączonym TOTP. Token ten, który powinien być używany tylko w procesie uwierzytelniania dwuskładnikowego, był akceptowany przez middleware autoryzacji na standardowych punktach końcowych, co obniżało bezpieczeństwo do jednego składnika.

Pygeoapi w wersjach od 0.23.0 do 0.23.3 ma podatność, która pozwala na wykorzystanie obiektu subskrybenta do wysyłania żądań do wewnętrznych serwisów HTTP podczas wykonywania procesów OGC API. Problem został naprawiony w wersji 0.23.3.

pygeoapi w wersjach od 0.23.0 do 0.23.2 zawiera podatność na konkatenację ścieżek w pluginie STAC FileSystemProvider. Brak normalizacji ścieżek może pozwolić na dostęp do katalogów bez uwierzytelnienia, gdy pygeoapi jest wdrożone bez proxy normalizującego adresy URL z '..'.

FastGPT do wersji 4.14.11 włącznie zawiera podatność SSRF w funkcji isInternalAddress(), która sprawdza punkty końcowe metadanych chmury za pomocą startsWith() na zakodowanej na sztywno liście. Obejście jest możliwe przez co najmniej 7 technik kodowania URL. Dodatkowo sprawdzanie prywatnych IP jest domyślnie wyłączone.

New API, brama LLM i system zarządzania aktywami AI, w wersjach do 0.11.9-alpha.1 nie blokuje adresu 0.0.0.0 w ochronie SSRF. Zwykły użytkownik z ważnym tokenem API może wysłać multimodalne żądanie do /v1/chat/completions, /v1/responses lub /v1/messages z hostem 0.0.0.0, omijając filtr prywatnych IP i powodując żądania HTTP do localhost. W przypadku użycia adaptera AWS/Bedrock Claude, pobrana treść jest wstawiana do odpowiedzi modelu, co stanowi pełny SSRF.

Podatność w ipl/web umożliwia atakującemu wstrzyknięcie złośliwego kodu Javascript do przeglądarki ofiary, co pozwala na jego uruchomienie w kontekście Icinga Web. Wersje 0.13.1 i 0.10.3 zawierają poprawki eliminujące ten problem.

Cilium, rozwiązanie do sieci, obserwowalności i bezpieczeństwa, przed wersjami 1.17.15, 1.18.9 i 1.19.3, mogło generować dane wrażliwe w wyniku działania narzędzia cilium-bugtool w środowiskach z włączonym szyfrowaniem WireGuard.

W systemie zarządzania zasobami sztucznej inteligencji New API, przed wersją 0.12.10, istniała podatność w obsłudze webhooków Stripe, która pozwalała nieautoryzowanemu atakującemu na fałszowanie zdarzeń webhook i przypisywanie dowolnych kwot do swojego konta bez dokonywania płatności.

Emlog to system budowy stron internetowych typu open source. W wersjach przed 2.6.11 brakowało ochrony CSRF w krytycznych funkcjach administracyjnych, co pozwalało atakującym na oszukiwanie uwierzytelnionych administratorów w celu wykonywania nieautoryzowanych działań, takich jak rejestracja systemu, zarządzanie wtyczkami i zmiany w konfiguracji.

Rozszerzenie SolidCAM-GPPL-IDE w wersjach od 1.0.0 do przed 1.0.2 ma lukę, która pozwala na przetwarzanie złośliwych plików .vmid, co może prowadzić do ujawnienia lokalnych plików oraz ataków typu denial of service.

W frameworku Avo, przed wersją 3.31.2, zidentyfikowano lukę w kontroli dostępu w ActionsController. Umożliwia ona uwierzytelnionemu użytkownikowi wykonanie dowolnej klasy akcji na każdym zasobie, co prowadzi do eskalacji uprawnień i nieautoryzowanej manipulacji danymi.

Ray to silnik obliczeniowy AI, który w wersjach od 2.54.0 do przed 2.55.0 rejestrował niestandardowe typy rozszerzeń Arrow w PyArrow. W wyniku tego, podczas odczytu pliku Parquet z tymi typami, możliwe jest wykonanie dowolnego kodu z powodu nieprawidłowego przetwarzania metadanych.

MailEnable Enterprise Premium w wersji 10.55 i wcześniejszych zawiera lukę w autoryzacji w mobilnym portalu WebAdmin, która pozwala atakującym na ominięcie kontroli uwierzytelniania poprzez ponowne wykorzystanie ciasteczek AuthenticationToken generowanych dla użytkowników o niskich uprawnieniach. Atakujący mogą uzyskać token z punktu logowania WebMail, używając parametru PersistentLogin i wykorzystać go w portalu WebAdmin do wykonywania działań administracyjnych z wysokimi uprawnieniami.

SmarterTools SmarterMail w wersjach przed 9560 zawiera podatność na lokalne włączenie pliku w punkcie końcowym API /api/v1/report/summary/{type}, co pozwala uwierzytelnionym użytkownikom na odczyt dowolnych plików .json w systemie. Atakujący mogą wykorzystać tę podatność w połączeniu z słabymi algorytmami szyfrowania i hardcodowanymi kluczami.