Katalog podatności CVE

Podatność w Keystone, open source'owym headless CMS dla Node.js, pozwala na publiczny dostęp do zapytania GraphQL `adminMeta`, gdy `ui.isAccessAllowed` jest ustawione na `undefined`. To różni się od domyślnego zachowania middleware AdminUI, które wymaga sesji, jeśli strategia sesji jest zdefiniowana.

Wersje llama_index do 0.7.13 zawierają lukę, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez parametr `exec` w funkcji PandasQueryEngine.

W wersjach pandas-ai do 0.9.1 występuje problem, który pozwala zdalnemu atakującemu na wykonanie dowolnego kodu za pomocą funkcji _is_jailbreak.

Wersje langchain langchain-ai do 0.0.232 zawierają lukę, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez spreparowany skrypt w komponencie PythonAstREPLTool._run.

Brak weryfikacji uprawnień pozwala dowolnemu uwierzytelnionemu użytkownikowi na wykonywanie określonych operacji przez API CLA-assistant. Umożliwia to dostęp do informacji o CLA, w tym danych osób, które je podpisały oraz skonfigurowanych pól niestandardowych.

Podatność SQL Injection w eVotingSystem-PHP w wersji 1.0 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu oraz uzyskanie wrażliwych informacji poprzez pola wejściowe użytkownika.

Podatność na przesyłanie plików w Wolf-leo EasyAdmin8 w wersji 1.0 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez funkcję typu przesyłania.

Problem w Pythonie cpython w wersji 3.7 pozwala atakującemu na uzyskanie wrażliwych informacji za pomocą komponentu _asyncio._swap_current_task. Jednak dostawca kwestionuje tę podatność, wskazując, że dotyczy ona jedynie niektórych wersji beta 3.12.

Wersje Harrison Chase langchain do 0.0.194 zawierają lukę, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu za pomocą funkcji from_math_prompt i from_colored_object_prompt.

W wersjach Alluxio do 2.9.3 występuje problem, który umożliwia atakującemu wykonanie dowolnego kodu poprzez spreparowany skrypt przekazywany do parametru username w metodzie lluxio.util.CommonUtils.getUnixGroups(java.lang.String).

Wersja 0.0.231 LangChain zawiera lukę, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez parametr prompt.

Podatność typu przepełnienia bufora w faad2 w wersji 2.10.1 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu oraz spowodowanie odmowy usługi poprzez funkcję mp4info w pliku mp4read.c:1039.

Podatność typu przepełnienie bufora w faad2 w wersji 2.10.1 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu oraz spowodowanie odmowy usługi poprzez funkcję stcoin w pliku mp4read.c.

W podatności CVE-2023-38856 występuje przepełnienie bufora w libxls w wersji 1.6.2, które pozwala zdalnemu atakującemu na wykonanie dowolnego kodu oraz spowodowanie odmowy usługi poprzez spreparowany plik XLS w funkcji get_string w xlstool.c:411.

Podatność typu przepełnienie bufora w libxls w wersji 1.6.2 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu oraz spowodowanie odmowy usługi poprzez spreparowany plik XLS w funkcji get_string w xlstool.c:395.

Podatność typu Buffer Overflow w libxls w wersji 1.6.2 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu oraz spowodowanie odmowy usługi poprzez spreparowany plik XLS w funkcji transcode_latin1_to_utf8 w xlstool.c:296.

Podatność typu Buffer Overflow w libxlsv w wersji 1.6.2 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu oraz spowodowanie odmowy usługi poprzez spreparowany plik XLS w funkcji xls_parseWorkBook w pliku xls.c:1015.

Podatność typu przepełnienie bufora w libxls w wersji 1.6.2 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu oraz spowodowanie odmowy usługi poprzez spreparowany plik XLS w funkcji unicode_decode_wcstombs w xlstool.c:266.

Podatność typu Buffer Overflow w libxls w wersji 1.6.2 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu oraz spowodowanie odmowy usługi poprzez spreparowany plik XLS w funkcji xls_parseWorkBook w pliku xls.c:1018.

Podatność typu Buffer Overflow w Michaelrsweet codedoc w wersji 3.7 umożliwia atakującemu spowodowanie odmowy usługi poprzez komponent codedoc.c w linii 1742.