Katalog podatności CVE

SandboxJS to biblioteka do sandboxingu JavaScript. W wersjach przed 0.8.36, ochrona przed bezpośrednim przypisaniem do obiektów globalnych mogła być obejściem przez wywołanie konstruktorów, co pozwalało na zapisanie dowolnych właściwości w obiektach globalnych hosta.

Problem w mechanizmie logowania Kaleris YMS v7.2.2.1 umożliwia atakującym ominięcie weryfikacji logowania, co pozwala na dostęp do zasobów aplikacji.

W komponentach /goform/formDia urządzenia UTT Aggressive HiPER 520W v3v1.7.7-180627 występuje podatność na zdalne wykonanie poleceń (RCE). Umożliwia ona atakującym wykonywanie dowolnych poleceń za pomocą odpowiednio skonstruowanego ciągu.

GLPI to darmowe oprogramowanie do zarządzania zasobami i IT. W wersjach od 11.0.0 do przed 11.0.6, wstrzyknięcie szablonu przez administratora prowadziło do zdalnego wykonania kodu (RCE). Ta podatność została naprawiona w wersji 11.0.6.

W jądrze Linux w sterowniku dvb-net wykryto podatność na odczyt poza zakresem w tablicach nagłówków rozszerzeń ULE. Indeks htype pochodzący z danych sieciowych może przyjąć wartość 255, co prowadzi do odczytu poza tablicą o rozmiarze 255 elementów, a odczytana wartość może zostać wywołana jako wskaźnik funkcji.

Pegasus CMS 1.0 zawiera podatność na zdalne wykonanie kodu we wtyczce extra_fields.php, która umożliwia nieuwierzytelnionym atakującym wykonanie dowolnych komend poprzez wykorzystanie niebezpiecznej funkcji eval. Atakujący mogą wysyłać żądania POST do punktu końcowego submit.php ze złośliwym kodem PHP w parametrze action, aby uzyskać interaktywną powłokę.

NICO-FTP 3.0.1.19 zawiera podatność na przepełnienie bufora w obsłudze wyjątków strukturalnych (SEH), która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wysłanie spreparowanych poleceń FTP. Atakujący mogą połączyć się z usługą FTP i wysłać zbyt duże dane w odpowiedziach, aby nadpisać wskaźniki SEH i przekierować wykonanie do wstrzykniętego kodu shellcode.

Snews CMS 1.7 zawiera podatność na nieograniczone przesyłanie plików, która pozwala nieuwierzytelnionym atakującym na przesyłanie dowolnych plików, w tym wykonywalnych PHP, do katalogu snews_files. Atakujący mogą przesłać złośliwe pliki PHP przez endpoint przesyłania danych wieloczęściowych i uzyskać zdalne wykonanie kodu poprzez dostęp do ścieżki przesłanego pliku.

PraisonAI przed wersją 4.5.97 zawiera podatność w OAuthManager.validate_token(), która zwraca True dla każdego tokena nieznalezionego w wewnętrznym magazynie (domyślnie pustym). Każde żądanie HTTP do serwera MCP z dowolnym tokenem Bearer jest traktowane jako uwierzytelnione, dając pełny dostęp do wszystkich zarejestrowanych narzędzi i możliwości agentów.

PraisonAI to system wieloagentowy. Przed wersją 4.5.97 serwer bramy PraisonAI akceptuje połączenia WebSocket na /ws i udostępnia topologię agentów na /info bez uwierzytelniania. Każdy klient sieciowy może się połączyć, wyliczyć zarejestrowanych agentów i wysyłać dowolne wiadomości do agentów i ich zestawów narzędzi.

PraisonAI przed wersją 1.5.90 zawiera lukę w funkcji execute_code(), która umożliwia ominięcie trójwarstwowego sandboksa przez przekazanie podklasy str z nadpisaną metodą startswith(), prowadząc do wykonania dowolnych poleceń OS.

PraisonAI w wersjach od 4.5.15 do 4.5.69 zawiera podatność na wykonanie dowolnego kodu systemowego poprzez argument CLI --mcp, który jest przekazywany bez walidacji do shlex.split() i anyio.open_process(). Atakujący może wykorzystać tę lukę do wykonania dowolnych poleceń w kontekście użytkownika procesu.

PraisonAI to system wieloagentowy. Przed wersją 4.5.90 funkcja get_all_user_threads konstruuje zapytania SQL przez f-stringi z nieskapowanymi identyfikatorami wątków pobranymi z bazy danych. Atakujący może przechować złośliwy identyfikator wątku przez update_thread, a przy ładowaniu listy wątków wstrzyknięty kod SQL wykonuje się, dając pełny dostęp do bazy danych.

Kestra przed wersją 1.3.7 zawiera podatność na iniekcję SQL w endpointzie GET /api/v1/main/flows/search, która umożliwia uwierzytelnionemu atakującemu zdalne wykonanie kodu poprzez PostgreSQL COPY ... TO PROGRAM.

Produkty Hirschmann HiLCOS OpenBAT i BAT450 zawierają podatność umożliwiającą obejście zapory sieciowej w konfiguracjach IPv6 IPsec. Ruch z połączeń VPN może ominąć skonfigurowane reguły zapory. Atakujący mogą wykorzystać tę podatność, ustanawiając połączenia IPv6 IPsec (IKEv1 lub IKEv2) przy jednoczesnym użyciu połączenia IPv6 Internet, aby ominąć egzekwowanie polityki zapory.

Produkty Hirschmann HiOS i HiSecOS zawierają podatność umożliwiającą ominięcie uwierzytelniania w module zarządzania HTTP(S). Niezautoryzowany zdalny atakujący może uzyskać dostęp administracyjny poprzez spreparowane żądania HTTP.

W bramach komórkowych ProSoft Technology ICX35-HWC w wersji 1.3 i wcześniejszych wykryto podatność na wstrzykiwanie poleceń systemowych przez interfejs WWW. Luka wynika z braku walidacji danych wejściowych, co umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń z uprawnieniami roota.

W bramach komórkowych ProSoft Technology ICX35-HWC w wersji 1.3 i wcześniejszych występuje podatność umożliwiająca pominięcie uwierzytelniania w interfejsie webowym. Niezalogowani atakujący mogą uzyskać dostęp do funkcji administracyjnych bez ważnych poświadczeń.

W zarządzalnych przełącznikach GarrettCom Magnum 6K i 10K wykryto podatność umożliwiającą pominięcie uwierzytelniania. Nieuwierzytelnieni atakujący mogą uzyskać nieautoryzowany dostęp, wykorzystując zakodowaną na stałe wartość w mechanizmie uwierzytelniania.