Katalog podatności CVE

LightRAG to narzędzie do szybkiego generowania wspomaganego wyszukiwaniem. Przed wersją 1.5.5 endpoint POST /login w lightrag/api/lightrag_server.py nie nakłada limitu szybkości, blokady konta, opóźnienia ani licznika nieudanych prób uwierzytelnienia. Atakujący w sieci może zgadywać hasła z pełną szybkością żądań, aż znajdzie prawidłowe hasło konta.

Lantronix SLC8000 (przed firmware v9.7.0.5), SLC9000 (przed v9.7.0.2), EMG8500/EMG7500 (przed v9.7.0.1) oraz wszystkie wersje firmware SLB882/SLCx-03/SLCx-02 zawierają podatność na przejście ścieżki (path traversal) w punkcie końcowym przesyłania portalu zarządzania webowego. Uwierzytelniony atakujący może zapisać dowolne dane w dowolnym miejscu w systemie plików urządzenia, prowadząc do zdalnego wykonania kodu.

Lantronix SLC8000 (przed firmware v9.7.0.5), SLC9000 (przed v9.7.0.2), EMG8500/EMG7500 (przed v9.7.0.1) oraz wszystkie wersje firmware SLB882/SLCx-03/SLCx-02 zawierają podatność na obejście uwierzytelnienia w punkcie końcowym przesyłania portalu zarządzania webowego. Nieuwierzytelniony atakujący może odczytać poufne pliki konfiguracyjne i przesłać pliki do dowolnych lokalizacji w systemie plików, prowadząc do zdalnego wykonania kodu.

Wszystkie wersje firmware Lantronix SLC8000, SLC9000, EMG8500, EMG7500, SLB882, SLCx-03 i SLCx-02 zawierają podatność polegającą na obejściu uwierzytelniania w portalu zarządzania web, która pozwala nieuwierzytelnionym atakującym na wyprowadzenie ważnych tokenów sesji zalogowanych użytkowników i obejście walidacji źródłowego adresu IP oraz User-Agent. Tokeny sesji są generowane deterministycznie na podstawie modelu urządzenia i bieżącego czasu z rozdzielczością jednej sekundy, co daje mały, możliwy do wyliczenia zbiór aktywnych tokenów.

Lantronix SLC8000 (przed firmware v9.7.0.3), SLC9000 (przed v9.7.0.2), EMG8500/EMG7500 (przed v9.7.0.1) oraz wszystkie wersje firmware SLB882/SLCx-03/SLCx-02 zawierają podatność na wstrzyknięcie poleceń. Uwierzytelniony atakujący z uprawnieniem 'services' może wykonać dowolne polecenia powłoki jako root poprzez polecenie 'set script schedule', które przekazuje nieoczyszczone dane wejściowe do wywołania system().

Lantronix SLC8000 (przed firmware v9.7.0.3), SLC9000 (przed v9.7.0.2), EMG8500/EMG7500 (przed v9.7.0.1) oraz wszystkie wersje firmware SLB882/SLCx-03/SLCx-02 zawierają podatność na wstrzyknięcie poleceń. Uwierzytelniony atakujący z uprawnieniem 'services' może wykonać dowolne polecenia powłoki jako root poprzez polecenie 'set nfs download', które przekazuje nieoczyszczone dane wejściowe do wywołania system().

W urządzeniach Lantronix SLC8000/SLC9000 (przed firmware v9.7.0.2), EMG8500/EMG7500 (przed firmware v9.7.0.1) oraz we wszystkich wersjach firmware SLB882/SLCx-03/SLCx-02 występuje przepełnienie bufora na stosie. Uwierzytelniony atakujący może potencjalnie wykonać dowolny kod, wykorzystując nieudokumentowaną komendę zapisu mfc eeprom, która kopiuje nieograniczone dane wejściowe do bufora stosu przed przekazaniem ich do wywołania system().

W urządzeniach Lantronix SLC8000/SLC9000 (przed firmware v9.7.0.2), EMG8500/EMG7500 (przed firmware v9.7.0.1) oraz we wszystkich wersjach firmware SLB882/SLCx-03/SLCx-02 występuje przepełnienie bufora na stosie. Uwierzytelniony atakujący może potencjalnie wykonać dowolny kod, wykorzystując nieudokumentowaną komendę odczytu mfc eeprom, która kopiuje nieograniczone dane wejściowe do bufora stosu przed przekazaniem ich do wywołania system().

Lantronix SLC8000/SLC9000 (przed firmware v9.7.0.2), EMG8500/EMG7500 (przed v9.7.0.1) oraz wszystkie wersje firmware SLB882/SLCx-03/SLCx-02 zawierają podatność na wstrzyknięcie poleceń. Uwierzytelniony atakujący z uprawnieniem 'services' może wykonać dowolne polecenia powłoki jako root poprzez polecenie 'set cifs password', które przekazuje nieoczyszczone dane wejściowe do wywołania system().

Lantronix SLC8000/SLC9000 (przed firmware v9.7.0.2), EMG8500/EMG7500 (przed v9.7.0.1) oraz wszystkie wersje firmware SLB882/SLCx-03/SLCx-02 zawierają podatność na wstrzyknięcie poleceń. Uwierzytelniony atakujący może wykonać dowolne polecenia powłoki jako root poprzez nieudokumentowane polecenie 'mfc eeprom write', które przekazuje nieoczyszczone dane wejściowe do wywołania system().

Lantronix SLC8000/SLC9000 (przed firmware v9.7.0.2), EMG8500/EMG7500 (przed v9.7.0.1) oraz wszystkie wersje firmware SLB882/SLCx-03/SLCx-02 zawierają podatność na wstrzyknięcie poleceń. Uwierzytelniony atakujący może wykonać dowolne polecenia powłoki jako root poprzez nieudokumentowane polecenie 'mfc eeprom read', które przekazuje nieoczyszczone dane wejściowe do wywołania system().

Vector to wydajny potok danych obserwowalności. W wersjach od 0.10.0 do 0.57.0 sink plikowy renderuje ścieżkę z szablonu na podstawie pól zdarzenia i otwiera wynik bez ograniczania go do zamierzonego katalogu. Gdy niezaufane źródło dostarczy pole zdarzenia używane w szablonie ścieżki, wartość może zawierać ścieżkę absolutną lub przejście do katalogu nadrzędnego, powodując utworzenie lub nadpisanie plików poza zamierzoną lokalizacją z uprawnieniami procesu Vector.

AnyIO to framework asynchronicznej współbieżności i sieci działający na Trio lub asyncio. Przed wersją 4.14.2 funkcje connect_tcp() i TLSStream.wrap() mogą walidować zinternacjonalizowane nazwy hostów po konwersji przez bibliotekę standardową z użyciem IDNA 2003 zamiast IDNA 2008. Gdy połączenie z domeną nie-ASCII zostanie przejęte lub przekierowane, atakujący może uzyskać prawidłowy certyfikat dla innej nazwy hosta ASCII wygenerowanej przez IDNA 2003 i przedstawić go klientowi, co spowoduje walidację certyfikatu złośliwego punktu końcowego.

Środowisko uruchomieniowe generowania multimodalnego SGLang jest podatne na nieuwierzytelnione wykonanie dowolnego kodu, ponieważ orchestrator disaggregated-diffusion wiąże nieuwierzytelniony gniazdo ZeroMQ ROUTER z interfejsem sieciowym i przekazuje ostatnią ramkę odebranych wiadomości wieloczęściowych bezpośrednio do pickle.loads() przed jakąkolwiek walidacją.

Podatność typu niewłaściwe ograniczenie renderowanych warstw lub ramek UI w rozszerzeniu Fortinet FortiPAM Chrome Extension w wersjach 8.0 (wszystkie) oraz 7.4 (wszystkie). Może pozwolić atakującemu na ujawnienie informacji poprzez zdalny, nieuwierzytelniony atak.

webpy web.py 0.76 jest podatny na niewystarczające wygasanie sesji. Zarządzanie sesjami aplikacji opiera się na okresowym czyszczeniu w celu wygaszenia sesji zamiast sprawdzania czasu ostatniego dostępu podczas ładowania sesji. W rezultacie wygasła sesja, której rekord nie został jeszcze wyczyszczony, może być nadal odtwarzana i używana, co pozwala atakującemu posiadającemu wcześniej ważny cookie sesji na dalszy dostęp do chronionych zasobów po skonfigurowanym czasie bezczynności.

NVIDIA Infrastructure Controller for Linux zawiera podatność polegającą na użyciu zakodowanych na stałe poświadczeń. Skuteczne wykorzystanie tej podatności może prowadzić do eskalacji uprawnień, manipulacji danymi, odmowy usługi oraz ujawnienia informacji.

Firmware D-Link DAP-1360 w wersji 6.14 i wcześniejszych zawiera podatność na nieuwierzytelnione zdalne wykonanie kodu. Atakujący zdalny może wykonać dowolne polecenia jako root, wysyłając spreparowane żądania do interfejsu zarządzania web bez ważnych poświadczeń.

Podatność typu niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL (SQL injection) w produkcie KarelIPS firmy Karel Electronic Industry and Trade Inc. Umożliwia atak typu Blind SQL Injection. Problem dotyczy KarelIPS do wersji 22092026.