Katalog podatności CVE

Podatność typu path traversal w Veno File Manager 4.4.9 umożliwia odczyt dowolnych plików. Uwierzytelniony atakujący z rolą super administratora może ujawnić wrażliwe informacje poprzez dwa specjalnie spreparowane żądania HTTP (POST i GET) do punktów końcowych index.php i streamvid.php.

Veno File Manager 4.4.9 jest podatny na dowolne usuwanie plików w punkcie końcowym tłumaczeń. Atakujący może usunąć dowolny plik w aplikacji, wykorzystując parametr 'remove' w żądaniu.

Podatność w enumeracji użytkowników w Veno File Manager 4.4.9 pozwala nieuwierzytelnionemu atakującemu na sprawdzenie, czy dany użytkownik istnieje w aplikacji. Wysyłając specjalnie spreparowane żądanie POST z wybranym parametrem 'user_name', atakujący może potwierdzić istnienie konta.

Podatność w PentestGPT 1.0.0 w pliku core/langfuse.py pozwala zdalnym atakującym na ujawnienie wrażliwych danych telemetrycznych użytkowników. Dzieje się to poprzez twardo zakodowane poświadczenia API.

Podatność SQL injection w komponencie NL2SQLTool biblioteki crewai-tools w wersji 1.10.2rc1. Zdalny atakujący może wykonać dowolne polecenia SQL poprzez niesanityzowany argument sql_query.

Podatność w komponencie FileWriterTool biblioteki crewai-tools w wersji 1.10.2rc1 i wcześniejszych. Zdalny atakujący może osiągnąć wykonanie kodu poprzez złośliwe sekwencje path traversal w argumencie filename.

Podatność w punkcie końcowym WebSocket w gpt-researcher w wersji 0.14.7 i wcześniejszych. Nieuwierzytelniony zdalny atakujący może osiągnąć wykonanie kodu poprzez złośliwe konfiguracje Model Context Protocol.

BerriAI litellm w wersji 1.82.4 i wcześniejszych jest podatny na Server-Side Template Injection (SSTI). Nieuwierzytelnieni zdalni atakujący mogą wykonać dowolne polecenia systemu operacyjnego poprzez spreparowany parametr dotprompt_content w punkcie końcowym /prompts/test, z powodu użycia niezabezpieczonego środowiska jinja2.Environment.

Agno w wersji do 2.5.8 włącznie jest podatny na zdalne wykonanie kodu (RCE) poprzez wstrzyknięcie promptu. Komponenty PythonTools i ShellTools przekazują niesanityzowane argumenty generowane przez LLM bezpośrednio do funkcji wykonawczych, takich jak exec(), runpy.run_path() i subprocess.run(). Nieuwierzytelniony atakujący może to wykorzystać, osadzając złośliwe instrukcje w treści przetwarzanej przez agenta (np. strony internetowe lub dokumenty), co pozwala na wykonanie dowolnego kodu i poleceń systemu operacyjnego na serwerze.

Problem w komponencie inviteController.js w Bluewave Labs Checkmate w wersji 3.3.0 i wcześniejszych. Zdalny uwierzytelniony administrator może eskalować uprawnienia do superadmina poprzez parametr role w punkcie końcowym /api/v1/invite.

Podatność na wstrzyknięcie poleceń w funkcji bs_SetLimitCli_info w bibliotece libshare.so routera LB-link AC450M w wersji V4.0.0. Wada wynika z niewystarczającej walidacji i sanityzacji danych wejściowych użytkownika przed przekazaniem ich do wykonania poleceń systemowych. Atakujący może wstrzyknąć specjalnie spreparowane metaznaki powłoki lub ładunki do podatnego parametru, co prowadzi do wykonania dowolnych poleceń systemu operacyjnego.

Podatność na wstrzyknięcie poleceń w funkcji bs_SetLimitCli_info w bibliotece libshare.so routera LB-link AC2100_AZ3 w wersji V1.0.4. Wada wynika z niewystarczającej walidacji i sanityzacji danych wejściowych użytkownika przed przekazaniem ich do wykonania poleceń systemowych. Atakujący może wstrzyknąć specjalnie spreparowane metaznaki powłoki lub ładunki do podatnego parametru, co prowadzi do wykonania dowolnych poleceń systemu operacyjnego.

DNG SDK w wersjach 1.7.1 2502 i wcześniejszych jest dotknięty podatnością na zapis poza zakresem, co może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność do uszkodzenia pamięci, powodując awarię lub brak reakcji aplikacji. Eksploatacja wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.

DNG SDK w wersjach 1.7.1 2502 i wcześniejszych jest dotknięty podatnością na odczyt poza zakresem, co może prowadzić do ujawnienia pamięci. Atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji z pamięci. Eksploatacja wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.

Problem w Time4 Popcorn dla Windows w wersji 6.2.1.18 i wcześniejszych, dla MacOS w wersji 6.2.1.17 i wcześniejszych oraz dla Android w wersji 3.5.0.173 i wcześniejszych. Zdalny atakujący może wykonać dowolny kod poprzez komponenty updater.exe dla Windows i PT.updd dla MacOS.

EAZ EazyFix 12.9 umożliwia obejście funkcji zabezpieczeń związanej z „Brakującym krokiem kryptograficznym” powiązanym z „Wyłączeniem Secure Boot”.

Wtyczka Tutor LMS dla WordPressa przed wersją 4.0.6 nie zapobiega nadpisywaniu wewnętrznych zmiennych przez dane z żądania podczas renderowania szablonów, co pozwala nieuwierzytelnionym użytkownikom na wywoływanie dowolnych funkcji PHP z zerową liczbą argumentów i otrzymywanie ich wyników.

ServiceNow naprawił podatność niewłaściwej kontroli dostępu w platformie ServiceNow AI. Podatność ta może umożliwić nieuwierzytelnionemu użytkownikowi, w określonych okolicznościach, tworzenie lub modyfikację danych instancji poza zamierzonym zakresem, co prowadzi do eskalacji uprawnień. ServiceNow wdrożył aktualizację zabezpieczeń dla instancji hostowanych oraz udostępnił aktualizację partnerom i klientom z własnym hostingiem. Obecnie nie są znane przypadki wykorzystania.

ServiceNow naprawił podatność polegającą na wstrzykiwaniu kodu w platformie ServiceNow AI. Podatność ta może umożliwić nieuwierzytelnionemu użytkownikowi, w określonych okolicznościach, wykonanie dowolnego kodu w platformie ServiceNow oraz uzyskanie dostępu do danych instancji lub ich modyfikację poza zamierzonym zakresem. ServiceNow wdrożył aktualizację zabezpieczeń dla instancji hostowanych oraz udostępnił aktualizację partnerom i klientom z własnym hostingiem. Obecnie nie są znane przypadki złośliwego wykorzystania.

Przekazanie praktycznie pustego ciągu znaków do rozszerzenia składni `,ccs=` w argumencie trybu funkcji `fopen` w GNU C Library w wersji 2.45 lub wcześniejszej może skutkować przepełnieniem bufora na stercie, gdy ciąg trybu wejściowego jest kontrolowany przez atakującego. Ten wzorzec użycia nie występuje w typowych aplikacjach w dystrybucjach GNU/Linux, a aplikacje przetwarzające wartości dostarczone przez użytkownika dla `ccs` nie powinny przekazywać ich bez walidacji.