Katalog podatności CVE

Podatność w frameworku ESP-IDF firmy Espressif umożliwia zapis poza dozwolonym obszarem pamięci stosu podczas parsowania znacznika DQT w plikach JPEG. Atakujący może dostarczyć specjalnie spreparowany obraz JPEG, co prowadzi do awarii systemu (odmowa usługi).

9Router przed wersją 0.5.2 zawiera podatność polegającą na tym, że decyzja o tym, czy żądanie proxy LLM jest lokalne, podejmowana jest na podstawie kontrolowanego przez klienta nagłówka Host. Zdalny, nieuwierzytelniony atakujący może wysłać nagłówek Host: localhost i ominąć uwierzytelnianie API-key.

9Router w wersji przed 0.5.2 nie zabezpiecza ścieżki /codex, co pozwala zdalnemu, nieuwierzytelnionemu atakującemu ominąć bramę klucza API i wysyłać żądania do /codex/*, które są przepisywane na /api/v1/responses. Atakujący może wykorzystać to do wywoływania zewnętrznych dostawców LLM przy użyciu zapisanych poświadczeń operatora.

Biblioteka cpp-httplib w wersjach od 0.31.0 do 0.46.1 (dla backendu Mbed TLS) oraz od 0.33.0 do 0.46.1 (dla backendu wolfSSL) pomija walidację łańcucha certyfikatów podczas połączeń HTTPS z adresem IP zamiast nazwy domeny. Podatność umożliwia atakującemu typu man-in-the-middle przedstawienie spreparowanego certyfikatu i przechwycenie lub modyfikację ruchu.

Biblioteka Excelize dla języka Go przed wersją 2.11.0 zawiera podatność polegającą na braku walidacji atrybutu XML <row r="N"> w funkcji checkSheet(). Atakujący może dostarczyć specjalnie spreparowany plik XLSX, który powoduje alokację ogromnej ilości pamięci (do 16 GB) lub wywołuje panic z powodu indeksowania poza zakresem, prowadząc do odmowy usługi (DoS).

W Lima przed wersją 2.1.3, podczas korzystania z sterownika qemu, dowolny użytkownik w maszynie wirtualnej mógł uzyskać dostęp do gniazda /run/lima-guestagent.sock, gdy agent gościa był włączony. Pozwalało to na wykonanie dowolnych poleceń z uprawnieniami root w maszynie wirtualnej, ponieważ gniazdo agenta gościa umożliwia tunelowanie do dowolnych adresów, w tym gniazd Unix dla uprzywilejowanych demonów, takich jak D-Bus.

Grav, platforma webowa oparta na plikach, zawiera podatność pozwalającą niezalogowanemu atakującemu na wyczerpanie pamięci serwera i mocy CPU poprzez żądanie przetworzenia obrazów o nadmiernych wymiarach. Problem występuje w mechanizmie `Grav::fallbackUrl`, który przekazuje parametry żądania do akcji magicznych ImageMedium bez ograniczenia rozmiaru lub liczby pikseli.

W Simple Machines Forum 2.1 przed commit 7d048f8 oraz 3.0 przed commit a7875e8 występuje podatność polegająca na pominięciu autoryzacji w pliku Sources/Actions/AttachmentApprove.php. Błąd operatora jednoznakowego powoduje, że sprawdzenie uprawnień zawsze kończy się sukcesem, niezależnie od faktycznych uprawnień użytkownika.

Biblioteka adm-zip przed wersją 0.5.18 jest podatna na atak typu odmowa usługi (DoS) poprzez spreparowany plik ZIP z manipulowanym polem rozmiaru nieskompresowanego. Atakujący może utworzyć mały plik ZIP (ok. 120 bajtów) deklarujący rozmiar nieskompresowany na poziomie 4 GB, co prowadzi do alokacji pamięci o amplifikacji ponad 33 milionów do 1, powodując awarię procesu.

Podatność w systemie MobilMen 20T firmy Adam Retail Automation Ltd. umożliwia ominięcie autoryzacji poprzez klucz kontrolowany przez użytkownika, co prowadzi do eskalacji uprawnień. Problem dotyczy wersji od v3 do 10072026. Producent nie odpowiedział na zgłoszenie.

Wtyczka SEO Plugin by Squirrly SEO dla WordPressa do wersji 14.0.0 włącznie zawiera podatność umożliwiającą nieuwierzytelnionym atakującym tworzenie dowolnych postów oraz, przy aktywnym Advanced Custom Fields, wstrzykiwanie skryptów (XSS). Problem wynika z wycieku tokena API oraz niedostatecznej sanitizacji wejścia i kodowania wyjścia.

W interfejsie zarządzania siecią WTI (Wireless Technology, Inc.) w wersji 3.5.0.r z 24 maja 2024 r. występuje podatność na ścieżkę przejścia bez uwierzytelnienia. Niezalogowany atakujący może wysłać spreparowane żądania HTTP zawierające sekwencje przejścia, aby uzyskać dostęp do plików poza zamierzonym katalogiem głównym serwera WWW.

9Router przed wersją 0.5.2 zawiera podatność na atak DNS rebinding. Walidacja adresów URL obrazów sprawdza rozpoznawanie DNS przed pobraniem, ale samo pobieranie wykonuje osobne rozpoznawanie, co pozwala atakującemu na przekierowanie żądania do wewnętrznych usług HTTP.

W 9Router przed wersją 0.4.80 mechanizm ograniczania prób logowania do panelu administracyjnego opiera się na nagłówku X-Forwarded-For, który może być kontrolowany przez atakującego. Pozwala to na ominięcie limitu 5 nieudanych prób i blokad progresywnych poprzez zmianę wartości tego nagłówka przy każdej próbie logowania.

W MaxKB przed wersją 2.10.0-lts funkcja importowania narzędzi oraz tryb odwoływania MCP nie walidują spójnie typu transportu MCP, co pozwala uwierzytelnionemu użytkownikowi zaimportować plik .tool z transportem stdio zawierającym złośliwe polecenia i uruchomić je przez węzeł AI Chat, prowadząc do wykonania dowolnych poleceń systemowych.

W systemie Windows, przed wersją 5.23.1, lokalny nieuprzywilejowany atakujący może spowodować zapis poza zakresem sterty (heap buffer out-of-bounds write) podczas wykonywania zapytania do tabeli authenticode na złośliwie spreparowanym pliku binarnym. Podatność wynika z parsowania informacji o wydawcy w funkcji getOriginalProgramName.

W osquery przed wersją 5.23.1 na systemie Windows, lokalny nieuprzywilejowany atakujący może spowodować zapis poza zakresem sterty (heap buffer out-of-bounds write) podczas zapytania o tabelę procesów dla złośliwie spreparowanego procesu. Podatność wynika z niesprawdzania długości ciągów PEB w odczytywanych ścieżkach wiersza poleceń i bieżącego katalogu procesu.

W kilku punktach końcowych API Grafany, w tym niektórych nieuwierzytelnionych, nie ograniczono rozmiaru treści żądania przed jego przetworzeniem. Atakujący może wysyłać bardzo duże ładunki, które wymuszają nadmierną alokację pamięci, potencjalnie wyczerpując pamięć i powodując odmowę usługi.

W pakiecie PraisonAI (pip praisonaiagents) przed wersją 1.6.78 wykryto niebezpieczne dynamiczne ładowanie modułów w funkcji AgentFlow._resolve_pydantic_class. Gdy krok przepływu pracy używa referencji output_pydantic, framework importuje plik tools.py z katalogu pliku przepływu bez piaskownicy, ignorując zmienne środowiskowe PRAISONAI_ALLOW_*_TOOLS. Atakujący kontrolujący plik przepływu i towarzyszący mu tools.py może wykonać dowolny kod Python z uprawnieniami uruchamiającego przepływ.

Podatność w PraisonAI przed wersją 4.6.78 umożliwia ominięcie listy dozwolonych poleceń powłoki poprzez użycie wbudowanych akcji find (-exec, -execdir, -delete). Atakujący może wykonać nieautoryzowane polecenia, odczytać lub usunąć pliki bez uruchamiania filtrów znaków specjalnych.