Katalog podatności CVE

W NousResearch hermes-agent 0.18.0 wykryto wadę w funkcji _sess_nowait pliku s71.py komponentu Session Management. Manipulacja argumentem session_id powoduje obejście autoryzacji. Atak może być przeprowadzony zdalnie. Skontaktowano się z dostawcą wcześnie w sprawie ujawnienia, ale nie odpowiedział w żaden sposób.

W 2FastLabs agent-squad do wersji 1.1.4 wykryto podatność w funkcji AgentSquad.routeRequest w pliku agent-squad/typescript/src/orchestrator.ts w komponencie przepływu odpowiedzi agenta strumieniowego. Manipulacja prowadzi do nadmiernego zużycia zasobów. Atak może być przeprowadzony zdalnie. Exploit jest publiczny i może być wykorzystany. Projekt został poinformowany, ale nie odpowiedział.

W Cheshire Cat AI punkt końcowy GET /memory/collections/{collection_id}/points nie stosuje filtrowania per użytkownik podczas pobierania epizodycznych punktów pamięci. Uwierzytelnieni atakujący z uprawnieniem MEMORY:READ mogą pobrać wszystkie przechowywane wiadomości rozmów i dane osobowe wszystkich użytkowników, przeglądając kolekcję za pomocą kursora przesunięcia.

LiME do wersji 1.12.0 nie sprawdza poprawności ścieżki wyjściowej akwizycji dysku i nie używa flagi O_NOFOLLOW przy otwieraniu ścieżki podanej przez operatora. Umożliwia to nieuprzywilejowanym użytkownikom lokalnym nadpisanie dowolnych plików należących do roota.

Biblioteka zlib w wersjach od 1.3.1.2 do 1.3.2 zawiera podatność na przepełnienie bufora sterty w funkcji gz_vacate() podczas przetwarzania nieblokujących operacji gzwrite() z nieaktualnymi wskaźnikami zewnętrznego bufora. Atakujący może wywołać przepełnienie przez wywołanie gzprintf() lub gzvprintf() po zatrzymaniu zapisu, powodując niekontrolowane memmove() zapisujące poza granicę wewnętrznego bufora wejściowego.

FreeRDP przed wersją 3.31.0 zawiera podatność odczytu poza zakresem sterty w funkcji general_ChromaV1ToYUV444 podczas rekonstrukcji płaszczyzny chrominancji AVC444. Złośliwy serwer RDP może stworzyć RFX_AVC444_BITMAP_STREAM z określoną geometrią ramki, aby wywołać odczyt poza przydzieloną płaszczyzną luminancji.

FreeRDP w wersjach od 3.0.0 do 3.30.0 (przed 3.31.0) przesyła niezainicjalizowaną pamięć sterty w zarezerwowanych polach wyrównania w PDU Save Session Info. Trzy funkcje zapisu PDU w libfreerdp/core/info.c używają Stream_Seek zamiast Stream_Zero dla zarezerwowanych bajtów (do 576 bajtów), pozostawiając wcześniej zwolnione dane sterty w wychodzącym PDU. Ponieważ bufor wysyłki jest alokowany przez malloc (nie zerowany), stare dane sterty — w tym potencjalnie poświadczenia w postaci jawnego tekstu z poprzednich sesji — mogą zostać wysłane do odbierającego peera. Serwery oparte na FreeRDP używające rdpUpdate::SaveSessionInfo oraz freerdp-proxy (który przekazuje te PDU) są dotknięte, co pozwala na ujawnienie pamięci procesu serwera/proxy klientowi.

W Samsung Open Source TizenFX (Samsung/TizenFX) występuje podatność polegająca na zapisie poza zakresem oraz nieprawidłowej walidacji indeksu tablicy, co może prowadzić do przepełnienia bufora.

W ZhongBangKeJi CRMEB do wersji 6.0.0 wykryto podatność w funkcji eval pliku /adminapi/system/crontab/save w komponencie funkcji niestandardowych zadań cron. Manipulacja argumentem customCode prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny. Producent twierdzi, że to celowe zachowanie debugowe, ale czarna lista isSafePhpCode nie zapewnia realnej ochrony przed RCE.

W TOTOLINK CP450 w wersji 4.1.0 znaleziono podatność w nieznanej funkcji pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem topicurl powoduje przepełnienie bufora. Atak może być przeprowadzony zdalnie.

W HKUDS AI-Trader do wersji d03ff6c056b32ced735adf7c19ed8175adb1c8df znaleziono podatność w nieznanej funkcji pliku service/server/routes_agent.py komponentu selfRegister API Endpoint. Manipulacja argumentem initial_balance prowadzi do błędów logiki biznesowej. Atak może być przeprowadzony zdalnie, charakteryzuje się wysoką złożonością i trudnością wykorzystania. Exploit został publicznie ujawniony i może być użyty. Produkt działa w modelu ciągłego wydawania, więc nie ma szczegółów wersji. Funkcja profit_percent_for_display() dzieli przez INITIAL_CAPITAL + deposited, a scoring wyzwania normalizuje return_pct względem zawyżonego starting_cash. Zawyżone initial_balance nie daje sztucznych procentowych zwrotów, ale zawyża bezwzględną kolumnę gotówki/kapitału, co jest problemem kosmetycznym/związanym z rankingiem w symulowanej grze.

W langgenius dify 1.13.0 zidentyfikowano podatność w funkcji router.replace pliku web/app/(shareLayout)/webapp-signin/components/mail-and-password-auth.tsx komponentu WebApp Sign-In. Manipulacja argumentem redirect_url prowadzi do cross site scripting. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny i może być użyty. Producent został skontaktowany, ale nie odpowiedział.

W langgenius dify 1.13.0 wykryto podatność w funkcji router.replace w pliku web/app/(shareLayout)/components/splash.tsx w komponencie Splash Layout. Manipulacja argumentem redirect_url powoduje cross site scripting (XSS). Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Producent został poinformowany, ale nie odpowiedział.

SEPPmail Secure Email Gateway przed wersją 15.0.6 deserializuje dane kontrolowane przez atakującego w uprzywilejowanym przepływie importu REST bez odpowiedniej walidacji. Atakujący z uprzywilejowanym tokenem API może wykonać dowolne polecenia z uprawnieniami użytkownika "nobody".

SEPPmail Secure Email Gateway przed wersją 15.0.7 tworzy w pełni uprzywilejowaną sesję przed ukończeniem wymaganej rejestracji wieloskładnikowego uwierzytelniania (MFA). Atakujący posiadający hasło do konta wymagającego MFA, ale nie zarejestrowanego, może uzyskać dostęp do chronionych funkcji bez podania drugiego czynnika.

SEPPmail Secure Email Gateway przed wersją 15.0.7 zawiera podatność na iniekcję poleceń, która pozwala uwierzytelnionym administratorom na wykonywanie poleceń z podwyższonymi uprawnieniami.

Produkty XG VisionTerminal, XG-X VisionTerminal, LJ Series Terminal-Software i WI Series Terminal-Software firmy Keyence Corporation niewłaściwie ograniczają odwołania do zewnętrznych encji XML. Jeśli użytkownik otworzy specjalnie spreparowany plik ustawień, mogą zostać ujawnione poufne informacje przechowywane w systemie, w którym zainstalowano produkt.

W jądrze Linuxa w SELinuxie występuje podatność polegająca na zapisie poza zakresem pamięci (out-of-bounds heap write). Klasa, która dziedziczy uprawnienia ze wspólnego (common) bloku, może mieć mniejszą liczbę uprawnień niż odziedziczone, co prowadzi do zapisu poza przydzieloną tablicę podczas ładowania polityki.

W jądrze Linuxa w SELinuxie występuje podatność na dereferencję wskaźnika NULL. Przy pierwszym ładowaniu polityki, gdy budowa drzewa selinuxfs zawiedzie, wywoływana jest funkcja selinux_policy_cancel(), która próbuje uzyskać dostęp do nieistniejącej starej polityki, co prowadzi do awarii systemu.

W jądrze Linux w module SELinux występuje podatność polegająca na braku odrzucenia wartości uprawnień przekraczającej liczbę uprawnień klasy. Funkcja perm_read() ogranicza wartość przez SEL_VEC_MAX, ale nie przez nprim klasy, co prowadzi do zapisu poza zakresem sterty w security_get_permissions(). Poprawka odrzuca uprawnienia, których wartość przekracza nprim.