Katalog podatności CVE

fsspec w wersjach od 0.9.0 do 2026.6.0 zawiera podatność polegającą na nieograniczonym wykonywaniu szablonów Jinja2 w dokumentach referencyjnych Kerchunk. Atakujący może dostarczyć złośliwy dokument, który wykonuje kod Pythona podczas otwierania referencyjnego systemu plików, również przez konsumentów takich jak xarray.

crmne/ruby_llm w commitcie fa6f279847d6d7027814539d9c0dfc3bbdfd2a83 zawiera podatność polegającą na wielomianowym czasie działania wyrażenia regularnego (ReDoS) w dopasowywaniu możliwości modelu Mistral na Ruby 3.1.x.

FinRobot v1.0.0 jest podatny na wstrzykiwanie kodu w funkcji CodingUtils.modify_code.

TransformerOptimus SuperAGI v0.0.14 zawiera podatność nieprawidłowej kontroli dostępu w funkcji delete_user_knowledge w pliku superagi/controllers/knowledges.py. W dotkniętych wersjach źródłowych, żądanie POST /knowledges/delete/{knowledge_id} usuwa wybrany obiekt wiedzy bez wymagania uwierzytelnienia w trasie i bez weryfikacji własności organizacji dla podanego knowledge_id.

TransformerOptimus SuperAGI v0.0.14 jest podatny na nieprawidłową kontrolę dostępu w kontrolerze szablonów agentów. W dotkniętych wersjach źródłowych, funkcje save_agent_as_template i publish_template w pliku superagi/controllers/agent_template.py akceptują dostarczone przez wywołującego wartości agent_id lub agent_execution_id i nie weryfikują, czy odwoływany agent lub wykonanie należy do organizacji uwierzytelnionego użytkownika.

W TaskingAI v0.3.0 w funkcji save_base64_image wtyczki QR Code Generator występuje podatność na przechodzenie po ścieżkach (path traversal), która pozwala atakującemu zapisywać pliki obrazów w dowolnych lokalizacjach na serwerze poprzez manipulację parametrem project_id.

SuperAGI do wersji 0.0.14 jest podatny na niewłaściwą kontrolę dostępu. Endpoint kontrolera wykonywania agentów /api/agentexecutions/schedule pozwala uwierzytelnionym użytkownikom z jednej organizacji planować istniejące agenty należące do innej organizacji bez odpowiednich kontroli autoryzacji. Endpoint przyjmuje parametr agent_id, ale nie weryfikuje, czy agent należy do organizacji uwierzytelnionego użytkownika.

MISP przed wersją 2.5.48 ma wadę autoryzacji w obsłudze korelacji podczas wyszukiwania atrybutów. Uwierzytelniony użytkownik może uzyskać dostęp do atrybutów i zdarzeń, do których nie ma już uprawnień, gdy zdarzenie zostało ograniczone po utworzeniu korelacji.

MISP przed wersją 2.5.48 ma podatność niewłaściwej walidacji danych wejściowych w funkcji importu modeli zanikających. Użytkownik z uprawnieniami perm_decaying może nadpisać istniejące modele innych organizacji, zmienić ich właściciela lub utworzyć model domyślny, wpływając na zachowanie oceniania.

prosemirror-view przed wersją 1.42.3 ma podatność w obsłudze wklejania HTML, która nie waliduje atrybutów kontekstu schowka. Atakujący może dostarczyć złośliwy HTML, który po wklejeniu wykonuje JavaScript w przeglądarce ofiary.

Seroval przed wersją 1.6.3 ma podatność w deserializacji TypedArray, która pozwala atakującemu na podanie małego obiektu JSON z dużą wartością length, powodując nadmierną alokację pamięci i wyczerpanie zasobów CPU lub pamięci.

Przepełnienie bufora w WebRTC w Google Chrome przed wersją 154.0.8037.97 pozwoliło zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz sandboxa za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Wysoki)

Podatność typu type confusion w silniku V8 w Google Chrome przed wersją 154.0.8037.97. Zdalny atakujący mógł wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Podatność typu use after free w komponencie Contextual Tasks w Google Chrome na Windows przed wersją 154.0.8037.97. Zdalny atakujący, który przejął proces renderowania, mógł potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność typu use after free w komponencie MediaStream w Google Chrome przed wersją 154.0.8037.97. Zdalny atakujący mógł wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Podatność typu use after free w komponencie SVG w Google Chrome przed wersją 154.0.8037.97. Zdalny atakujący mógł wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Meari IoT Cloud Platform OpenAPI Service ma podatność autoryzacji, która pozwala uwierzytelnionym użytkownikom manipulować konfiguracjami urządzeń, których nie posiadają. Atakujący może zmieniać ustawienia urządzeń lub wywoływać niezamierzone zachowania bez weryfikacji własności.

onetwothreeneth HospitalManagementSystem ma podatność nieograniczonego przesyłania plików w funkcjach add_patient/add_physician/add_account/update_account/update_subaccount/edit_physician/edit_patient w pliku php/controller.php. Manipulacja argumentem img pozwala na zdalne przesyłanie złośliwych plików.

Sapling SCM przed wersją v0.2.20260929-102736 pozwala na osadzanie znaków kontrolnych w adresach URL poddrzew Git. Złośliwie skonstruowane repozytorium, jeśli zostanie sklonowane, może wywołać wykonanie kodu podczas operacji tylko do odczytu, takich jak sl log/blame/annotate.

xdg-dbus-proxy przed wersją 0.1.9 ma nieprawidłową implementację filtrowania wiadomości, która pozwala atakującemu na obejście zamierzonego filtrowania na sesyjnej magistrali D-Bus przez ustawienie numeru odpowiedzi na wiadomościach niebędących odpowiedziami. Złośliwa lub skompromitowana aplikacja Flatpak może wykorzystać to do wykonania kodu poza sandboxem.