Katalog podatności CVE

Podatność na przechodzenie do katalogów (directory traversal) w knowns-dev/knowns 0.11.4. Atakujący może użyć spreparowanej ścieżki w narzędziach get_doc i update_doc, aby uzyskać dostęp do plików poza zamierzonym katalogiem.

Aplikacja zawiera podatność wstrzykiwania SQL w parametrach filtrowania raportów. Niesprawdzone dane wejściowe są bezpośrednio łączone z zapytaniami SQL, umożliwiając ślepe wstrzykiwanie SQL i nieautoryzowany odczyt bazy danych.

Podatność w bibliotece Data::SpatialHash::Shared dla Perla przed wersją 0.02 umożliwia odczyt i zapis poza dozwolonym zakresem pamięci. Lokalny atakujący, który może zapisywać do pliku kopii zapasowej, może manipulować indeksami, prowadząc do uszkodzenia pamięci lub awarii procesu.

Funkcja norm.Iter może wejść w nieskończoną pętlę podczas przetwarzania danych zawierających nieprawidłowe bajty UTF-8.

W exo-explore exo 1.0.69 występuje problem, który pozwala zdalnemu atakującemu na eskalację uprawnień poprzez endpointy GET /state i DELETE /instance/{instance_id} bez uwierzytelniania.

W DayuanJiang next-ai-draw-io 0.4.13 występuje podatność na Cross Site Scripting (XSS) poprzez parametr mcp, umożliwiająca zdalnemu atakującemu wykonanie dowolnego kodu.

W DayuanJiang next-ai-draw-io 0.4.13 występuje podatność na Directory Traversal, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez nex-ai-draw-io/mcp-server.

Problem w DayuanJiang next-ai-draw-io w wersji 0.4.13 pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji poprzez komponent x-ai-provider.

Podatność w bibliotece CImg Library przed wersją 4.0.0. Funkcja `_load_analyze()` odczytuje pole `header_size` z pliku Analyze/NIfTI i alokuje pamięć bez sprawdzenia rozmiaru pliku, co może prowadzić do wycieku pamięci (np. 1,3 GB na wywołanie) przy użyciu spreparowanego pliku o wielkości 6 bajtów.

Podatność w parsowaniu nieprawidłowych rekordów SVCB lub HTTPS RR może spowodować panic, gdy rozmiar wartości parametru przepełnia bufor wiadomości.

Podatność na przeglądanie katalogów w narzędziu create_doc w aplikacji knowns-dev/knowns 0.11.4. Atakujący może wykorzystać spreparowaną nazwę folderu do odczytu plików poza dozwolonym katalogiem.

Nieograniczona rekurencja w funkcjach deserializacji JSON, CBOR i XML emitowanych przez kod generowany przez Amazon smithy-rs może pozwolić zdalnym atakującym na spowodowanie odmowy usługi (przerwanie procesu przez wyczerpanie stosu) za pomocą małego żądania zawierającego głęboko zagnieżdżone dane dla rekurencyjnego modelu kształtu.

Uwierzytelniony użytkownik niebędący administratorem może wykorzystać podatność SQL Injection w interfejsie REST API biletów, aby uzyskać dostęp do wrażliwych danych przechowywanych w bazie danych urządzenia.

Uwierzytelniony atak typu path traversal w systemie AOS-CX umożliwia kopiowanie dowolnych plików do lokalizacji czytelnej dla użytkownika z poziomu interfejsu wiersza poleceń systemu operacyjnego, co może prowadzić do zdalnego wykonania kodu.

Podatność przepełnienia bufora w interfejsie wiersza poleceń systemu AOS-CX. Udane wykorzystanie może pozwolić zdalnemu użytkownikowi z wysokimi uprawnieniami na wykonanie dowolnego kodu jako uprzywilejowany użytkownik w systemie operacyjnym.

DHIS2 (wersje 2.37-2.44) zawiera podatność SQL Injection w punkcie końcowym SqlView API. Uwierzytelniony użytkownik z dostępem do SqlView może wstrzykiwać dowolne zapytania SQL przez parametr filter, wykorzystując błąd w wyrażeniu PostgreSQL, a wynik jest odzwierciedlany w komunikacie błędu.

Podatność w systemie DHIS2 w punktach końcowych SQL View. Uwierzytelnieni użytkownicy z dostępem do SQL View mogą dostarczyć spreparowane wartości filtrów, które są interpolowane do generowanego SQL, co może prowadzić do nieautoryzowanego dostępu do danych poza zamierzonym zestawem wyników.

Podatność XSS w DHIS2 w wersjach 2.42 i 2.43 przed poprawkami z 2026-06-09 oraz w gałęzi rozwojowej 2.44. Atakujący może wstrzyknąć aktywny HTML lub JavaScript poprzez parametr scope w endpointcie OpenAPI HTML.

Podatność w HumHub (sieć społecznościowa dla firm) pozwala każdemu uwierzytelnionemu użytkownikowi na usunięcie wszystkich członków z dowolnej przestrzeni (Space), niezależnie od jego roli. Brakuje kontroli dostępu w kontrolerze zarządzania członkami.

Podatność IDOR w platformie PraisonAI przed wersją 0.1.4. Użytkownik będący członkiem dowolnego workspace'a może odczytywać, modyfikować lub usuwać agentów z innego workspace'a, wykorzystując brak weryfikacji przynależności agenta do workspace'a. Łatka w wersji 0.1.4.