Katalog podatności CVE

Podatność w PraisonAI Platform przed wersją 0.1.4. Luka IDOR (Insecure Direct Object Reference) w endpointach CRUD projektów pozwala członkowi dowolnego workspace'a na odczyt, modyfikację, usunięcie lub odczyt statystyk projektów należących do innego workspace'a.

Podatność IDOR w PraisonAI Platform (wersje przed 0.1.4) w endpointach komentarzy pozwala członkowi dowolnego workspace'a na odczyt i dodawanie komentarzy do zgłoszeń w innych workspace'ach bez weryfikacji przynależności zgłoszenia.

Podatność IDOR w PraisonAI Platform umożliwia członkowi jednego workspace'a odczyt, modyfikację lub usunięcie zgłoszeń (issues) należących do innego workspace'a. Problem występuje w wersjach przed 0.1.4.

Podatność IDOR w PraisonAI Platform (wersje przed 0.1.4) pozwala uwierzytelnionemu członkowi przestrzeni roboczej na manipulowanie etykietami (labels) i zadaniami (issues) należącymi do innych przestrzeni. Brak weryfikacji przynależności etykiety/zadania do przestrzeni.

Podatność w PraisonAI Platform przed wersją 0.1.4. Brak autoryzacji na endpoint DELETE /workspaces/{workspace_id} pozwala każdemu członkowi workspace na usunięcie całego workspace wraz ze wszystkimi powiązanymi danymi (projekty, zgłoszenia, komentarze, agenci, etykiety, rekordy członków).

Znaleziono podatność przepełnienia bufora w interfejsie wiersza poleceń AOS-CX. Zdalny użytkownik z niskimi uprawnieniami może wykorzystać tę podatność do wykonania dowolnego kodu jako użytkownik uprzywilejowany w systemie operacyjnym.

Podatność ujawnienia informacji w Confluence Data Center. Nieuwierzytelniony atakujący może uzyskać dostęp do wrażliwych informacji bez konieczności uwierzytelnienia.

Podatność RCE (zdalne wykonanie kodu) w Sourcetree dla Mac i Windows w wersji 3.4.11. Wymaga uwierzytelnienia i interakcji użytkownika. Atakujący może wykonać dowolny kod, co ma wysoki wpływ na poufność, integralność i dostępność.

W ansible-core funkcja _extract_collection_from_git() w concrete_artifact_manager.py konstruuje polecenia git clone bez separatora '--' przed adresami URL dostarczonymi przez użytkownika. Atakujący może dostarczyć złośliwy URI źródła kolekcji zawierający wstrzyknięcie argumentów git, co prowadzi do wykonania dowolnego polecenia podczas instalacji kolekcji.

W Eclipse OMR w wersjach do 0.11 implementacja SIMD arraycmp dla architektur Z i P nie sprawdza, czy liczba bajtów do porównania wynosi zero.

Podatność w PraisonAI Platform umożliwia każdemu członkowi workspace'a usunięcie dowolnego innego członka, w tym właściciela workspace'a, bez sprawdzania roli. Problem występuje w wersjach przed 0.1.4.

Podatność typu Insecure Direct Object Reference (IDOR) w PraisonAI Platform przed wersją 0.1.4. Punkty końcowe zależności nie weryfikują, czy identyfikatory problemów i zależności należą do sprawdzonego obszaru roboczego, co pozwala atakującemu na tworzenie powiązań między dowolnymi problemami w bazie danych.

Podatność w PraisonAI Platform przed wersją 0.1.4. Uszkodzona kontrola dostępu w trasach zarządzania przestrzenią roboczą pozwala każdemu uwierzytelnionemu członkowi o niskich uprawnieniach na eskalację własnej roli do właściciela (owner).

W PraisonAI Platform przed wersją 0.1.4, trasy REST z zakresem obszaru roboczego mają wadę autoryzacji na poziomie obiektu, umożliwiającą uwierzytelnionemu użytkownikowi z jednego obszaru roboczego dostęp do obiektów innego obszaru poprzez podanie globalnego UUID ofiary.

Podatność w PraisonAI w wersjach przed 4.6.40 umożliwia wykonanie dowolnego kodu poprzez niechronione wywołania spec.loader.exec_module w pliku agents_generator.py. Funkcje te przyjmują parametr module_path z konfiguracji YAML i wykonują go bez walidacji, co pozwala atakującemu na zdalne wykonanie kodu.

Podatność w PraisonAI (wersje przed 4.6.40), w której ukryte metadane na stronie internetowej powodują, że agenci PraisonAI zapisują treści kontrolowane przez atakującego do dowolnych ścieżek. Funkcja write_file pomija walidację ścieżki, gdy workspace=None (zawsze w produkcji).

Podatność na odmowę usługi w pakietach react-server-dom-webpack, react-server-dom-parcel i react-server-dom-turbopack w wersjach 19.0.0-19.0.7, 19.1.0-19.1.8 oraz 19.2.0-19.2.7. Specjalnie spreparowane żądania HTTP do endpointów funkcji serwera mogą spowodować nadmierne zużycie CPU.

Podatność na wstrzykiwanie SQL i ominięcie granicy bezpieczeństwa w narzędziu bigquery-forecast z pakietu googleapis/mcp-toolbox. Atakujący może wstrzyknąć złośliwe zapytanie SQL przez parametry klienta, omijając mechanizm allowedDatasets i uzyskując dostęp do dowolnych tabel BigQuery.

Podatność w BuildKit umożliwia złośliwemu źródłu Git, przy ustawieniu git.checkoutbundle=true, wykonanie spreparowanego polecenia na hoście podczas pobierania kodu.

Złośliwy klient lub frontend BuildKit może wysłać spreparowane żądanie, które powoduje awarię demona BuildKit z paniką.