Katalog podatności CVE

Ten identyfikator CVE został odrzucony lub wycofany przez organ nadający numer CVE, ponieważ nie był używany.

Ten identyfikator CVE został odrzucony lub wycofany przez organ nadający numer CVE, ponieważ nie był używany.

Ten identyfikator CVE został odrzucony lub wycofany przez organ nadający numer CVE, ponieważ nie był używany.

W projekcie boxpositron with-context-mcp do wersji 3.0.7 wykryto podatność na path traversal w funkcjach ingest_notes, teleport_notes, sync_notes oraz project_folder w pliku src/index.ts. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany. Projekt został poinformowany o problemie, ale nie odpowiedział.

W interfejsie JSON-RPC web service w Metasploit Framework wykryto podatność logiczną (fail-open). Gdy wystąpi wyjątek podczas sprawdzania stanu bazy danych (db.check) i zmienna środowiskowa MSF_WS_JSON_RPC_API_TOKEN nie jest ustawiona, aplikacja resetuje flagę msf.auth_initialized na false. Strategia uwierzytelniania ApiToken Warden błędnie interpretuje tę wartość jako brak wymaganego uwierzytelnienia, co umożliwia nieuwierzytelniony lokalny dostęp do dyspozytora żądań JSON-RPC.

W projekcie bsmi021 mcp-file-context-server 1.0.0 wykryto podatność na path traversal w funkcji read_context w pliku src/index.ts (komponent Path Resolution). Manipulacja argumentem path pozwala na zdalne przeprowadzenie ataku. Exploit jest publiczny i może być wykorzystany. Projekt został poinformowany, ale nie odpowiedział.

W projekcie danielpopamd linkedin-ads-mcp 1.0.0 wykryto podatność na path traversal w funkcji fs.readFileSync w pliku src/tools/campaign-management.ts (komponent Media Upload). Manipulacja argumentem filePath pozwala na zdalne przeprowadzenie ataku. Exploit został publicznie ujawniony i może być wykorzystany. Projekt został poinformowany, ale nie odpowiedział.

Moduł SmiFlash SMM w BIOS-ie ASUS FA507NU i FA507NV ma podatność na zapis poza zakresem, która pozwala lokalnemu administratorowi na spowodowanie awarii systemu (BSOD) lub uszkodzenia BIOS-u poprzez spreparowane żądanie SMI z nadmierną długością. Szczegóły znajdują się w biuletynie bezpieczeństwa ASUS.

W projekcie ddfourtwo sentry-selfhosted-mcp 0.4.0 wykryto podatność na server-side request forgery (SSRF) w komponencie raw_sentry_api. Manipulacja argumentem endpoint pozwala na zdalne przeprowadzenie ataku. Exploit został opublikowany i może być wykorzystany. Projekt został poinformowany, ale nie odpowiedział.

W OpenStack Keystone przed wersją 29.0.3, każdy uwierzytelniony użytkownik z rolą reader na dowolnym projekcie może wyświetlić wszystkie przypisania ról w obrębie dowolnej domeny, przekazując ID domeny jako scope.project.id z parametrem include_subtree do punktu końcowego GET /v3/role_assignments. Rekord projektu domeny ma pole domain_id=null, co powoduje, że sprawdzenie polityki domain_id przechodzi dla każdego wywołującego. Z include_names odpowiedź ujawnia nazwy i ID domen macierzystych wszystkich użytkowników, grup, projektów i ról. Atakujący może zbierać ID domen i powtarzać zapytania, aby zmapować przypisania ról w całej chmurze.

Podatność występuje, gdy klient wysyła potokowe żądania HTTP/1.1 przez jedno połączenie, co powoduje, że serwer HTTP Reactor Netty zużywa nadmierną ilość pamięci. Dotyczy wersji Reactor Netty 1.3.0-1.3.6, 1.1.0-1.2.18 oraz 1.0.52 i wcześniejszych.

W Reactor Core aplikacje używające operatora Flux.bufferTimeout z włączonym fairBackpressure są podatne na warunek odmowy usługi (DoS). Dotyczy wersji Reactor Core 3.8.0-3.8.6 oraz 3.7.19 i wcześniejszych.

Atakujący, który może ustawić nagłówek file_name na wiadomości docierającej do ZipTransformer z ZipResultType.FILE (domyślnie), może spowodować zapisanie wynikowego archiwum .zip w dowolnej ścieżce systemu plików poza skonfigurowanym workDirectory. Dotyczy Spring Integration 7.1.0, 7.0.0-7.0.5, 6.5.0-6.5.10, 6.4.0-6.4.12.

Nieuwierzytelniony zdalny atakujący, który może wysłać pojedynczy pakiet UDP do adaptera przychodzącego UDP Spring Integration, może spowodować, że serwer wyemituje wychodzący datagram UDP do dowolnego wewnętrznego lub zewnętrznego hosta i portu wybranego przez atakującego. Dotyczy Spring Integration 7.1.0, 7.0.0-7.0.5, 6.5.0-6.5.10, 6.4.0-6.4.12 oraz 5.5.21 i wcześniejszych.

Atakujący, który może publikować wiadomości do kolejki konsumowanej przez aplikację z włączoną dekompresją wiadomości, może doprowadzić do awarii JVM konsumenta pojedynczą wiadomością o rozmiarze około 1 MB. Dotyczy Spring AMQP 4.1.0, 4.0.0-4.0.4, 3.2.0-3.2.12 oraz 2.4.18 i wcześniejszych.

RFC6587SyslogDeserializer, używany przez adapter przychodzący syslog TCP Spring Integration do dekodowania ramek RFC 6587 / RFC 5424, ufa liczbie oktetów dostarczonej przez nadawcę i przydziela tablicę bajtów o dokładnie tym rozmiarze bez górnego limitu. Dotyczy Spring Integration 7.1.0, 7.0.0-7.0.5, 6.5.0-6.5.10, 6.4.0-6.4.12 oraz 5.5.21 i wcześniejszych.

W Reactor Core aplikacje używające operatora Flux.windowTimeout z włączonym fairBackpressure są podatne na warunek odmowy usługi (DoS). Dotyczy wersji Reactor Core 3.8.0-3.8.6, 3.5.0-3.7.19 oraz 3.4.41 i wcześniejszych.

Konwersja JSON na obiekt w Spring Integration używa nagłówka json__TypeId__ do wyboru typu docelowego deserializacji i rozwiązuje wartość tego nagłówka na klasę za pomocą ClassUtils.forName bez listy dozwolonych typów/pakietów. Dotyczy Spring Integration 7.1.0, 7.0.0-7.0.5, 6.5.0-6.5.10, 6.4.0-6.4.12 oraz 5.5.21 i wcześniejszych.

Lokalny atakujący na hoście z wieloma użytkownikami może wcześniej utworzyć deterministyczną ścieżkę pamięci podręcznej i umieścić złośliwy plik modelu ONNX. Podatność dotyczy Spring AI w wersjach 2.0.0, 1.1.0-1.1.8 oraz 1.0.0-1.0.9.

Analiza pliku PDF z głęboko zagnieżdżonym lub cyklicznym spisem treści może spowodować błąd StackOverflowError w wątku przetwarzania danych. Podatność dotyczy Spring AI w wersjach 2.0.0, 1.1.0-1.1.8 oraz 1.0.0-1.0.9.