Katalog podatności CVE

QWED przed wersją 5.1.2 przekazuje wyrażenia matematyczne sterowane przez wywołującego bezpośrednio do funkcji parse_expr() biblioteki SymPy bez ograniczonych przestrzeni nazw global_dict i local_dict, co pozwala na wykonanie dowolnego kodu Pythona w procesie serwera API. Podatne są ścieżki POST /verify/math i POST /verify/batch, które są chronione tylko przez klucz API dzierżawcy, a rejestracja konta jest domyślnie otwarta. Problem naprawiono w wersji 5.1.2.

djust przed wersją 1.0.4 nie zamyka połączenia WebSocket ani nie czyści instancji widoku po odmowie montowania LiveView z powodu wymagań logowania lub uprawnień. Klient WebSocket może zignorować przekierowanie i wysyłać zdarzenia, które wywołują metody @event_handler bez uwierzytelnienia, co umożliwia nieautoryzowany odczyt lub modyfikację danych. Problem naprawiono w wersji 1.0.4.

browse-mcp przed wersją 0.8.2 zapisuje pobrane treści do ścieżki podanej przez wywołującego bez walidacji, a funkcje browser_save_state i browser_load_state honorują ścieżkę sterowaną przez wywołującego. Złośliwy klient MCP lub agent sterowany przez wstrzyknięcie promptu może zapisać pliki w dowolnej ścieżce, do której proces ma dostęp, w tym ~/.bashrc, wpisy autostartu lub pliki cron, co może prowadzić do wykonania kodu na hoście. Problem naprawiono w wersji 0.8.2.

urllib dla Node.js przed wersjami 4.9.1 i 2.44.1 podczas przekierowań ponownie używa opcji dostarczonych przez wywołującego, w tym nagłówków autoryzacyjnych i danych uwierzytelniających, nawet gdy cel przekierowania ma inny schemat, host lub port. Może to spowodować wysłanie wrażliwych danych uwierzytelniających do kontrolowanej przez atakującego domeny. Problem naprawiono w wersjach 2.44.1 i 4.9.1.

NVIDIA DGX Spark zawiera podatność w oprogramowaniu układowym systemu, gdzie uprzywilejowany atakujący może spowodować zapis poza granicami. Udane wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, odmowy usługi, ujawnienia informacji i manipulacji danymi.

NVIDIA DGX Spark zawiera podatność w oprogramowaniu układowym systemu, gdzie uprzywilejowany atakujący może spowodować wyłuskanie wskaźnika NULL. Udane wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, odmowy usługi, ujawnienia informacji i manipulacji danymi.

NVIDIA DGX Spark zawiera podatność w oprogramowaniu układowym systemu, gdzie uprzywilejowany atakujący może spowodować zapis poza granicami. Udane wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, odmowy usługi, ujawnienia informacji i manipulacji danymi.

NVIDIA UFM Enterprise zawiera podatność w komponencie autoryzacji interfejsu webowego, gdzie uwierzytelniony użytkownik może spowodować nieprawidłowe uwierzytelnienie poprzez wysyłanie specjalnie spreparowanych żądań HTTP. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu i eskalacji uprawnień.

NVIDIA UFM Enterprise zawiera podatność w API zarządzania wtyczkami, gdzie uwierzytelniony użytkownik z niskimi uprawnieniami może wstrzyknąć kod poprzez wysłanie specjalnie spreparowanego żądania API. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, eskalacji uprawnień i ujawnienia informacji.

Odtwarzacz HTML5 Kaltura (mwEmbed / html5lib) zawiera podatność na ujawnienie lokalnych plików z powodu nieprawidłowej walidacji parametru ServiceUrl w mwEmbedLoader.php. Parametr ten jest używany jako bazowy URL dla żądań backendowych i akceptuje nie-HTTP schematy, takie jak file://. Gdy wystąpi wyjątek lub błąd, odpowiedź jest deserializowana, a jej surowa zawartość jest odzwierciedlana w komunikacie błędu, co umożliwia nieuwierzytelnionemu zdalnemu atakującemu odczyt dowolnego wewnętrznego pliku dostępnego dla serwera.

W NI LabVIEW odkryto podatność polegającą na uszkodzeniu pamięci, która może prowadzić do ujawnienia informacji lub dowolnego wykonania kodu. Udane wykorzystanie wymaga, aby atakujący nakłonił użytkownika do otwarcia specjalnie spreparowanego pliku VI. Podatność dotyczy NI LabVIEW 2026 Q3 (26.3.0) i wcześniejszych wersji.

W NI LabVIEW odkryto podatność polegającą na uszkodzeniu pamięci, która może prowadzić do ujawnienia informacji lub dowolnego wykonania kodu. Udane wykorzystanie wymaga, aby atakujący nakłonił użytkownika do otwarcia specjalnie spreparowanego pliku VI. Podatność dotyczy NI LabVIEW 2026 Q3 (26.3.0) i wcześniejszych wersji.

Biblioteka Vocos podczas ładowania modelu z pliku konfiguracyjnego tworzy instancję klasy wskazanej w konfiguracji bez żadnych ograniczeń. Funkcja instantiate_class importuje moduł i wywołuje wskazany atrybut z argumentami z konfiguracji, co pozwala na wykonanie dowolnego kodu. Ładowanie modelu z repozytorium Hugging Face, którego użytkownik nie kontroluje, może wykonać kod wybrany przez właściciela repozytorium.

Winter CMS w wersjach przed 1.2.13 zawiera niekompletną poprawkę dla podatności ucieczki z sandboxa Twig w System\Twig\SecurityPolicy, która pozwala uwierzytelnionym użytkownikom backendu z uprawnieniami do edycji szablonów na ominięcie ograniczeń sandboxa. Atakujący mogą wykorzystać przekazywanie metod przez modele Eloquent i konstruktory zapytań, używając metod takich jak saveQuietly(), deleteQuietly(), increment(), decrement() i newQuery(), aby odczytywać i modyfikować dowolne rekordy bazy danych, wykonywać dowolne SQL i osiągnąć zdalne wykonanie kodu poprzez wstrzyknięcie PHP do sekcji kodu szablonu.

Nokogiri w wersjach przed 1.19.3 zawiera podatności na odmowę usługi przez wyrażenia regularne w tokenizatorze selektorów CSS, dotyczące tokenizacji literałów łańcuchowych i identyfikatorów. Atakujący mogą wstrzyknąć złośliwe selektory CSS do metod takich jak Node#css, Node#at_css i Searchable#search, powodując wykładnicze cofanie się wyrażeń regularnych i odmowę usługi.

NLTK w wersjach przed 3.10.3 zawiera podatność polegającą na ominięciu sandboxa ścieżek w konstruktorach czytników korpusów, która pozwala atakującym na odczyt plików poza zamierzonym katalogiem danych. Atakujący mogą dostarczyć dowolne ścieżki korpusu do konstruktorów LinThesaurusCorpusReader i PanLexLiteCorpusReader, aby uzyskać dostęp do zawartości systemu plików i baz danych SQLite poza granicami sandboxa pathsec.

mcp-shell to serwer MCP do bezpiecznego, audytowalnego i na żądanie wykonywania poleceń powłoki. Przed wersją 0.6.0 domyślny plik security.yaml zezwala na /usr/bin/git, podczas gdy security.go pomija ! w containsShellMetacharacters i containsDangerousShellConstructs i nie stosuje żadnej polityki argumentów dla poszczególnych wykonywalnych plików. Osoba wywołująca narzędzie MCP shell_exec może podać argument polecenia /usr/bin/git -c alias.pwn=!<arbitrary-command>, powodując, że Git utworzy alias powłoki i wykona dowolne polecenia systemu operacyjnego jako użytkownik procesu mcp-shell. Domyślny obraz Dockera działa jako mcpuser z zainstalowanym Git i włączonym trybem bezpiecznym, więc obejście jest możliwe do wykorzystania w domyślnym wdrożeniu bez dodatkowego uwierzytelnienia poza łącznością MCP. Problem został naprawiony w wersji 0.6.0.

mcp-shell to serwer MCP do bezpiecznego, audytowalnego i na żądanie wykonywania poleceń powłoki. Przed wersją 0.6.0 domyślny plik security.yaml w Dockerze zawiera /bin/bash w allowed_executables, podczas gdy security.go waliduje tylko pierwszy token, a checkBlockedPatternsAndCommands nie odrzuca flagi trybu poleceń powłoki -c. Osoba wywołująca narzędzie MCP shell_exec może podać argument polecenia `/bin/bash -c <arbitrary-command>`, który przechodzi walidację i dociera do executor.go, gdzie parseCommand i exec.CommandContext wykonują dowolne polecenie jako mcpuser poza zamierzoną listą dozwolonych. Problem został naprawiony w wersji 0.6.0.

mcp-shell przed wersją 0.6.0 domyślnie wyłącza zabezpieczenia, a gdy zmienna MCP_SHELL_SEC_CONFIG_FILE nie jest ustawiona, uruchamia się bez polityki bezpieczeństwa. Walidator poleceń pomija wtedy kontrolę i pozwala na wykonanie dowolnych poleceń systemowych przez podłączony model LLM. Problem został naprawiony w wersji 0.6.0.

PraisonAI przed wersją 4.6.51 udostępnia endpoint /api/v1/runs bez uwierzytelnienia. Każdy, kto ma dostęp do sieci, może przesyłać zadania, odczytywać wyniki, anulować uruchomienia lub usuwać zadania, używając poświadczeń operatora. Poprawka dodaje middleware PRAISONAI_JOBS_API_KEY.