Katalog podatności CVE

W systemie TransformerOptimus SuperAGI do wersji 0.0.14 zidentyfikowano lukę w funkcji get_vector_db_details w pliku superagi/controllers/vector_dbs.py, która dotyczy punktu końcowego zarządzania bazą danych wektorów. W wyniku manipulacji może dojść do braku uwierzytelnienia, co umożliwia zdalne przeprowadzenie ataku.

Wykryto podatność w urządzeniach H3C Magic B1 do wersji 100R004, dotycząca funkcji SetMobileAPInfoById w pliku /goform/aspForm. Manipulacja argumentem param prowadzi do przepełnienia bufora, co umożliwia zdalne wykorzystanie tej podatności.

Wykryto podatność w liangliangyy DjangoBlog do wersji 2.1.0.0, dotycząca nieznanej funkcji w pliku owntracks/views.py komponentu Amap API Call Handler. Manipulacja kluczem argumentu prowadzi do użycia zakodowanego klucza kryptograficznego.

Zidentyfikowano podatność w DjangoBlog wersji do 2.1.0.0, która dotyczy nieznanej funkcji w pliku owntracks/views.py komponentu logtracks Endpoint. Manipulacja prowadzi do braku autoryzacji.

Wykryto podatność w osuuu LightPicture do wersji 1.2.2, która dotyczy nieznanego przetwarzania pliku /public/install/lp.sql w komponencie API Upload Endpoint. Manipulacja kluczem argumentu prowadzi do ujawnienia hardkodowanych poświadczeń.

Zidentyfikowano podatność w kodcloud KodExplorer do wersji 4.52, która dotyczy funkcji fileGet w pliku /app/controller/share.class.php. Manipulacja argumentem fileUrl prowadzi do niewłaściwej autoryzacji.

W podatności CVE-2026-6568 zidentyfikowano problem w kodzie kodcloud KodExplorer do wersji 4.52, który dotyczy funkcji share.class.php::initShareOld. Manipulacja argumentem ścieżki prowadzi do ataku typu path traversal, który może być przeprowadzony zdalnie.

Wykryto podatność w H3C Magic B1 do wersji 100R004, dotycząca funkcji SetAPWifiorLedInfoById w pliku /goform/aspForm. Manipulacja argumentem param prowadzi do przepełnienia bufora, co umożliwia zdalne przeprowadzenie ataku.

W systemie dameng100 muucmf w wersji 1.9.5.20260309 zidentyfikowano lukę w funkcji getListByPage w pliku /index/Search/index.html. Manipulacja argumentem keyword może prowadzić do ataku typu SQL injection, który może być przeprowadzony zdalnie.

Wykryto podatność w H3C Magic B0 do wersji 100R002, która dotyczy funkcji Edit_BasicSSID w pliku /goform/aspForm. Manipulacja argumentem param prowadzi do przepełnienia bufora, co może być wykorzystane zdalnie.

Użytkownicy interfejsu użytkownika lub API z uprawnieniami do materializacji zasobów mogli uruchamiać DAGi, do których nie mieli dostępu. Problem ten występuje w wersjach wcześniejszych niż 3.2.0.

W przypadku błędów SQL, wyjątek/ślad stosu błędów był ujawniany w API, nawet jeśli opcja 'api/expose_stack_traces' była ustawiona na false. Może to prowadzić do ujawnienia dodatkowych informacji potencjalnemu atakującemu.

Dokumentacja Airflow zawiera przykład użycia BashOperator, który sugeruje sposób przekazywania dag_run.conf, co może prowadzić do wykorzystania niesanitarnych danych wejściowych od użytkownika do eskalacji uprawnień użytkownika interfejsu UI, umożliwiając wykonanie kodu na pracowniku. Użytkownicy powinni sprawdzić, czy ich własne DAGi nie przyjęły tej niepoprawnej porady.

Autorzy Dagów, którzy normalnie nie powinni mieć możliwości wykonywania kodu w kontekście serwera WWW, mogą stworzyć ładunek XCom, który spowoduje wykonanie dowolnego kodu przez serwer. Ponieważ autorzy Dagów są już wysoko zaufani, powaga tego problemu jest niska.

Wtyczka CMP – Coming Soon & Maintenance od NiteoThemes dla WordPressa jest podatna na nieautoryzowane przesyłanie plików oraz zdalne wykonywanie kodu we wszystkich wersjach do i włącznie z 4.1.16. Problem wynika z niewłaściwej weryfikacji uprawnień oraz braku odpowiedniej walidacji przesyłanych plików.

editorconfig-core-c do wersji 0.12.10 ma przepełnienie bufora na stosie w funkcji ec_glob(), które pozwala atakującemu na awarię aplikacji używającej libeditorconfig poprzez spreparowaną strukturę katalogów i plik .editorconfig. Jest to niekompletna poprawka CVE-2023-0341; bufor pcre_str był chroniony, ale sąsiedni bufor l_pattern[8194] nie.

Postiz to narzędzie do planowania postów w mediach społecznościowych oparte na AI. W wersjach przed 2.21.6 występuje luka, która pozwala uwierzytelnionym użytkownikom na przesyłanie dowolnych plików HTML, SVG lub innych typów plików wykonywalnych na serwer, poprzez fałszowanie nagłówka `Content-Type`. To umożliwia ataki typu Stored Cross-Site Scripting (XSS).

Emissary w wersjach 8.42.0 i starszych zawiera podatność na wstrzyknięcie poleceń systemowych w metodzie Executrix.getCommand(), ponieważ ścieżki plików tymczasowych są wstawiane do polecenia powłoki /bin/sh -c bez ucieczki. Klucze konfiguracyjne IN_FILE_ENDING i OUT_FILE_ENDING trafiają bezpośrednio do tych ścieżek, co pozwala autorowi miejsca z możliwością edycji pliku .cfg na wstrzyknięcie metaznaków powłoki i wykonanie poleceń w kontekście bezpieczeństwa procesu JVM.

Movary to aplikacja webowa do śledzenia i oceniania filmów. W wersjach przed 0.71.1, uwierzytelniony użytkownik mógł uzyskać dostęp do punktów końcowych zarządzania użytkownikami `/settings/users`, co pozwalało na enumerację wszystkich użytkowników oraz tworzenie nowych kont administratorów.

SecureDrop Client to aplikacja desktopowa dla dziennikarzy, która umożliwia bezpieczną komunikację ze źródłami i obsługę zgłoszeń. W wersjach 0.17.4 i poniżej, skompromitowany SecureDrop Server może uzyskać wykonanie kodu na maszynie wirtualnej Klienta poprzez wykorzystanie niewłaściwej walidacji nazw plików podczas ekstrakcji archiwów gzip, co pozwala na nadpisywanie krytycznych plików, takich jak baza danych SQLite.