Katalog podatności CVE

W bibliotece langgraph od langchain-ai do wersji 1.2.4 wykryto podatność w funkcji _freez pliku _cache.py, gdzie argument default_cache_key powoduje użycie słabej funkcji skrótu (hash). Atak może być przeprowadzony zdalnie, ale jest trudny do wykorzystania.

W komponencie Vision Feature Cache w exo-explore exo do wersji 1.0.71 wykryto użycie słabej funkcji skrótu w funkcji _image_cache_key. Podatność umożliwia zdalny atak, ale jest trudna do wykorzystania ze względu na wysoką złożoność. Publicznie udostępniono exploit, który może być użyty w atakach.

W bibliotece zcaceres markdownify-mcp do wersji 1.1.0 wykryto podatność polegającą na generowaniu niewystarczająco losowych wartości w funkcji saveToTempFile pliku src/Markdownify.ts. Atak wymaga lokalnego dostępu i jest trudny do przeprowadzenia, ale exploit został już opublikowany.

W bibliotece zcaceres markdownify-mcp do wersji 1.1.0 wykryto podatność polegającą na możliwości podążania za dowiązaniami symbolicznymi (symlink following). Problem występuje w funkcji assertPathAllowed w pliku src/Markdownify.ts i może być wykorzystany wyłącznie lokalnie.

W bibliotece HdrHistogram do wersji 2.2.2 wykryto podatność w funkcji `DoubleHistogram.recordValue`. Polega ona na nieprawidłowym porównaniu wartości podczas sprawdzania zakresu, co może prowadzić do błędnego działania. Atak wymaga lokalnego dostępu i jest publicznie znany, jednak jego faktyczne znaczenie jest kwestionowane ze względu na ograniczenia bezpieczeństwa.

W bibliotece HdrHistogram do wersji 2.2.2 wykryto podatność w metodzie recordValueWithCount klasy AbstractHistogram. Manipulacja argumentem Count prowadzi do problemów ze stanem aplikacji. Atak wymaga dostępu lokalnego i został upubliczniony, jednak jego istnienie jest kwestionowane ze względu na brak naruszenia granic bezpieczeństwa.

W bibliotece HdrHistogram do wersji 2.2.2 wykryto podatność polegającą na niekontrolowanym przydzielaniu pamięci podczas przetwarzania argumentu numberOfSignificantValueDigits w funkcji decodeFromByteBuffer. Atak wymaga lokalnego dostępu i został opublikowany, jednak jego rzeczywiste istnienie jest kwestionowane ze względu na wątpliwości co do przekraczania granic bezpieczeństwa.

W bibliotece HdrHistogram do wersji 2.2.2 wykryto podatność polegającą na niekontrolowanej alokacji pamięci w funkcji decodeFromCompressedByteBuffer. Atak wymaga lokalnego dostępu i manipulacji argumentem lengthOfCompressedContents. Istnienie podatności jest kwestionowane ze względu na wątpliwości co do przekroczenia granic bezpieczeństwa.

W systemie Assessment Management 1.0 wykryto podatność na atak XSS w pliku admin/view-users.php poprzez manipulację argumentem User. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W bibliotece grass do wersji 0.13.4 wykryto podatność na atak DoS w funkcjach grass_compiler::selector::extend oraz grass_compiler::evaluate::visitor. Atak wymaga dostępu lokalnego i może prowadzić do odmowy usługi. Projektant twierdzi, że podatności DoS w kompilatorach Sass są akceptowalne ze względu na wykładniczy charakter algorytmu @extend.

W bibliotece grass w wersji do 0.13.4 wykryto podatność na atak DoS w funkcji grass_compiler::raw_to_parse_error komponentu UTF-8 Character Handler. Lokalny atak może doprowadzić do odmowy usługi. Projektant uznaje podatności DoS za akceptowalne w kompilatorach Sass.

W komponencie Memory Recall Handler biblioteki AI-fundermentals w wersjach 2.0 i 3.0 wykryto podatność polegającą na użyciu słabej funkcji skrótu w funkcji get_conversation_history. Atak może być przeprowadzony zdalnie, ale wymaga wysokiego stopnia złożoności.

W środowiskach wielodostępnych mechanizm zarządzania zgodami aplikacji nieprawidłowo izoluje zakresy zgód między dzierżawcami. Zgoda udzielona przez użytkownika dla konkretnej aplikacji SaaS w jednym dzierżawcy może zostać błędnie zastosowana do aplikacji SaaS o tej samej nazwie w innych dzierżawcach, prowadząc do niezamierzonego współdzielenia zgód między dzierżawcami.

W komponencie OSX Broker platformy FederatedAI FATE do wersji 2.2.0 wykryto podatność polegającą na niewłaściwym przypisaniu danych do sesji. Manipulacja argumentami rollSiteSessionId, dstRole i dstPartyId w funkcji QueuePushReqStreamObserver.initEggroll prowadzi do ujawnienia elementu danych w niewłaściwej sesji. Atak może być przeprowadzony zdalnie, ale jest trudny do wykorzystania ze względu na wysoką złożoność.

PHPIPAM zawiera podatność na lokalne dołączanie plików (LFI) po uwierzytelnieniu, umożliwiającą użytkownikom z dostępem do API wykonywanie lub dołączanie dowolnych plików PHP w systemie plików serwera WWW. API nie jest domyślnie włączone w instalacjach.

W komponencie Streaming Reasoning Tag Filter biblioteki NousResearch hermes-agent do wersji 2026.4.30 wykryto podatność polegającą na nieprawidłowym obsługiwaniu wielkości liter w funkcji GatewayStreamConsumer._filter_and_accumulate. Atak może być przeprowadzony zdalnie, ale jest trudny do wykorzystania ze względu na wysoką złożoność. Projekt zdecydował się nie wdrażać dedykowanej łatki, uznając koszty utrzymania za zbyt wysokie.

Podatność w Dell PowerProtect Data Domain polega na użyciu mniej zaufanego źródła. Umożliwia ona atakującemu z wysokimi uprawnieniami i zdalnym dostępem manipulację informacjami.

Produkt Dell PowerProtect Data Domain w wielu wersjach zawiera podatność polegającą na użyciu niezainicjowanego zasobu. Niskouprzywilejowany atakujący z dostępem lokalnym może potencjalnie wykorzystać tę lukę, prowadząc do ujawnienia informacji.

Produkt Dell PowerProtect Data Domain w wielu wersjach zawiera podatność polegającą na nieprawidłowym ograniczeniu ścieżki do zastrzeżonego katalogu (path traversal). Umożliwia ona atakującemu z wysokimi uprawnieniami i lokalnym dostępem potencjalne ujawnienie informacji.

Podatność w oprogramowaniu układowym koła reakcyjnego CubeSpace CW0057 przed wersją 5.0.20 wynika z nieprawidłowej weryfikacji podpisu kryptograficznego. Umożliwia to atakującemu z fizycznym dostępem do urządzenia przesłanie dowolnego złośliwego oprogramowania bez uwierzytelnienia.