Katalog podatności CVE

Podatność w chenhg5 cc-connect do wersji 1.4.1 w funkcji shellExecCommand pliku core/engine.go komponentu Management API umożliwia zdalne wstrzyknięcie komend systemu operacyjnego poprzez argument exec. Exploit jest publicznie dostępny.

Podatność w chenhg5 cc-connect do wersji 1.4.1 w funkcji Authenticate pliku core/webhook.go umożliwia zdalne wstrzyknięcie kodu poprzez argument exec. Exploit jest publicznie dostępny.

To CVE zostało odrzucone lub wycofane przez CVE Numbering Authority.

To CVE zostało odrzucone lub wycofane przez CVE Numbering Authority.

To CVE zostało odrzucone lub wycofane przez CVE Numbering Authority.

To CVE zostało odrzucone lub wycofane przez CVE Numbering Authority.

To CVE zostało odrzucone lub wycofane przez CVE Numbering Authority.

W OpenStack Aodh przed 22.0.1, API listy alarmów omija ograniczenia projektu, gdy parametr all_projects jest ustawiony na false. Nieuprawniony użytkownik z rolą reader może wyświetlić alarmy ze wszystkich projektów, ujawniając wrażliwe dane. Dodatkowo OpenStack Watcher nie egzekwuje autoryzacji na swoim endpointcie webhook, co pozwala uwierzytelnionym użytkownikom uruchamiać audyty EVENT.

LMDeploy deserializuje komunikaty peer-to-peer w trybie disaggregated serving za pomocą pickle. Funkcja handle_zmq_recv w lmdeploy/pytorch/disagg/conn/engine_conn.py odczytuje żądania cache-free przez recv_pyobj(), co deserializuje odebrane bajty przez pickle.loads(), a sprawdzenie isinstance przeciwko DistServeCacheFreeRequest następuje dopiero po zakończeniu deserializacji. Peer dostarczający te bajty jest kontrolowany przez wywołującego: p2p_connect przekazuje remote_engine_endpoint_info.zmq_address z treści żądania do connect() na gnieździe ZMQ PULL, a endpointy POST /distserve/p2p_initialize i /distserve/p2p_connect w lmdeploy/serve/openai/api_server.py nie stosują uwierzytelniania, chyba że serwer jest uruchomiony z api_keys, które domyślnie mają wartość None. Zdalny atakujący może skierować silnik do pobierania z kontrolowanego przez siebie punktu końcowego ZMQ i wykonać dowolny kod w procesie silnika. Wdrożenia, które nie włączają disaggregated serving, nie są dotknięte, ponieważ pętla odbioru jest uruchamiana tylko po zaakceptowaniu połączenia przez backend migracji.

PythonTools w Agno (libs/agno/agno/tools/python.py) zawiera podatność na path traversal, umożliwiającą atakującym odczyt, zapis lub wykonanie dowolnych plików poprzez podanie sekwencji typu '../../' w argumencie file_name w akcjach read_file, save_to_file lub run_python_file. Atak może być przeprowadzony przez bezpośrednie wywołanie narzędzia lub przez wstrzyknięcie promptu w treści przetwarzanej przez agenta.

W TRENDnet TEW-755AP do wersji 20260702, funkcja log_email_server w pliku /cgi-bin/email.cgi komponentu ssi jest podatna na wstrzyknięcie komend. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W urządzeniu TRENDnet TEW-755AP do wersji 20260702 wykryto podatność w pliku /cgi-bin/wan.cgi komponentu ssi. Manipulacja argumentem cameo.wan.wan_pppoe_password_00 prowadzi do przepełnienia bufora na stosie. Atak może być wykonany zdalnie. Exploit jest publicznie dostępny i może być użyty.

W urządzeniu TRENDnet TEW-755AP do wersji 20260702 wykryto podatność w funkcji FUN_401000 pliku /sbin/mycli. Manipulacja argumentem ssid prowadzi do przepełnienia bufora na stosie. Atak może być uruchomiony zdalnie. Exploit został upubliczniony i może być użyty.

W aplikacji Splunk On-Call (VictorOps) w wersjach poniżej 1.0.43 na Splunkbase, użytkownik bez roli "admin" lub "power" może odczytać częściowo zamaskowany klucz API z App Key Value Store (KV Store). Jest to możliwe, ponieważ aplikacja nie maskuje w pełni klucza API przed zapisaniem go w kolekcji KV Store, którą użytkownik może odczytać.

W aplikacji Splunk MCP Server w wersjach poniżej 1.2.1 użytkownik z rolą "admin" Splunk może wykonywać dowolne polecenia na systemie operacyjnym. Podatność wynika z braku walidacji danych wejściowych w komponencie zarządzania poświadczeniami, który deserializuje przechowywane dane bez sprawdzania, czy zawartość jest oczekiwanego typu.

W Splunk Connect for Kafka przed wersją 2.2.7, nieuwierzytelniony użytkownik znajdujący się w ścieżce sieciowej może odczytać lub zmienić wszystkie istotne dane wysyłane z konektora, gdy używane jest uwierzytelnianie Kerberos z HTTP Event Collector w Splunk Enterprise. Podatność wynika z braku zastosowania skonfigurowanych opcji walidacji certyfikatów w ścieżce uwierzytelniania Kerberos podczas budowania klienta HTTP.

W Splunk Connect for Kafka w wersjach poniżej 2.2.7 nieuwierzytelniony użytkownik, który ma dostęp do API REST Kafka Connect, może skonfigurować niebezpieczny endpoint HTTP Event Collector w Splunk Enterprise, co powoduje wysyłanie poświadczeń uwierzytelniających do serwera kontrolowanego przez atakującego. Może to prowadzić do ujawnienia poświadczeń i naruszenia integralności danych przesyłanych przez konektor.

W Splunk Connect for Kafka w wersjach poniżej 2.2.7, nieuwierzytelniony użytkownik, który ma dostęp do API REST Kafka Connect, może skonfigurować ekstrakcję znacznika czasu z użyciem spreparowanego wyrażenia regularnego i odpowiednich danych zdarzeń, aby zablokować wątek roboczy Kafka Connect, zatrzymując dostarczanie zdarzeń dla danego konektora. Podatność wynika z tego, że ekstrakcja znacznika czasu ocenia wyrażenia regularne dostarczone przez użytkownika bez limitu czasu.

W wersjach Splunk Connect for Kafka poniżej 2.2.7 nieuwierzytelniony użytkownik, który może uzyskać dostęp do API REST Kafka Connect i wpływać na odpowiedzi z punktu końcowego HTTP Event Collector w Splunk Enterprise, może spowodować ponawianie prób wysyłki nieudanych partii zdarzeń aż do zatrzymania dostarczania zdarzeń. Podatność wynika z nieograniczonej domyślnej liczby ponowień dla nieudanych partii zamiast skończonego limitu.

W Splunk AI Toolkit w wersjach poniżej 6.0.1 użytkownik z rolą "power" może modyfikować dostarczane przez aplikację zaplanowane wyszukiwania, aby uruchamiać dowolny język SPL z uprawnieniami właściciela wyszukiwania. Może to umożliwić dostęp do wszystkich istotnych danych i wpłynąć na integralność systemu.