Katalog podatności CVE

OpenEXR w wersjach 3.3.0 do 3.3.12 i 3.4.0 do 3.4.13 zawiera przepełnienie bufora sterty w PyOpenEXR, wywoływane przez kolizję nazw kanałów między dosłownymi a prefiksowanymi kanałami RGB. Specjalnie spreparowany plik EXR może spowodować zapis poza granicami tablicy NumPy podczas dekodowania pikseli.

Proces automatycznej aktualizacji NEService w kliencie SonicWall NetExtender dla systemu Linux niebezpiecznie obsługuje pliki tymczasowe, co pozwala atakującemu manipulować ścieżkami plików.

Podatność typu Path traversal w komponencie ekstrakcji plików klienta SonicWall NetExtender dla systemu Linux umożliwia atakującemu zapis dowolnego pliku jako root.

Podatność na dereferencję pustego wskaźnika w systemach iOS i iPadOS została naprawiona poprzez poprawę walidacji danych wejściowych. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

Przepełnienie bufora zostało rozwiązane poprzez ulepszone sprawdzanie granic. Podatność występuje w systemach Apple i może pozwolić aplikacji na spowodowanie nieoczekiwanego zakończenia systemu lub zapis do pamięci jądra.

OpenEXR w wersjach do 3.2.10, 3.3.0 do 3.3.12 i 3.4.0 do 3.4.13 zawiera podatność w bibliotece OpenEXRUtil, która zwraca wskaźnik poza zakresem z API SampleCountChannel::row() dla obrazów głębokich z niezerowym początkiem dataWindow. Może to prowadzić do odczytu poza zakresem, co może spowodować awarię procesu lub ujawnienie danych z pamięci.

icalendar w wersjach od 7.1.0 do 7.1.3 zawiera podatność w metodzie porównywania Component, która wykonuje złożoność O(2^n) względem głębokości zagnieżdżenia. Atakujący może przesłać mały plik .ics z głęboko zagnieżdżonymi blokami BEGIN:VEVENT, co może zablokować rdzeń procesora na długi czas, powodując odmowę usługi.

Chainlit w wersjach od 2.4.0rc0 do 2.12.0, gdy funkcja features.mcp.enabled jest włączona, udostępnia endpoint POST /mcp bez wymaganego uwierzytelnienia. Atakujący może kontrolować adres URL i nagłówki żądań, co pozwala na wysyłanie żądań do wewnętrznych lub zewnętrznych usług, w tym do metadanych chmury, z dowolnymi nagłówkami Authorization i Cookie. Problem został naprawiony w wersji 2.12.0.

Chainlit w wersjach od 2.4.0rc0 do 2.12.0, gdy funkcja features.mcp.enabled jest ustawiona na true, udostępnia endpoint POST /mcp bez wymaganego uwierzytelnienia. Dla transportu stdio endpoint akceptuje kontrolowany przez użytkownika ciąg fullCommand, a walidacja sprawdza tylko nazwę pliku wykonywalnego, co pozwala na wykonanie dowolnych poleceń przez argument -c w npx.

Podatność na obejście polityki bezpieczeństwa treści (CSP) w kontekście AudioWorklet została naprawiona w przeglądarce Safari i systemach Apple. Przetwarzanie złośliwie spreparowanych treści internetowych może obejść CSP.

Problem z uprawnieniami w systemach iOS i iPadOS został naprawiony poprzez dodatkowe ograniczenia. Złośliwa aplikacja może wyliczyć zainstalowane aplikacje.

ContiNew Admin nie sprawdza uprawnień do przesyłania plików ani nie weryfikuje dozwolonych typów plików w endpointach multipart upload, co pozwala uwierzytelnionym użytkownikom przechowywać pliki o dowolnych rozszerzeniach.

Airbyte Platform w sposób nieprawidłowy określa obszar roboczy (workspace) na podstawie danych dostarczonych przez wywołującego, zamiast na podstawie identyfikatora zasobu. Umożliwia to członkowi dowolnego obszaru roboczego odczyt konfiguracji źródeł i celów, wyzwalanie i anulowanie synchronizacji oraz usuwanie połączeń, źródeł i celów należących do innych obszarów roboczych, do których nie ma dostępu.

W Dradis Community Edition kontrola dostępu oparta na uprawnieniach administratora nie jest stosowana, ponieważ stała Dradis::Pro nie jest zdefiniowana w wersji CE. Umożliwia to każdemu uwierzytelnionemu użytkownikowi (niebędącemu administratorem) utworzenie dostawcy AI wskazującego na dowolny adres HTTP/HTTPS, w tym wewnętrzny, oraz przypisanie go do wbudowanego agenta Roslin. Po wywołaniu interakcji AI serwer wysyła żądanie do adresu kontrolowanego przez atakującego (SSRF), a odpowiedź jest odzwierciedlana w przeglądarce atakującego.

Proxy REST S3 w Alluxio nie weryfikuje podpisów AWS Signature Version 4 w domyślnej konfiguracji, co pozwala nieuwierzytelnionym atakującym na podszywanie się pod tożsamość użytkownika. Atakujący mogą wyodrębnić nazwy użytkowników z niepodpisanych nagłówków Authorization i podszywać się pod dowolnego użytkownika, w tym konta usługowe, aby czytać, zapisywać i usuwać dowolne dane.

Coroot's nieuwierzytelniony endpoint rejestracji klientów MCP OAuth akceptuje dowolny poprawny składniowo URI przekierowania bez walidacji. Atakujący może zarejestrować klientów wskazujących na kontrolowane przez siebie hosty, a następnie wysyłać linki autoryzacyjne do zalogowanych użytkowników, przechwytywać kody autoryzacyjne i wymieniać je na tokeny dostępu, co prowadzi do przejęcia sesji MCP.

W narzędziu python_repl w Amazon Strands Agents Tools przed wersją 0.8.5 występuje nieprawidłowa neutralizacja danych wejściowych używanych do generowania promptów LLM. Zdalny atakujący może ominąć bramkę zgody człowieka i wykonać dowolny kod Pythona na hoście agenta, przekazując parametr non_interactive_mode przez narzędzie batch. Problem został naprawiony w wersji 0.8.5.

OpenEXR w wersjach 3.4.0-3.4.12 ma podatność na odczyt poza zakresem w dekoderze HTJ2K, ponieważ nie sprawdza, czy wartość pola długości nagłówka (PLEN) mieści się w dostępnym buforze. Spreparowany plik EXR może spowodować odczyt poza pamięcią.

PyOpenEXR w wersjach 3.3.0-3.3.12 i 3.4.0-3.4.13 zwraca nieinicjalizowane dane sterty podczas odczytu spreparowanego pliku EXR z warstwowymi kanałami RGB. Kanały z prefiksem są dekodowane do niewłaściwych pozycji, a pozostałe pozostają niezainicjalizowane, co może ujawnić zawartość pamięci.

OpenEXR w wersjach przed 3.2.11, 3.3.0-3.3.12 i 3.4.0-3.4.13 ma podatność na awarię podczas przetwarzania spreparowanego pliku EXR z pustym atrybutem multiView. Funkcja viewFromChannelName() indeksuje pusty wektor, co prowadzi do crasha.