Katalog podatności CVE

W LangChain przed wersją 0.0.236 występuje problem, który pozwala atakującemu na wykonanie dowolnego kodu. Możliwość wykorzystania funkcji os.system, exec lub eval w kodzie Pythona stwarza poważne zagrożenie.

W podatności CVE-2023-35797 występuje niewłaściwa walidacja danych wejściowych w Apache Airflow Hive Provider przed wersją 6.1.1. Umożliwia to ominięcie zabezpieczeń i zdalne wykonanie kodu (RCE) poprzez parametr principal.

OpenTSDB, otwartoźródłowa, rozproszona baza danych szeregów czasowych, jest podatna na zdalne wykonanie kodu poprzez zapisanie kontrolowanego przez użytkownika wejścia do pliku konfiguracyjnego Gnuplot i uruchomienie Gnuplot z wygenerowaną konfiguracją.

W repozytorium GitHub fossbilling/fossbilling przed wersją 0.5.3 występuje podatność na atak typu SQL Injection.

XWiki Platform pozwala użytkownikom z prawami edycji na modyfikację wszystkich stron w przestrzeni `CKEditor`, co może prowadzić do usunięcia dokumentów technicznych oraz edytowania konfiguracji JavaScript CKEditor, co skutkuje trwałym XSS.

W rozszerzeniu CheckUser dla MediaWiki do wersji 1.39.3 odkryto problem, który powoduje, że w pewnych sytuacjach próba zablokowania użytkownika kończy się niepowodzeniem po tym, jak przeglądarka zawiesi się na chwilę, co skutkuje komunikatem o błędzie DBQueryDisconnectedError.

Niektóre produkty drukarskie HP LaserJet Pro mogą być podatne na zdalne wykonanie kodu oraz podniesienie uprawnień poprzez atak typu Server-Side Request Forgery (SSRF) wykorzystujący model zdarzeń usługi internetowej.

Wtyczka Web3 – Crypto wallet Login & NFT token gating dla WordPress jest podatna na obejście uwierzytelnienia w wersjach do 2.6.0 włącznie. Problem wynika z nieprawidłowego sprawdzania uwierzytelnienia w funkcji 'hidden_form_data'.

Wtyczka BookIt dla WordPressa jest podatna na obejście uwierzytelniania w wersjach do 2.3.7 włącznie. Problem wynika z niewystarczającej weryfikacji użytkownika podczas rezerwacji wizyty przez wtyczkę.

XWiki Platform umożliwia atakującym wstrzykiwanie składni XWiki i kodu Velocity poprzez edytowanie dokumentów z zestawem ikon, co prowadzi do zdalnego wykonania kodu. Różne wektory ataku, w tym wykorzystanie zestawu ikon w HTML, mogą być użyte do przeprowadzenia ataku.

XWiki Platform pozwala użytkownikom edytować swoje profile i ustawienia powiadomień, co umożliwia wykonanie dowolnych makr skryptowych, w tym Groovy i Python, prowadzących do zdalnego wykonania kodu. Wersje 14.10.6 i 15.2RC1 zawierają poprawki tej podatności.

Podatność w XWiki Platform umożliwia zdalne wykonanie kodu nawet po aktualizacji do wersji zawierającej poprawki. Problem występuje, gdy stare wersje dokumentów, które zawierały luki, nie są usuwane z historii, co pozwala na ich ponowne wykorzystanie.

XWiki commons zawierał lukę w sanitizacji HTML, która pozwalała na użycie tagów formularzy i input. Atakujący mógł stworzyć formularze do phishingu lub wprowadzić złośliwy kod, który mógł zostać wykonany przez administratora.

Sealos to open source'owy system operacyjny chmurowy oparty na jądrze Kubernetes. W wersjach Sealos przed 4.2.1-rc4 niewłaściwa konfiguracja uprawnień RBAC umożliwiła atakującemu uzyskanie uprawnień do kontroli klastra, co pozwalało na zarządzanie całym klastrem oraz setkami podów i innych zasobów.

Funkcja resetowania hasła w ILIAS w wersjach od 7.0_beta1 do 7.20 oraz od 8.0_beta1 do 8.1 umożliwia zdalnym atakującym przejęcie konta.

Moduły łączności TCG-4 i TCG-4lite od STW umożliwiają atakującemu uzyskanie pełnego zdalnego dostępu z uprawnieniami roota bez potrzeby uwierzytelnienia. Atakujący może wykonywać dowolny kod zdalnie przez sieć LTE / 4G za pomocą SMS.

W funkcji ActionLogin w pliku webman.lua w systemie operacyjnym routera Ikuai od wersji 3.7.1 występuje podatność na nieautoryzowane wstrzykiwanie poleceń.

Play With Docker w wersji poniżej 0.0.2 ma niebezpieczny tryb uprzywilejowany CAP_SYS_ADMIN, co umożliwia ucieczkę z kontenera Docker.

Gibbon w wersji 25.0.0 jest podatny na atak Local File Inclusion (LFI), co pozwala na dołączenie zawartości kilku plików znajdujących się w folderze instalacyjnym do odpowiedzi serwera.

Platforma zarządzania chmurą w wersji 1.0 jest podatna na atak typu SQL injection oparty na błędach.