Katalog podatności CVE

W projekcie ramon-victor freegpt-webui do commit 098db3dfeb41555c2ca9269df0f13e10ec1c35dc występuje podatność wyścigu (race condition) w funkcji getJailbreak pliku server/config.py w komponencie Jailbreak Mode. Atak może być przeprowadzony zdalnie, ale wymaga wysokiego poziomu złożoności i jest oceniany jako trudny do wykorzystania. Exploit został opublikowany. Produkt korzysta z modelu ciągłych wydań, więc szczegóły wersji nie są dostępne. Podatność dotyczy tylko produktów, które nie są już wspierane przez opiekuna.

Wada w ramon-victor freegpt-webui do wersji 098db3dfeb41555c2ca9269df0f13e10ec1c35dc dotyczy funkcji getJailbreak w pliku server/backend.py komponentu Jailbreak Mode. Manipulacja może prowadzić do alokacji zasobów. Atak może być wykonany zdalnie. Exploit został opublikowany i może być użyty. Produkt nie jest już wspierany przez opiekuna.

Wykryto podatność w ramon-victor freegpt-webui do wersji 098db3dfeb41555c2ca9269df0f13e10ec1c35dc. Dotyczy ona funkcji _conversation w pliku server/backend.py komponentu Backend Conversation API. Manipulacja argumentem model prowadzi do braku uwierzytelnienia. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Produkt działa w modelu ciągłych wydań, więc nie ma informacji o wersjach. Podatność dotyczy tylko produktów, które nie są już wspierane przez opiekuna.

Podatność w ramon-victor freegpt-webui do wersji 098db3dfeb41555c2ca9269df0f13e10ec1c35dc dotyczy funkcji ChatCompletion.create w pliku g4f/__init__.py komponentu Authentication Check. Manipulacja prowadzi do braku uwierzytelnienia. Atak może być wykonany zdalnie. Exploit został ujawniony publicznie i może być użyty. Produkt nie jest już wspierany przez opiekuna.

Tycon Systems TPDIN-Monitor-WEB3 w wersjach 2.2.9 i wcześniejszych jest podatny na atak typu Cross-Site Request Forgery (CSRF). Atakujący może wykorzystać tę podatność do wykonywania operacji zmieniających stan urządzenia.

W CRMEB v6.0.0 występuje podatność na dowolne usuwanie plików w komponencie /adminapi/file/video_data_save. Uwierzytelniony atakujący może usunąć dowolne pliki poprzez spreparowane żądanie POST.

Podatność zdalnego wykonania kodu (RCE) w komponencie admin_config.php systemu seacms v13.6. Uwierzytelniony atakujący może wykonać dowolny kod poprzez spreparowane żądanie POST.

Tycon Systems TPDIN-Monitor-WEB3 w wersjach 2.2.9 i wcześniejszych jest podatny na użycie twardo zakodowanych poświadczeń. Może to pozwolić atakującemu na przechwycenie wrażliwych informacji lub poświadczeń.

Problem w Free5GC v.4.2.2 umożliwia zdalnemu atakującemu spowodowanie odmowy usługi (DoS) poprzez komponent UPF.

Podatność przepełnienia bufora w Open5GS v2.7.7 umożliwia zdalnemu atakującemu spowodowanie odmowy usługi (DoS) poprzez funkcję ogs_sbi_time_parse().

Avo to framework do tworzenia paneli administracyjnych dla aplikacji Ruby on Rails. Od wersji 2.28.0 do przed 3.32.0, endpoint bezpośredniego przesyłania załączników w Avo nie ma autoryzacji po stronie serwera i omija udokumentowane metody polityki przesyłania na poziomie pola, takie jak upload_{FIELD_ID}?. Uwierzytelniony użytkownik Avo, który może dotrzeć do endpointu przesyłania załączników, może zastąpić lub dodać treść załącznika, w tym dane binarne, nazwę pliku i metadane content-type, na rozwiązanym rekordzie, nawet gdy polityki update? i upload_<field>? odmawiają operacji. Problem został naprawiony w wersji 3.32.0.

easyadmin v2.0.2.2 jest podatny na nieograniczone przesyłanie plików o niebezpiecznym typie w interfejsie zarządzania w tle, co umożliwia uwierzytelnionym zdalnym atakującym wykonanie dowolnego kodu i uzyskanie uprawnień serwera poprzez spreparowane przesyłanie plików.

Podatność SQL Injection w oasys sysoa w wersji 1.0 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez parametr outtype w ścieżce /outaddresspaging.

Italtel NetMatch-S 5.0.0-20200703 zawiera wiele podatności Stored XSS w NP_IBCF-NATUP-01/NMSCI-WebGui/backup_restore.jsp oraz NP_IBCF-MIBER-03/NMSCI-WebGui/storage.jsp poprzez parametr name. Złośliwy użytkownik wykorzystujący tę podatność może wstrzyknąć dowolny JavaScript, który będzie wykonywany przy każdym przeglądaniu strony przez uwierzytelnionego użytkownika.

Amazon ion-java przed wersją 1.12.1 nieprawidłowo obsługuje wysoko skompresowane dane, co może pozwolić zdalnemu atakującemu na wywołanie odmowy usługi (DoS) poprzez spreparowany skompresowany dokument Ion, który po dekompresji rozszerza się do bardzo dużych rozmiarów. Problem wynika z niewystarczającego pokrycia mechanizmu rezygnacji z automatycznej dekompresji GZIP wprowadzonego dla CVE-2026-75936.

Wada w code-projects Online Shopping System 1.0 dotyczy funkcji mysqli_query w pliku admin/adduser.php. Manipulacja argumentem mobile może prowadzić do wstrzyknięcia SQL. Atak może być wykonany zdalnie. Exploit został opublikowany i może być użyty.

Usługa MQTT w Trueview 6.0.23.4 nie wymaga uwierzytelniania. Broker MQTT akceptuje połączenia klienckie na porcie TCP 1883 bez uwierzytelniania, co pozwala zdalnemu atakującemu z dostępem sieciowym na ustanowienie sesji MQTT i wykonywanie nieautoryzowanych operacji publikowania lub subskrypcji.

Trueview TI8161 6.0.23.4 jest podatny na ujawnienie informacji z powodu przesyłania komunikacji MQTT w postaci zwykłego tekstu przez port TCP 1883. Nieuwierzytelniony atakujący z dostępem do tego samego segmentu sieci może przechwycić ruch MQTT i uzyskać wrażliwe informacje o urządzeniu oraz dane operacyjne, w tym identyfikatory urządzeń, metadane wiadomości i informacje związane ze sterowaniem.

Trueview T18161 S 6.0.23.4 zawiera nieprawidłową weryfikację w przetwarzaniu poleceń MQTT. Atakujący z dostępem sieciowym może odtworzyć lub zmodyfikować przechwycone wiadomości MQTT, w tym pola nonce, znacznika czasu i podpisu związane z bezpieczeństwem, a urządzenie akceptuje zmodyfikowane wiadomości i wykonuje powiązane polecenia.

Problem w Invoice Ninja v5.13.24 pozwala zdalnemu atakującemu uzyskać wrażliwe informacje poprzez komponenty StoreWebhookRequest.php, UpdateWebhookRequest.php i WebhookSingle.php.