Katalog podatności CVE

W bibliotece iccDEV występuje podatność związana z przetwarzaniem profili kolorów ICC, która może prowadzić do nieprawidłowego odczytu pamięci. Problem dotyczy niewłaściwej walidacji granic tablicy podczas przetwarzania profilu ICC, co może skutkować ujawnieniem pamięci lub błędem segmentacji.

AutoGPT to platforma umożliwiająca użytkownikom tworzenie, wdrażanie i zarządzanie ciągłymi agentami sztucznej inteligencji, którzy automatyzują złożone przepływy pracy. W wersji przed autogpt-platform-beta-v0.6.46, integracja Stagehand blokuje klucze API i sekrety uwierzytelniające w postaci niezaszyfrowanej, co może prowadzić do ujawnienia wrażliwych informacji.

AutoGPT to platforma umożliwiająca użytkownikom tworzenie, wdrażanie i zarządzanie ciągłymi agentami sztucznej inteligencji. W wersji przed autogpt-platform-beta-v0.6.34 w funkcji SendDiscordFileBlock używana była biblioteka aiohttp.ClientSession().get do bezpośredniego dostępu do URL, jednak wejściowy URL nie był filtrowany, co prowadziło do podatności SSRF.

AutoGPT to platforma umożliwiająca użytkownikom tworzenie, wdrażanie i zarządzanie ciągłymi agentami sztucznej inteligencji. W wersji przed autogpt-platform-beta-v0.6.34, w module RSSFeedBlock, używana była biblioteka urllib.request.urlopen do bezpośredniego dostępu do URL, co prowadziło do podatności SSRF z powodu braku filtrowania wejściowego URL.

W bibliotece iccDEV występuje podatność typu przepełnienie bufora stosu w funkcji CIccTagFloatNum<>::GetValues() przed wersją 2.3.1.3. Jest ona wywoływana podczas przetwarzania źle sformatowanego profilu ICC, co może prowadzić do uszkodzenia pamięci, ujawnienia informacji lub wykonania kodu.

W bibliotece iccDEV występuje podatność typu przepełnienie bufora na stercie w funkcji CIccFileIO::Read8(), która występuje podczas przetwarzania źle sformatowanych plików profili ICC. Problem ten został naprawiony w wersji 2.3.1.3.

W wersjach przed 2.3.1.3 biblioteki iccDEV zawierają podatność typu przepełnienie bufora na stercie (odczyt) w funkcji CIccIO::WriteUInt16Float(). Problem ten występuje podczas konwersji źle sformatowanego XML na profile ICC za pomocą narzędzia iccFromXml.

NavigaTUM to strona internetowa i API do wyszukiwania pokoi, budynków i innych miejsc. Przed poprawką 86f34c7 istniała podatność na traversję ścieżki w punkcie końcowym propose_edits, która pozwalała nieautoryzowanym użytkownikom na nadpisywanie plików w katalogach, do których zapis ma użytkownik aplikacji.

Godot MCP to serwer Model Context Protocol (MCP) do interakcji z silnikiem gier Godot. W wersjach przed 0.1.1 występowała podatność na wstrzykiwanie poleceń, która umożliwiała zdalne wykonanie kodu poprzez funkcję executeOperation, przekazującą dane kontrolowane przez użytkownika bezpośrednio do exec().

SiYuan to system zarządzania wiedzą osobistą. W wersjach przed 3.5.5, punkt końcowy /api/file/copyFile nie weryfikował parametru dest, co pozwalało uwierzytelnionym użytkownikom na zapisywanie plików w dowolnych lokalizacjach w systemie plików.

W Devtron, platformie integracyjnej dla Kubernetes, w wersji 2.0.0 i wcześniejszych, występuje podatność w interfejsie API Atrybutów. Umożliwia ona każdemu uwierzytelnionemu użytkownikowi, w tym nisko uprzywilejowanym deweloperom CI/CD, uzyskanie globalnego klucza podpisywania tokenów API.

W bibliotece jsonwebtoken w języku Rust, przed wersją 10.3.0, występuje podatność typu Type Confusion w logice walidacji roszczeń. Błędny typ JSON dla standardowego roszczenia (np. nbf lub exp) powoduje, że mechanizm analizy wewnętrznej oznacza roszczenie jako 'FailedToParse', co jest traktowane jak 'NotPresent'.

Podatność w MCP TypeScript SDK umożliwia wyciek danych odpowiedzi między klientami, gdy pojedyncza instancja serwera i transportu jest współdzielona przez wiele połączeń klienckich. Problem występuje w wersjach od 1.10.0 do 1.25.3, szczególnie w bezstanowych wdrożeniach StreamableHTTPServerTransport.

JinJava to silnik szablonów oparty na Javie, który przed wersjami 2.7.6 i 2.8.3 był podatny na wykonanie dowolnego kodu Java poprzez obejście zabezpieczeń w ForTag. Umożliwia to instancjonowanie dowolnych klas Java oraz dostęp do plików, omijając wbudowane ograniczenia sandboxa.

W bibliotece Locutus (wersje od 2.0.12 do 2.0.38) wykryto podatność na zanieczyszczenie prototypu (prototype pollution). Mimo wcześniejszej łatki sprawdzającej zabronione klucze, atakujący może nadal manipulować Object.prototype poprzez specjalnie spreparowane dane wejściowe wykorzystujące String.prototype.

OpenSlides to darmowy, oparty na sieci system do zarządzania prezentacjami i obradami. Przed wersją 4.2.29, system ten miał nieprawidłową kontrolę dostępu dla użytkowników synchronizowanych z zewnętrznym dostawcą tożsamości (IDP), co pozwalało na logowanie się przy użyciu lokalnego formularza logowania z danymi SAML i trywialnym hasłem.

Group-Office, narzędzie do zarządzania relacjami z klientami i grupowe, ma podatność na zdalne wykonanie kodu (RCE) przed wersjami 6.8.150, 25.0.82 i 26.0.5. W punkcie końcowym email/message/tnefAttachmentFromTempFile parametr tmp_file, kontrolowany przez użytkownika, jest bezpośrednio łączony z wywołaniem exec().

Provider Terraform / OpenTofu dodaje wsparcie dla Proxmox Virtual Environment. W wersjach przed 0.93.1, dokumentacja konfiguracji SSH zawierała niebezpieczną linię sudoer, która mogła prowadzić do ucieczki z folderu przy użyciu ../, co pozwalało na edytowanie dowolnych plików w systemie.

Podatność w Drupal Role Delegation związana z niebezpiecznymi działaniami przy definiowaniu uprawnień umożliwia eskalację uprawnień. Problem ten dotyczy wersji Role Delegation od 1.3.0 do przed 1.5.0.

W Open5GS w wersjach do 2.7.6 odkryto lukę bezpieczeństwa w funkcji hss_ogs_diam_cx_mar_cb, która znajduje się w pliku src/hss/hss-cx-path.c komponentu VoLTE Cx-Test. Manipulacja argumentem OGS_KEY_LEN prowadzi do przepełnienia bufora na stosie.