Katalog podatności CVE

OptimiDoc Server (On-Premise) przechowuje poświadczenia dla usług zewnętrznych w postaci jawnego tekstu. Zautentykowany administrator może przeglądać wcześniej skonfigurowane hasła usług, w tym SMTP, FTP (dla dostarczania skanów), Active Directory (dla importu listy użytkowników) oraz SharePoint, w postaci jawnego tekstu w źródle strony panelu administracyjnego, co umożliwia ujawnienie wrażliwych danych uwierzytelniających stron trzecich. Problem został naprawiony w wersji 26.08.

To CVE zostało odrzucone, ponieważ Red Hat Product Security uznało, że ten identyfikator nie jest potrzebny.

Błąd w obsłudze zmiennej UEFI PlatformLangCodes może powodować przepełnienie bufora, prowadząc do wyczerpania zasobów i awarii systemu.

W SysPasswordDxe w Insyde InsydeH2O wykryto problem: hasła użytkownika i administratora są ujawniane w zmiennych UEFI w czasie wykonywania, co prowadzi do eskalacji uprawnień.

Hasło dysku twardego jest przechowywane w postaci jawnego tekstu w zmiennej UEFI.

Podatność w RightNow-AI OpenFang do wersji 0.6.9, dotycząca funkcji shell_exec w pliku crates/openfang-runtime/src/tool_runner.rs, prowadząca do niekontrolowanej alokacji pamięci. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Podatność w simular-ai Agent-S do wersji 0.3.2, dotycząca nieznanej funkcjonalności pliku grounding.py w komponencie Model-generated GUI Action Execution Workflow, prowadząca do odmowy usługi. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Podatność w simular-ai Agent-S do wersji 0.3.2, dotycząca funkcji ImageData w pliku gui_agents/s1/utils/ocr_server.py komponentu OCR HTTP API. Manipulacja argumentem img_bytes prowadzi do nadmiernego zużycia zasobów. Atak może być przeprowadzony zdalnie, a exploit jest publicznie ujawniony.

Podatność w simular-ai Agent-S w wersjach 0.3.1 i 0.3.2, dotycząca nieznanej funkcji w pliku code_agent.py komponentu CodeAgent, prowadząca do odmowy usługi. Atak może być przeprowadzony zdalnie, a exploit jest publicznie ujawniony.

Nieograniczona rekurencja w Amazon Ion-C przed wersją 1.1.6 może pozwolić zdalnemu nieuwierzytelnionemu atakującemu na stworzenie danych Ion, które wyczerpują natywny stos wywołań i powodują awarię aplikacji używającej biblioteki, co prowadzi do odmowy usługi.

fast-uri akceptuje host zawierający niezbalansowany lub źle umieszczony nawias bez zgłaszania błędu. Host zaczynający się od nawiasu otwierającego, ale nie kończący się nawiasem zamykającym, nie jest walidowany jako literał IP ani kanonizowany jako nazwa domeny, więc parse() zwraca go jako host z błędem undefined, podczas gdy URL Node i klienci HTTP zbudowani na nim rozwiązują ten sam ciąg do innego hosta. Aplikacja, która odczytuje sparsowany host do podejmowania decyzji, np. denylist SSRF, allowlist przekierowań lub routing proxy, a następnie przekazuje oryginalny URL do klienta HTTP, ocenia swoją politykę względem ciągu, który nie jest hostem, do którego trafia żądanie. Ten sam host jest przenoszony przez normalize, equal i resolve. Dotyczy to wersji fast-uri 2.4.5, 3.1.6 i 4.1.3; naprawiono w 2.4.6, 3.1.7 i 4.1.4, gdzie parse() zgłasza nieprawidłowy host dla każdego hosta zawierającego nawias, ale niebędącego poprawnym literałem IPv6.

Ten numer CVE został odrzucony lub wycofany przez CNA.

Ten numer CVE został odrzucony lub wycofany przez CNA.

Wykryto podatność w sigoden aichat do wersji 0.30.4, dotyczącą niekontrolowanej alokacji pamięci w nieznanej funkcji pliku src/serve.rs w komponencie API Endpoint. Atak może być przeprowadzony zdalnie.

Wykryto podatność na odmowę usługi w rowboatlabs rowboat do wersji 0.9.1, dotyczącą funkcji request.text/req.json w pliku apps/rowboat/app/api/composio/webhook/route.ts w komponencie Composio Webhook Endpoint. Atak może być przeprowadzony zdalnie. Wersja 0.9.2 usuwa problem, ale usuwa też starszą aplikację Next.js bez zabezpieczeń.

Wykryto podatność na przechodzenie do innych katalogów (path traversal) w aplikacji Reader Tools PDF Reader App w wersji 98.8 na Androidzie. Problem dotyczy funkcji ActSplashNew.handleDeeplink w komponencie File Handler. Manipulacja argumentem _display_name umożliwia lokalny atak.

Windows ML CLI przed wersją 0.4.0 udostępnia komendy przez lokalne API HTTP bez uwierzytelnienia i z konfiguracją allow_origins jako wildcard. Złośliwa strona może wysyłać żądania do /v1/cli/build lub /v1/cli/config z parametrem trust_remote_code=true, co prowadzi do importu kodu Python z repozytorium kontrolowanego przez atakującego i wykonania dowolnego kodu jako użytkownik serwera.

fast-uri serializuje komponent portu URI bez walidacji. Przy ponownym składaniu authority, userinfo i host są escapowane, ale port jest dołączany dosłownie, więc wartość portu niebędąca ciągiem cyfr może wstrzyknąć separatory authority, co prowadzi do przekierowania na host kontrolowany przez atakującego. Dotyczy to wersji przed 2.4.6, od 3.0.0 przed 3.1.7 i od 4.0.0 przed 4.1.4.

UnoPim przed wersją 2.1.5 zawiera podatność uwierzytelnionego przesyłania plików, która pozwala administratorom przesyłać dowolne pliki PHP przez endpoint przesyłania obrazów TinyMCE z powodu braku walidacji rozszerzenia i typu MIME. Atakujący może przesłać webshell PHP do publicznego dysku i wykonać dowolne polecenia systemowe na serwerze.

Wcześniej kanał zarejestrowany w chanList multipleksera nie był użyteczny, dopóki nie został ustanowiony. Złośliwy peer mógł zalać kanał żądaniami przychodzącymi, powodując zakleszczenie całego połączenia. Teraz dodano atomowy stan ustanowienia, ustawiany, gdy kanał staje się użyteczny. Do tego czasu handlePacket odrzuca każdy pakiet inny niż potwierdzenie otwarcia lub błąd, bez blokowania i bez zrywania połączenia.