Katalog podatności CVE

W OpenStack Ironic przed wersją 35.0.2, w pewnej konfiguracji, instancja 'instance_info['ks_template']' jest renderowana bez odpowiedniego piaskownicy.

W Paramiko do wersji 4.0.0 przed commit a448945, plik rsakey.py zezwala na używanie algorytmu SHA-1.

W projekcie Langchain-Chatchat do wersji 0.3.1.3 wykryto podatność w funkcji _get_file_id w komponencie Uploaded File Handler. Generowane wartości są niewystarczająco losowe, co może umożliwić atakującemu przewidzenie identyfikatorów plików. Atak wymaga dostępu do sieci lokalnej i jest trudny do przeprowadzenia.

W Langchain-Chatchat do wersji 0.3.1.3 w komponencie OpenAI-Compatible File Upload API występuje podatność typu time-of-check time-of-use (TOCTOU) przy przetwarzaniu argumentu file.filename. Exploit jest publicznie dostępny, a projekt nie odpowiedział na zgłoszenie.

W Langchain-Chatchat do wersji 0.3.1.3 wykryto podatność w funkcji PIL.Image.tobytes pliku dialogue.py w komponencie Vision Chat Paste Image Handler. Manipulacja argumentu paste_image.image_data prowadzi do użycia słabego hasha. Atak wymaga dostępu do sieci lokalnej i jest trudny do wykorzystania.

Podatność w Postfixie przed wersjami 3.8.16, 3.9.10 i 3.10.9 umożliwia odczyt poza zakresem bufora i awarię procesu przez rozszerzony kod statusu, który nie zawiera tekstu po trzeciej liczbie.

W bibliotece GnuTLS wykryto błąd logiczny w przetwarzaniu odpowiedzi OCSP składających się z wielu rekordów. Zdalny atakujący może wykorzystać tę podatność podczas uzgadniania TLS, dostarczając spreparowaną odpowiedź OCSP, co może spowodować, że klient z włączoną weryfikacją OCSP błędnie zaakceptuje odwołany certyfikat serwera.

Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Compositing w Google Chrome przed wersją 147.0.7727.138 pozwala zdalnemu atakującemu, który skompromitował proces renderowania, na ominięcie izolacji witryn za pomocą spreparowanej strony HTML.

Podatność typu race condition w MHTML w Google Chrome przed wersją 147.0.7727.138. Atakujący, który przekona użytkownika do zainstalowania złośliwego rozszerzenia, może wyciec dane cross-origin za pomocą spreparowanego rozszerzenia Chrome. (Wysoka dotkliwość wg Chromium).

W Xuxueli xxl-job do wersji 3.3.2, w funkcji logDetailCat pliku JobLogController.java, brak kontroli identyfikatorów zasobów (logId) umożliwia zdalny atak, choć jest to trudne ze względu na wysoką złożoność.

W systemie SourceCodester Pizzafy Ecommerce System 1.0 wykryto podatność na atak XSS w pliku /admin/ajax.php?action=save_user poprzez manipulację argumentem Name. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie SourceCodester Pizzafy Ecommerce System 1.0 wykryto podatność na atak XSS w pliku /admin/ajax.php?action=save_order poprzez manipulację argumentem first_name. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie SourceCodester Pizzafy Ecommerce System 1.0 stwierdzono podatność XSS w funkcji save_menu pliku /admin/ajax.php?action=save_menu poprzez manipulację argumentem Name. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Podatność XSS w Coaching Management System 1.0 w pliku /cims/modules/student/complaint.php. Manipulacja argumentem Complaint pozwala na zdalne wykonanie skryptów krzyżowych. Exploit jest publicznie dostępny.

Podatność w bibliotece uuid przed wersją 14.0.0 umożliwia nieoczekiwane zapisy do zewnętrznych buforów wyjściowych podczas generowania UUID w wersji 3, 5 lub 6. Wersja 4 UUID, powszechnie używana, nie jest dotknięta tym problemem.

Podatność w bibliotece libexpat przed wersją 2.8.0 wynika z użycia niewystarczającej entropii, co umożliwia atak typu hash flooding za pomocą spreparowanego dokumentu XML.

W funkcji korelacji (Correlations) w Grafanie wykryto podatność naruszającą izolację między dzierżawcami, dotyczącą starszych rekordów korelacji. Ze względu na warunek zgodności wstecznej, który pozwala na zwracanie rekordów z org_id = 0 między organizacjami, użytkownik z uprawnieniami zarządzania źródłami danych może odczytać i trwale usunąć starsze dane korelacji należące do innej organizacji. Problem dotyczy korelacji utworzonych przed wersją 10.2 i został naprawiony w wersjach >=11.6.11, >=12.0.9, >=12.1.6 i >=12.2.4.

W OAuth2 Proxy w wersji 7.11.0 wprowadzono regresję, która uniemożliwia wyczyszczenie sesyjnego ciasteczka podczas renderowania strony logowania. W środowiskach używających strony logowania jako części procesu wylogowania, użytkownik może zobaczyć stronę logowania, podczas gdy istniejące ciasteczko sesyjne pozostaje ważne, co oznacza, że sesja przeglądarki nie jest faktycznie zakończona. Na współdzielonych stacjach roboczych kolejny użytkownik może kontynuować korzystanie z uwierzytelnionej sesji poprzednika. Problem rozwiązano w wersji 7.15.2.

ColdFusion w wersjach 2023.18, 2025.6 i wcześniejszych jest dotknięty podatnością na niekontrolowane zużycie zasobów, która może prowadzić do odmowy usługi aplikacji. Atakujący z wysokimi uprawnieniami może wykorzystać tę podatność i wyczerpać zasoby systemowe, zmniejszając szybkość działania aplikacji. Eksploatacja nie wymaga interakcji użytkownika.

ColdFusion w wersjach 2023.18, 2025.6 i wcześniejszych jest dotknięty podatnością na niekontrolowane zużycie zasobów, która może prowadzić do odmowy usługi aplikacji. Atakujący z wysokimi uprawnieniami może wykorzystać tę podatność i wyczerpać zasoby systemowe, zmniejszając szybkość działania aplikacji. Eksploatacja nie wymaga interakcji użytkownika.