Katalog podatności CVE

Podatność polegająca na nieprawidłowym uwierzytelnianiu w procesie uwierzytelniania wieloskładnikowego AuthPoint w systemie WatchGuard Fireware OS pozwala lokalnemu, nieuwierzytelnionemu atakującemu na przejęcie trwającej sesji MFA innego użytkownika poprzez wysłanie specjalnie spreparowanego żądania i nakłonienie ofiary do zaakceptowania powiadomienia push MFA.

W bibliotece Dexmal Dexbotic do wersji 0.2.0 wykryto podatność w funkcji load_pretrained_gr00t pliku dexbotic/model/gr00tsonic/gr00tsonic_arch.py (komponent gr00tsonic Checkpoint Loader). Manipulacja argumentem weight_map prowadzi do path traversal. Exploit został opublikowany i może być wykorzystany; projekt nie odpowiedział na zgłoszenie.

W bibliotece crownpku Rasa_NLU_Chi do wersji 0.12.2 wykryto podatność w funkcji Persistor._decompress pliku rasa_nlu/persistor.py (komponent Model Persistor). Manipulacja prowadzi do path traversal. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny; projekt nie odpowiedział na zgłoszenie.

Podatność polegająca na przesyłaniu poufnych informacji w postaci czystego tekstu w kliencie WatchGuard Mobile VPN with SSL dla systemu Windows pozwala lokalnemu atakującemu, który może przechwycić ruch loopback, na uzyskanie nazwy użytkownika i hasła VPN użytkownika.

Podatność przepełnienia bufora na stosie w procesie VPN Network Access Enforcement systemu Fireware OS pozwala uwierzytelnionemu użytkownikowi mobilnego VPN na wywołanie warunku odmowy usługi i potencjalnie wykonanie dowolnego kodu jako nieuprzywilejowany proces poprzez wysłanie specjalnie spreparowanego żądania.

Podatność polegająca na braku uwierzytelniania w funkcji synchronizacji stanu FireCluster systemu Fireware OS pozwala nieuwierzytelnionemu atakującemu znajdującemu się w segmencie sieci synchronizacji klastra na wymuszenie przedwczesnego zakończenia tunelu VPN poprzez wysłanie spreparowanego ruchu synchronizacji klastra.

W bibliotece a2aproject a2a-java do wersji 1.2.0.Final wykryto podatność w funkcji TaskManager.saveTaskEvent. Manipulacja prowadzi do warunku wyścigu (race condition). Atak może być zainicjowany zdalnie. Aktualizacja do wersji 1.3.0.Final naprawia ten problem (identyfikator łatki: 6b8e1e085c35e970ef0048901cd25850e4791ec2).

W bibliotece a2aproject a2a-java do wersji 1.2.0.Final zidentyfikowano słabość w funkcji InMemoryPushNotificationConfigStore.setInfo pliku extras/push-notification-config-store-database-jpa/src/main/java/org/a2aproject/sdk/extras/pushnotificationconfigstore/database/jpa/JpaDatabasePushNotificationConfigStore.java (komponent Push Notification Config Store). Manipulacja może prowadzić do zużycia zasobów. Atak może być przeprowadzony zdalnie. Aktualizacja do wersji 1.3.0.Final łagodzi problem (łatka: b478810a03b4a16841d36aca5c6e87d8f48fce67).

W bibliotece a2aproject a2a-java do wersji 1.2.0.Final odkryto podatność w funkcji queue.offer komponentu ChildQueue. Manipulacja prowadzi do zużycia zasobów. Atak może być zainicjowany zdalnie. Aktualizacja do wersji 1.3.0.Final wystarcza do rozwiązania problemu (łatka: be663f806efcfdddd2805d214fae4998379ac5f2).

KGS Software tia Viewer jest podatny na przechowywany XSS poprzez API adnotacji. Z powodu braku walidacji danych wejściowych uwierzytelniony atakujący może wstrzyknąć dowolny ładunek JavaScript do adnotacji typu stickynote. Gdy dowolny użytkownik otworzy dokument, przeglądarka wykonuje ładunek, co może prowadzić do kompromitacji sesji użytkownika. Problem naprawiono w wersji 1.2.8.

Dell PowerProtect Data Domain w wersjach Feature Release 7.7.1.0 do 8.8, LTS2024 7.13.1.0 do 7.13.1.80, LTS2025 8.3.1.0 do 8.3.1.40 oraz LTS2026 8.6.1.0 do 8.6.1.20 zawiera podatność na przejście ścieżki (Path Traversal). Wysoko uprzywilejowany atakujący z dostępem lokalnym może potencjalnie wykorzystać tę podatność, prowadząc do odmowy usługi.

Dell PowerProtect Data Domain zawiera podatność przepełnienia bufora na stosie. Wysoko uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać, powodując odmowę usługi.

Dell PowerProtect Data Domain zawiera podatność przejścia ścieżki względnej w certyfikacie. Wysoko uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać, powodując odmowę usługi.

EdoWEB zawiera podatność obejścia autoryzacji poprzez klucz kontrolowany przez użytkownika, umożliwiającą dostęp do funkcji nieodpowiednio ograniczonych przez ACL. Problem dotyczy wersji przed 780-g7.

W podatnych wersjach Octopus Server użytkownik z uprawnieniem do przesyłania złośliwego pakietu nuget może wdrożyć krok skryptowy, który wykona się poza katalogiem nadrzędnym.

Electrum przed wersją 4.7.2 zawiera podatność obejścia limitu wydatków w pluginie Nostr Wallet Connect. Złośliwe klienty NWC mogą przekroczyć daily_limit_sat poprzez nieatomowe sprawdzanie budżetu i obcinanie milisatoshi.

nmap-mcp do commita 3636afa zawiera podatność nieprawidłowej walidacji allowlisty w narzędziu scan_vulnerabilities, pozwalającą wywoływać zablokowane kategorie skryptów NSE. Klienci MCP lub agenci z wstrzykniętym promptem mogą przekazać kategorie exploit, dos, brute lub intrusive do nmap --script.

EasyImages2.0 do wersji 2.8.6 zawiera nieuwierzytelnioną podatność przejścia ścieżki w app/down.php, app/thumb.php i app/info.php, umożliwiającą odczyt plików spoza katalogu uploadu. Atakujący mogą podać sekwencje ../ w parametrach dw, history lub img.

Artalk przed wersją 2.10.1 zawiera nieuwierzytelnioną podatność SSRF, pozwalającą zdalnym atakującym zmusić serwer do pobierania dowolnych URLi przez anonimowe komentarze do /api/v2/comments. Atakujący mogą ustawić page_key na wewnętrzny URL, który GetTitleByURL pobiera po samej walidacji schematu.

MrDoc do wersji 1.1.1 zawiera podatność złamanej kontroli dostępu w gałęzi manage_doc_share typu 3, pozwalającą uwierzytelnionym użytkownikom modyfikować ustawienia udostępniania dokumentów innych użytkowników z powodu braku sprawdzenia własności. Atakujący mogą obliczyć przewidywalne tokeny udostępniania z MD5 identyfikatora dokumentu i nazwy użytkownika.