Katalog podatności CVE

Wersje radare2 przed 6.1.4 zawierają podatność na przejście ścieżki w funkcji usuwania projektów, która pozwala lokalnym atakującym na rekurencyjne usuwanie dowolnych katalogów poprzez dostarczenie absolutnych ścieżek, które wychodzą poza skonfigurowany katalog główny dir.projects. Atakujący mogą stworzyć absolutne ścieżki do plików znaczników projektów poza granicami przechowywania projektów, co prowadzi do rekurencyjnego usuwania katalogów wybranych przez atakującego.

W systemie rezerwacji SpiceJet występuje luka, która pozwala na dostęp do pełnych szczegółów rezerwacji pasażera przy użyciu jedynie numeru PNR i nazwiska, bez wymogu uwierzytelnienia. Problem wynika z niewłaściwej kontroli dostępu do funkcji pobierania wrażliwych danych.

Podatność w API rezerwacji SpiceJet umożliwia nieautoryzowanym użytkownikom zapytania o rekordy nazwisk pasażerów (PNR) bez jakichkolwiek kontroli dostępu. Z powodu przewidywalnego wzoru identyfikatorów PNR, atakujący może systematycznie enumerować ważne rekordy i uzyskiwać powiązane nazwiska pasażerów.

Flowise to interfejs typu drag & drop do budowania dostosowanych przepływów dużych modeli językowych. W wersjach przed 3.1.0, punkt końcowy generacji tekstu na mowę (POST /api/v1/text-to-speech/generate) był dostępny bez autoryzacji i akceptował credentialId bezpośrednio w ciele żądania.

Flowise to interfejs typu drag & drop do budowania dostosowanych przepływów dużych modeli językowych. W wersjach przed 3.1.0, punkt końcowy GET /api/v1/public-chatflows/:id zwracał pełny obiekt przepływu czatu bez sanitizacji dla publicznych przepływów czatu, co prowadziło do ujawnienia wrażliwych danych.

Flowise to interfejs typu drag & drop do budowania dostosowanych przepływów modeli językowych. W wersjach przed 3.1.0 występuje podatność na Masowe Przypisanie w punkcie końcowym tworzenia DocumentStore, co pozwala uwierzytelnionym użytkownikom kontrolować klucz główny i wewnętrzne pola stanu obiektów DocumentStore.

Flowise to interfejs typu drag & drop do budowania dostosowanych przepływów dużych modeli językowych. W wersjach przed 3.1.0 funkcjonalność resetowania hasła na cloud.flowiseai.com wysyła link do resetowania hasła przez niezabezpieczony protokół HTTP zamiast HTTPS.

Flowise to interfejs użytkownika typu drag & drop do budowania dostosowanych przepływów dużych modeli językowych. W wersjach przed 3.1.0 występuje podatność na obejście uwierzytelniania, która pozwala nieautoryzowanemu atakującemu uzyskać tokeny dostępu OAuth 2.0 związane z publicznym czatem.

Flowise to interfejs typu drag & drop do budowania dostosowanych przepływów dużych modeli językowych. W wersjach przed 3.1.0, podstawowe zabezpieczenia (secureAxiosRequest i secureFetch) mają wiele błędów logicznych, które pozwalają atakującym na obejście listy dozwolonych/zabronionych adresów poprzez DNS Rebinding lub wykorzystanie domyślnej konfiguracji, która nie egzekwuje żadnej listy zabronionej.

Flowise to interfejs użytkownika typu drag & drop do budowania dostosowanych przepływów dużych modeli językowych. Przed wersją 3.1.0 występowała podatność typu Server-Side Request Forgery (SSRF) w komponentach API Chain, która pozwalała nieautoryzowanym atakującym na wymuszanie serwera do wykonywania dowolnych żądań HTTP do systemów wewnętrznych i zewnętrznych.

W aplikacji Flowise przed wersją 3.1.0 występuje luka umożliwiająca obejście ochrony przed atakami typu Server-Side Request Forgery (SSRF) w funkcji Custom Function. Luka ta wynika z braku odpowiedniej ochrony dla wbudowanych modułów Node.js w piaskownicy NodeVM.

Flowise to interfejs typu drag & drop do budowy dostosowanych przepływów dużych modeli językowych. W wersjach przed 3.1.0, ustawienia przesyłania plików konfiguracyjnych Chatflow mogą być zmienione, co pozwala na przesyłanie plików .js, mimo że frontend normalnie tego nie umożliwia.

Flowise to interfejs typu drag & drop do budowania dostosowanych przepływów dużych modeli językowych. W wersjach przed 3.1.0 występowała podatność na niewłaściwe przypisanie masowe (iniekcja JSON) w punkcie rejestracji konta, która pozwalała nieautoryzowanym atakującym na wstrzykiwanie pól zarządzanych przez serwer oraz zagnieżdżonych obiektów podczas tworzenia konta.

Flowise to interfejs typu drag & drop do budowy dostosowanego przepływu dużego modelu językowego. W wersjach przed 3.1.0, endpoint /api/v1/public-chatbotConfig/:id ujawnia wrażliwe dane, w tym klucze API, nagłówki autoryzacji HTTP oraz wewnętrzną konfigurację bez żadnej autoryzacji.

Flowise to interfejs typu drag & drop do budowania dostosowanych przepływów dużych modeli językowych. Przed wersją 3.1.0 występowała podatność na zdalne wykonanie kodu w pliku AirtableAgent.ts spowodowana brakiem weryfikacji danych wejściowych przy użyciu Pandas.

Flowise to interfejs użytkownika typu drag & drop do budowania dostosowanych przepływów dużych modeli językowych. W wersjach przed 3.1.0, CSVAgent pozwalał na dostarczenie niestandardowego kodu do odczytu CSV w Pandas, co prowadziło do braku sanitizacji i umożliwiało atakującemu wstrzyknięcie polecenia, które mogło zostać wykonane przez serwer.

Mastodon to darmowy, otwartoźródłowy serwer społecznościowy oparty na ActivityPub. W wersjach przed v4.5.9, v4.4.16 i v4.3.22, Mastodon pozwalał na ograniczenie rejestracji nowych użytkowników na podstawie nazw domen e-mail, jednak nieprawidłowo walidował adresy e-mail, co mogło prowadzić do problemów z interpretacją przez niektóre serwery pocztowe.

Podatność w Contour, kontrolerze ruchu Kubernetes, umożliwia wstrzyknięcie kodu Lua przez funkcję przepisywania ciasteczek. Atakujący z uprawnieniami RBAC do tworzenia lub modyfikowania zasobów HTTPProxy może wykonać dowolny kod w serwerze Envoy.

Pretalx to narzędzie do planowania konferencji. W wersjach przed 2026.1.0, wyszukiwanie organizatora w backendzie pretalx renderowało tytuły zgłoszeń, nazwy wyświetlane mówców oraz nazwy/użytkowników e-mail w rozwijanej liście wyników przy użyciu interpolacji stringów innerHTML. Użytkownik kontrolujący te pola mógł wprowadzić HTML lub JavaScript, który zostałby wykonany w przeglądarce organizatora.

Mako to biblioteka szablonów napisana w Pythonie. W wersjach przed 1.3.11, metoda TemplateLookup.get_template() jest podatna na atak typu path traversal, gdy URI zaczyna się od //. Może to prowadzić do zwrócenia dowolnego pliku, który jest czytelny przez proces, jako zawartość szablonu.