Katalog podatności CVE

Zidentyfikowano podatność w urządzeniu Tenda F451 w wersji 1.0.0.7_cn_svn7958. Problem dotyczy funkcji fromSafeClientFilter w pliku /goform/SafeClientFilter, gdzie manipulacja argumentem menufacturer/Go prowadzi do przepełnienia bufora.

W urządzeniu Tenda F451 w wersji 1.0.0.7_cn_svn7958 zidentyfikowano podatność, która dotyczy funkcji fromwebExcptypemanFilter w pliku /goform/webExcptypemanFilter komponentu httpd. Manipulacja argumentem page może prowadzić do przepełnienia bufora.

Wykryto podatność w urządzeniu Tenda F451 w wersji 1.0.0.7_cn_svn7958, która dotyczy funkcji fromGstDhcpSetSer w pliku /goform/GstDhcpSetSer komponentu httpd. Manipulacja argumentem dips prowadzi do przepełnienia bufora.

W systemie Metasoft 美特软件 MetaCRM do wersji 6.4.0 zidentyfikowano podatność, która dotyczy funkcji Statement.executeUpdate w pliku sql.jsp komponentu Interface. Manipulacja argumentem sql prowadzi do możliwości wstrzyknięcia SQL.

Wykryto podatność w moxi624 Mogu Blog w wersjach do 5.2, dotycząca funkcji LocalFileServiceImpl.uploadPictureByUrl. Manipulacja tą funkcją prowadzi do ataku typu server-side request forgery, który można przeprowadzić zdalnie.

W jądrze Linux występuje błąd dostępu poza granice podczas parsowania rozszerzeń certyfikatu X.509 z pustym rozszerzeniem Basic Constraints lub Key Usage. Pierwszy bajt rozszerzenia jest odczytywany przed sprawdzeniem jego długości.

Wykryto podatność w wersji 0.1.6 o głębokości rozszerzenia 1024 bitów. Problem dotyczy nieznanej funkcji w pliku index.js, gdzie manipulacja argumentem __proto__ prowadzi do nieprawidłowej modyfikacji atrybutów prototypu obiektu.

W oprogramowaniu ThreatSonar Anti-Ransomware stworzonym przez TeamT5 występuje podatność na eskalację uprawnień. Zdalni atakujący z dostępem do powłoki mogą wstrzykiwać polecenia systemowe i wykonywać je z uprawnieniami roota.

SKYSEA Client View oraz SKYMEC IT Manager od Sky Co., LTD. mają niewłaściwe ustawienia uprawnień dostępu do folderu instalacyjnego. Użytkownik niebędący administratorem może manipulować i/lub umieszczać dowolne pliki w folderze instalacyjnym produktu.

Zidentyfikowano słabość w TransformerOptimus SuperAGI do wersji 0.0.14, dotyczącą funkcji Upload w pliku superagi/controllers/resources.py. Manipulacja argumentem Name prowadzi do ataku typu path traversal, który można przeprowadzić zdalnie.

Oprogramowanie ThreatSonar Anti-Ransomware opracowane przez TeamT5 zawiera podatność na dowolne usuwanie plików. Zdalni atakujący z autoryzacją i dostępem do sieci mogą wykorzystać lukę w zabezpieczeniach Path Traversal do usunięcia dowolnych plików w systemie.

Zidentyfikowano słabość w modelscope agentscope do wersji 1.0.18. Podatność dotyczy funkcji _process_audio_block w pliku src/agentscope/agent/_agent_base.py, gdzie manipulacja argumentem url może prowadzić do ataku typu server-side request forgery.

W modelach agentscope do wersji 1.0.18 odkryto lukę bezpieczeństwa, która dotyczy funkcji _get_bytes_from_web_url w pliku src/agentscope/_utils/_common.py komponentu Internal Service. Manipulacja tą funkcją może prowadzić do ataku typu server-side request forgery, który można przeprowadzić zdalnie.

Zidentyfikowano podatność w modelscope agentscope do wersji 1.0.18, która dotyczy funkcji _parse_url/prepare_image/openai_audio_to_text w pliku src/agentscope/tool/_multi_modality/_openai_tools.py. Manipulacja argumentami image_url/audio_file_url prowadzi do ataku typu server-side request forgery.

W modelach agentscope do wersji 1.0.18 zidentyfikowano podatność, która dotyczy funkcji execute_python_code/execute_shell_command w pliku src/AgentScope/tool/_coding/_python.py. Wykorzystanie tej podatności prowadzi do wstrzykiwania kodu, co może być przeprowadzone zdalnie.

W systemie zarządzania szpitalem rickxy do wersji 88a4290d957dc5bdde8a56e5ad451ad14f7f90f4 odkryto podatność. Nieznana funkcja w pliku /backend/admin/his_admin_account.php pozwala na nieograniczone przesyłanie plików poprzez manipulację argumentem ad_dpic. Atak może być przeprowadzony zdalnie.

W urządzeniach SD-330AC i AMC Manager od firmy Silex Technology, Inc. występuje podatność związana z inicjalizacją zasobu z niebezpieczną domyślną konfiguracją. Gdy urządzenie jest podłączone do sieci z fabryczną konfiguracją, istnieje możliwość skonfigurowania go z hasłem jako pustym ciągiem.

SD-330AC i AMC Manager dostarczane przez Silex Technology, Inc. zawierają podatność na przepełnienie bufora na stosie podczas przetwarzania adresów URL przekierowań. Może to prowadzić do wykonania dowolnego kodu na urządzeniu.

W langflow-ai w wersjach do 1.1.0 odkryto lukę bezpieczeństwa w funkcji create_upload_file w pliku src/backend/base/Langflow/api/v1/endpoints.py. Problem ten prowadzi do nieograniczonego przesyłania plików, co może być wykorzystane w atakach zdalnych.

Zidentyfikowano podatność w systemie zarządzania szkołą ProjectsAndPrograms do wersji 6b6fae5426044f89c08d0dd101c7fa71f9042a59. Podatność ta dotyczy nieznanego kodu pliku buslocation.php w komponencie obsługi parametrów HTTP GET, co prowadzi do możliwości wstrzyknięcia SQL.