Katalog podatności CVE

Podatność w usłudze MCP platformy runZero umożliwia obejście autoryzacji poprzez kontrolowany przez użytkownika klucz (CWE-639). Problem został naprawiony w wersji 5.1.260826.0, a szacunkowy wskaźnik CVSS wynosi 3.5 (niski).

FFmpeg przed wersją 9.0 ma podatność out-of-bounds read, ponieważ skopiowane extradata nie miało wymaganego wypełnienia przed dostępem opartym na GetBitContext w libavformat/iamf_writer.c.

llama.cpp do commita 97f06e9, gdy uruchomiony z flagą --reranking, pozwala zdalnym atakującym na spowodowanie odmowy usługi (std::bad_alloc i HTTP 500) poprzez ujemną wartość top_n w żądaniu POST do /rerank.

llama.cpp b5693 i wcześniejsze ma osiągalną asercję przez funkcję gguf_reader::read.

llama.cpp w wersji b5693 i wcześniejszych jest podatny na niekontrolowaną rekurencję w pliku common/json-schema-to-grammar.cpp, co prowadzi do odmowy usługi.

Problem w fast-note-sync-service <=2.13.7 pozwala zdalnemu atakującemu na eskalację uprawnień poprzez endpoint konfiguracji administratora, który ujawnia authTokenKey.

Problem w kamailio v.6.1.1 i wcześniejszych pozwala zdalnemu atakującemu na spowodowanie odmowy usługi poprzez moduł ims_registrar_pcscf, konkretnie ścieżkę pcscf_save_pending/save_pending oraz parsowanie security-agreement w sec_agree.c:parse_sec_agree().

Podatność w Kamailio w wersji 6.1.1 i wcześniejszych umożliwia zdalnemu atakującemu spowodowanie odmowy usługi (DoS) poprzez komponenty obsługi rejestracji IMS P-CSCF.

Podatność polegająca na wstrzyknięciu eval() w funkcji get_list w modules/meta_parser.py w Fooocus 2.1.854 do 2.5.5 pozwala zdalnym atakującym na wykonanie dowolnego kodu Python poprzez spreparowany payload w metadanych EXIF przesłanego pliku obrazu.

OpenAI Codex Desktop dla Windows i macOS automatycznie sprawdzał metadane Git i stan drzewa roboczego po otwarciu workspace. Jeśli workspace zawiera repozytorium z zachowanym, kontrolowanym przez atakującego plikiem .git/config, ustawienie attr.tree oraz skonfigurowany filtr clean lub process mogą spowodować uruchomienie przez Git programu kontrolowanego przez atakującego. Program działa poza sandboxem Codex z uprawnieniami zalogowanego użytkownika, bez monitu o zaufanie do workspace, zatwierdzenia poleceń ani interakcji z modelem. Atakujący może czytać, modyfikować lub usuwać pliki oraz uzyskać dostęp do poświadczeń dostępnych dla tego użytkownika. Wykorzystanie wymaga, aby Git był dostępny w PATH i aby użytkownik otworzył przygotowane repozytorium z nienaruszoną lokalną konfiguracją Git. Zwykły klon Git nie kopiuje pliku .git/config z repozytorium źródłowego i sam w sobie nie wystarcza.

OpenAI Codex CLI dla Windows, macOS i Linux oraz Codex Desktop dla Windows i macOS automatycznie zbierały metadane repozytorium Git bez wyłączania ustawienia core.fsmonitor specyficznego dla repozytorium. Jeśli użytkownik otworzy lub użyje przygotowanego repozytorium, którego zachowany plik .git/config ustawia core.fsmonitor na kontrolowany przez atakującego pomocnik monitorowania plików, Git może wykonać tego pomocnika podczas zbierania metadanych przez Codex. Pomocnik działa poza sandboxem Codex i bez monitu o zatwierdzenie przez użytkownika, co pozwala na wykonanie kodu kontrolowanego przez atakującego z uprawnieniami użytkownika. Kod może czytać, zmieniać lub usuwać pliki użytkownika oraz uzyskać dostęp do innych zasobów dostępnych dla konta użytkownika. Zwykły klon Git nie zachowuje lokalnego pliku .git/config repozytorium źródłowego; wykorzystanie wymaga repozytorium dostarczonego lub skopiowanego z nienaruszoną konfiguracją.

OpenAI Codex CLI dla Windows, macOS i Linux oraz Codex Desktop dla Windows i macOS błędnie klasyfikowały niektóre polecenia PowerShell jako bezpieczne, ponieważ ich parser bezpieczeństwa poleceń interpretował token zatrzymania parsowania (--%) inaczej niż sam PowerShell. Jeśli użytkownik otworzy przygotowane repozytorium i Codex postąpi zgodnie z jego instrukcjami, Codex może uruchomić polecenie Git zapisujące plik bez wymagania zgody użytkownika. Na macOS i Linux wykorzystanie dodatkowo wymaga osobno zainstalowanego PowerShell Core (pwsh). Jeśli ochrona systemu plików pozwala na zapis, polecenie może zmodyfikować konfigurację Codex. Jeśli Codex później załaduje zmodyfikowaną konfigurację, może uruchomić kontrolowany przez atakującego serwer MCP i wykonać kod z uprawnieniami użytkownika, co pozwala na czytanie, zmianę lub usuwanie plików dostępnych dla tego konta. Obejście zatwierdzenia nie wyłącza sandboxa systemu plików; domyślny sandbox na macOS i Linux może zapobiec zapisom poza dozwolonymi lokalizacjami.

OpenAI Codex Desktop dla Windows i macOS mógł wykonywać kontrolowane przez atakującego haki Git, ponieważ zautomatyzowane operacje Git ufały lokalnemu ustawieniu core.hooksPath w repozytorium. Jeśli użytkownik otworzy przygotowane repozytorium, którego zachowany plik .git/config wskazuje core.hooksPath na katalog kontrolowany przez atakującego, Codex może uruchomić złośliwy hak podczas przetwarzania repozytorium. Hak wykonuje się poza sandboxem Codex, bez zgody użytkownika i z uprawnieniami użytkownika, co pozwala mu czytać, zmieniać lub usuwać pliki użytkownika oraz uzyskać dostęp do innych zasobów dostępnych dla konta. Zwykły klon Git nie zachowuje kontrolowanej przez atakującego konfiguracji specyficznej dla repozytorium, która jest wymagana do wykorzystania.

Podatność w dotkniętych produktach umożliwia atakującemu utworzenie projektu i zostanie jego administratorem. Po wykorzystaniu atakujący może tworzyć, modyfikować i usuwać własne projekty.

Podatność na ekspozycję danych w dotkniętym produkcie. W kodzie źródłowym znajdują się zakodowane na stałe linki prowadzące do plików JSON, które są dostępne bez uwierzytelnienia. Po wykorzystaniu atakujący może przeglądać dane klientów.

Dell PowerStore zawiera podatność związaną z nieprawidłową autoryzacją. Osoba atakująca z niskimi uprawnieniami i zdalnym dostępem może wykorzystać tę podatność do podniesienia swoich uprawnień.

Podatność Broken Object Level Authorization istnieje w Grashjs Atlas CMMS przed wersją v1.6.0. Uwierzytelniony użytkownik z jednej dzierżawy może odczytać i zmodyfikować rekord firmy innej dzierżawy, zmieniając tylko numeryczne ID w punkcie końcowym /company/{id}. Aplikacja nie egzekwuje kontroli własności na poziomie dzierżawy podczas uzyskiwania dostępu lub aktualizacji obiektów firmy, co umożliwia dostęp i modyfikację danych profilu firmy między dzierżawami.

Podatność przepełnienia bufora w routerze Tenda A18 w wersji 15.13.07.09 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez funkcję fromSetCmdlineRun.

Problem w cleverange_auth w wersji 0.1.10 umożliwia zdalnemu atakującemu wywołanie odmowy usługi poprzez funkcję account_verification oraz komponent accounts/models.py.

W backendzie MTP w gvfs występuje błąd polegający na tym, że funkcja do_read() w gvfsbackendmtp.c ufa długości danych zwracanych przez urządzenie bez ograniczania jej do rozmiaru żądanego przez klienta. Złośliwe urządzenie MTP może odpowiedzieć większą liczbą bajtów niż żądano, co prowadzi do odczytu pamięci poza zamierzonymi granicami i może spowodować błąd segmentacji procesu gvfsd-mtp, prowadząc do odmowy usługi.