Katalog podatności CVE

LLMGateway do wersji 1.20.0 zawiera podatność blind server-side request forgery, która pozwala posiadaczom kluczy API na dostęp do wewnętrznych hostów poprzez rozszerzenie callback_url generowania wideo. Atakujący mogą podać adresy loopback, prywatne lub cloud-metadata, do których deliverWebhook wysyła POST, bez sprawdzenia assertSafeWebhookTarget, docierając do wewnętrznych usług z sieci workera.

W Combodo iTop w wersjach od 3.1.0 do 3.3.0 wykryto brak autoryzacji w LinkSetController.php, który pozwala uwierzytelnionym użytkownikom konsoli na ominięcie ograniczeń profili poprzez podanie dowolnych parametrów klasy i klucza. Atakujący mogą wywołać trasy usuwania, odłączania i pobierania obiektów, aby usuwać obiekty, czyścić klucze zewnętrzne i odczytywać atrybuty obiektów bez uprawnień.

mcp-remote w wersjach od 0.8.0 do 0.14.3 wysyła sekrety klienta i odbiera tokeny bez wymuszenia HTTPS w funkcji authorizeWithDeviceCode. Gdy odnalezione punkty końcowe autoryzacji i tokenów są adresami HTTP niebędącymi pętlą zwrotną, atakujący w sieci może przechwycić sekret klienta oraz tokeny dostępu i odświeżania.

LibreNMS do wersji 26.9.1.1 zawiera obejście autoryzacji w includes/html/graphs/smokeping/auth.inc.php, które sprawdza urządzenie źródłowe (probe) zamiast docelowego. Ograniczeni użytkownicy mający dostęp do urządzenia typu probe mogą żądać wykresów smokeping_in lub smokeping_out z dowolnym identyfikatorem urządzenia, aby przeglądać dane opóźnień i uzyskiwać nazwy urządzeń.

SuiteCRM w wersjach do 7.15.2 oraz 8.x do 8.10.2 zawiera brak autoryzacji w punkcie wejścia setCampaignMarketingAndTemplate, co pozwala uwierzytelnionym użytkownikom na tworzenie i modyfikowanie rekordów EmailMarketing. Użytkownicy z niskimi uprawnieniami, bez dostępu do kampanii, mogą podać marketingId, campaignId i templateId, aby ponownie podpiąć wiadomości marketingowe lub zmienić szablon wysyłany przez EmailMan w e-mailach kampanii.

SuiteCRM w wersjach do 7.15.2 i 8.10.2 zawiera brak autoryzacji w punkcie wejścia DetailUserRole, co pozwala uwierzytelnionym użytkownikom niebędącym administratorami na przeglądanie danych ACL innych użytkowników. Atakujący może podać identyfikator innego nieadministracyjnego użytkownika w parametrze record, aby odczytać jego przypisane role i macierz akcji ACL dla modułów.

Plastic Labs Honcho do wersji 3.3.0 zawiera błąd autoryzacji w get_or_create_workspace, który sprawdza tylko claim workspace, przez co posiadacze kluczy API o zakresie peer- lub session mogą odczytywać dane workspace. Atakujący mogą wysłać nazwę macierzystego workspace'u do POST /v3/workspaces i uzyskać metadane oraz konfigurację, w tym custom_instructions, zarezerwowane dla kluczy z uprawnieniami workspace lub admin.

NornicDB do wersji 1.4.1 zawiera podatność braku autoryzacji, która pozwala uwierzytelnionym użytkownikom ominąć ograniczenia odczytu dla poszczególnych baz danych w punktach końcowych /nornicdb/search i /nornicdb/similar. Użytkownicy z rolą widza, którzy mają dostęp do bazy danych, ale odmówiono im odczytu, mogą wysyłać zapytania lub identyfikatory węzłów, aby uzyskać identyfikatory węzłów, etykiety i pełne mapy właściwości.

W FunnyWolf Viper do wersji 3.1.11 odkryto lukę bezpieczeństwa. Dotyczy ona nieznanej funkcji w pliku /root/viper/.git/config. Manipulacja prowadzi do użycia twardo zakodowanych poświadczeń. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany do ataków.

W Neterbit NW-431F w wersji 20250715 zidentyfikowano podatność. Dotyczy ona nieznanej funkcji w pliku /sms.json komponentu Embedded Web Server. Taka manipulacja prowadzi do ujawnienia informacji. Atak może być przeprowadzony zdalnie. Producent został poinformowany, ale nie odpowiedział.

W Konstanty Bialkowski libmodplug do wersji 0.8.9.1 wykryto podatność. Problem dotyczy funkcji abc_add_gchord w pliku src/load_abc.cpp komponentu ABC Music Format Parser. Manipulacja powoduje zużycie zasobów. Atak może być inicjowany zdalnie. Producent został poinformowany, ale nie odpowiedział.

W BerriAI LiteLLM do wersji 1.94.0 wykryto podatność. Dotyczy ona funkcji get_secret w pliku secret_managers/main.py komponentu Secret Resolution. Manipulacja argumentem api_key prowadzi do nieprawidłowej autoryzacji. Atak może być inicjowany zdalnie. Exploit został ujawniony publicznie i może być wykorzystany. Producent został poinformowany, ale nie odpowiedział.

W BerriAI LiteLLM do wersji 1.95.0 wykryto podatność. Dotyczy ona funkcji ui_view_session_spend_logs w pliku litellm/proxy/spend_tracking/spend_management_endpoints.py komponentu Spend Tracking. Manipulacja argumentem session_id prowadzi do obejścia autoryzacji. Atak może być przeprowadzony zdalnie. Exploit został opublikowany. Aktualizacja do wersji 1.96.0 rozwiązuje problem. Patch to 722d9ffa4f6c5ae15702ab9ab2c5f6bf1688308b.

W Open Asset Import Library Assimp do wersji 6.0.5 wykryto podatność. Dotyczy ona funkcji IOStreamBuffer::getNextBlock komponentu PLY File Handler. Manipulacja prowadzi do odczytu poza zakresem. Atak może być inicjowany zdalnie. Producent został poinformowany, ale nie odpowiedział.

W Casdoor do wersji 3.164.0/4.10.0 wykryto lukę w funkcji CasP3ProxyValidate w pliku controllers/cas.go komponentu Proxy Validation. Manipulacja argumentem pgtUrl prowadzi do podatności SSRF (Server-Side Request Forgery). Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W Furion .NET Framework do wersji 4.9.9.95 wykryto lukę w funkcji RunCompile w pliku framework/Furion/ViewEngine/Engines/ViewEngine.cs komponentu View Engine. Manipulacja argumentem content prowadzi do niewłaściwej neutralizacji specjalnych elementów używanych w silniku szablonów. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W Furion .NET Framework do wersji 4.9.9.92 zidentyfikowano lukę w funkcji String.Replace w pliku framework/Furion/Templates/Extensions/StringRenderExtensions.cs. Manipulacja argumentem Name prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W InstantSoft icms2 do wersji 2.18.2 wykryto lukę w funkcji validatePaypalOrder w pliku system/controllers/billing/actions/paypal.php komponentu Billing Module. Manipulacja argumentami bid/sig prowadzi do niewystarczającej weryfikacji autentyczności danych. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W InstantSoft icms2 do wersji 2.18.2 wykryto lukę w funkcji files_delete_file w pliku system/fields/image.php komponentu Image Handler. Manipulacja argumentem size prowadzi do path traversal. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny. Poprawka nosi nazwę 03d70937f1ff97031523222808726994b8b79379.

W Lippu Docx Reader Office Viewer App do wersji 1.4.5 na Androidzie zidentyfikowano lukę w funkcji word.office.docxviewer.document.docx.reader.ViewTxt. Manipulacja argumentem _display_name prowadzi do path traversal. Atak można przeprowadzić zdalnie.