Katalog podatności CVE

W Combodo iTop w wersjach od 3.1.0 do 3.3.0 wykryto brak autoryzacji w LinkSetController.php, który pozwala uwierzytelnionym użytkownikom konsoli na ominięcie ograniczeń profili poprzez podanie dowolnych parametrów klasy i klucza. Atakujący mogą wywołać trasy usuwania, odłączania i pobierania obiektów, aby usuwać obiekty, czyścić klucze zewnętrzne i odczytywać atrybuty obiektów bez uprawnień.

mcp-remote w wersjach od 0.8.0 do 0.14.3 wysyła sekrety klienta i odbiera tokeny bez wymuszenia HTTPS w funkcji authorizeWithDeviceCode. Gdy odnalezione punkty końcowe autoryzacji i tokenów są adresami HTTP niebędącymi pętlą zwrotną, atakujący w sieci może przechwycić sekret klienta oraz tokeny dostępu i odświeżania.

LibreNMS do wersji 26.9.1.1 zawiera obejście autoryzacji w includes/html/graphs/smokeping/auth.inc.php, które sprawdza urządzenie źródłowe (probe) zamiast docelowego. Ograniczeni użytkownicy mający dostęp do urządzenia typu probe mogą żądać wykresów smokeping_in lub smokeping_out z dowolnym identyfikatorem urządzenia, aby przeglądać dane opóźnień i uzyskiwać nazwy urządzeń.

MCP Kotlin SDK do wersji 0.15.0 zawiera podatność niekontrolowanej alokacji pamięci, która pozwala zdalnym klientom wyczerpać pamięć serwera, ponieważ Application.mcpWebSocket instaluje Ktor WebSockets bez limitu maxFrameSize. Atakujący mogą wysyłać małe nagłówki ramek deklarujące ładunki blisko 2 GiB przez jedno lub kilka połączeń, wymuszając ogromne alokacje sterty i powodując odmowę usługi.

SuiteCRM w wersjach do 7.15.2 oraz 8.x do 8.10.2 zawiera brak autoryzacji w punkcie wejścia setCampaignMarketingAndTemplate, co pozwala uwierzytelnionym użytkownikom na tworzenie i modyfikowanie rekordów EmailMarketing. Użytkownicy z niskimi uprawnieniami, bez dostępu do kampanii, mogą podać marketingId, campaignId i templateId, aby ponownie podpiąć wiadomości marketingowe lub zmienić szablon wysyłany przez EmailMan w e-mailach kampanii.

SuiteCRM w wersjach do 7.15.2 i 8.10.2 zawiera brak autoryzacji w punkcie wejścia DetailUserRole, co pozwala uwierzytelnionym użytkownikom niebędącym administratorami na przeglądanie danych ACL innych użytkowników. Atakujący może podać identyfikator innego nieadministracyjnego użytkownika w parametrze record, aby odczytać jego przypisane role i macierz akcji ACL dla modułów.

Plastic Labs Honcho do wersji 3.3.0 zawiera błąd autoryzacji w get_or_create_workspace, który sprawdza tylko claim workspace, przez co posiadacze kluczy API o zakresie peer- lub session mogą odczytywać dane workspace. Atakujący mogą wysłać nazwę macierzystego workspace'u do POST /v3/workspaces i uzyskać metadane oraz konfigurację, w tym custom_instructions, zarezerwowane dla kluczy z uprawnieniami workspace lub admin.

NornicDB do wersji 1.4.1 zawiera podatność braku autoryzacji, która pozwala uwierzytelnionym użytkownikom ominąć ograniczenia odczytu dla poszczególnych baz danych w punktach końcowych /nornicdb/search i /nornicdb/similar. Użytkownicy z rolą widza, którzy mają dostęp do bazy danych, ale odmówiono im odczytu, mogą wysyłać zapytania lub identyfikatory węzłów, aby uzyskać identyfikatory węzłów, etykiety i pełne mapy właściwości.

W FunnyWolf Viper do wersji 3.1.11 odkryto lukę bezpieczeństwa. Dotyczy ona nieznanej funkcji w pliku /root/viper/.git/config. Manipulacja prowadzi do użycia twardo zakodowanych poświadczeń. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany do ataków.

W Neterbit NW-431F w wersji 20250715 zidentyfikowano podatność. Dotyczy ona nieznanej funkcji w pliku /sms.json komponentu Embedded Web Server. Taka manipulacja prowadzi do ujawnienia informacji. Atak może być przeprowadzony zdalnie. Producent został poinformowany, ale nie odpowiedział.

W Konstanty Bialkowski libmodplug do wersji 0.8.9.1 wykryto podatność. Problem dotyczy funkcji abc_add_gchord w pliku src/load_abc.cpp komponentu ABC Music Format Parser. Manipulacja powoduje zużycie zasobów. Atak może być inicjowany zdalnie. Producent został poinformowany, ale nie odpowiedział.

Podatność znaleziona w TOZED X300 do wersji 6.01.3 dotyczy funkcji process_ping komponentu IPPingDiagnostics Handler. Manipulacja argumentem Host prowadzi do wstrzyknięcia komend systemu operacyjnego. Atak może być przeprowadzony zdalnie. Sprzedawca został wcześniej poinformowany o tym ujawnieniu, ale nie odpowiedział w żaden sposób.

W BerriAI LiteLLM do wersji 1.94.0 wykryto podatność. Dotyczy ona funkcji get_secret w pliku secret_managers/main.py komponentu Secret Resolution. Manipulacja argumentem api_key prowadzi do nieprawidłowej autoryzacji. Atak może być inicjowany zdalnie. Exploit został ujawniony publicznie i może być wykorzystany. Producent został poinformowany, ale nie odpowiedział.

W BerriAI LiteLLM do wersji 1.95.0 wykryto podatność. Dotyczy ona funkcji ui_view_session_spend_logs w pliku litellm/proxy/spend_tracking/spend_management_endpoints.py komponentu Spend Tracking. Manipulacja argumentem session_id prowadzi do obejścia autoryzacji. Atak może być przeprowadzony zdalnie. Exploit został opublikowany. Aktualizacja do wersji 1.96.0 rozwiązuje problem. Patch to 722d9ffa4f6c5ae15702ab9ab2c5f6bf1688308b.

W Open Asset Import Library Assimp do wersji 6.0.5 wykryto podatność. Dotyczy ona funkcji IOStreamBuffer::getNextBlock komponentu PLY File Handler. Manipulacja prowadzi do odczytu poza zakresem. Atak może być inicjowany zdalnie. Producent został poinformowany, ale nie odpowiedział.

W Casdoor do wersji 3.164.0/4.10.0 wykryto lukę w funkcji CasP3ProxyValidate w pliku controllers/cas.go komponentu Proxy Validation. Manipulacja argumentem pgtUrl prowadzi do podatności SSRF (Server-Side Request Forgery). Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W Xinhu Rainrock RockOA do wersji 2.7.6 wykryto lukę w funkcji kqjcmdModel::returnchuli w pliku webmain/task/openapi/openkqjAction.php komponentu Openkqj Action. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W Furion .NET Framework do wersji 4.9.9.95 wykryto lukę w funkcji RunCompile w pliku framework/Furion/ViewEngine/Engines/ViewEngine.cs komponentu View Engine. Manipulacja argumentem content prowadzi do niewłaściwej neutralizacji specjalnych elementów używanych w silniku szablonów. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W Furion .NET Framework do wersji 4.9.9.92 zidentyfikowano lukę w funkcji String.Replace w pliku framework/Furion/Templates/Extensions/StringRenderExtensions.cs. Manipulacja argumentem Name prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W InstantSoft icms2 do wersji 2.18.2 wykryto lukę w funkcji validatePaypalOrder w pliku system/controllers/billing/actions/paypal.php komponentu Billing Module. Manipulacja argumentami bid/sig prowadzi do niewystarczającej weryfikacji autentyczności danych. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.