Katalog podatności CVE

W bibliotece Samsung Open Source rlottie wykryto podatność polegającą na przepełnieniu lub zawinięciu liczby całkowitej, co prowadzi do przepełnienia buforów. Problem może umożliwić atakującemu wykonanie kodu lub spowodowanie awarii.

W AREA 17 Twill CMS do wersji 3.6.0 wykryto podatność w funkcji FileLibraryController::storeFile w pliku FileLibraryController.php. Manipulacja argumentem qqfilename umożliwia nieograniczone przesyłanie plików, co może prowadzić do zdalnego wykonania kodu.

W MacCMS Pro do wersji 2022.1000.3005 wykryto podatność w module instalacyjnym. Funkcja step5 w pliku application/install/controller/Index.php umożliwia ominięcie autoryzacji. Atak może być przeprowadzony zdalnie, ale wymaga wysokiego poziomu złożoności i jest uznawany za trudny do wykorzystania.

W Wavlink WL-NU516U1 w wersji 260515 odkryto lukę bezpieczeństwa. Funkcja wlink_uci_set_value w pliku /cgi-bin/adm.cgi pozwala na zdalne wstrzyknięcie komend systemowych poprzez manipulację argumentem lan_ip. Exploit został opublikowany i może być wykorzystywany w atakach.

W pig-mesh Pig do wersji 3.9.2 wykryto podatność na wstrzykiwanie kodu w komponencie pig-codegen. Problem dotyczy nieokreślonej funkcjonalności pliku GeneratorServiceImpl.java. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W Leantime do wersji 3.8.0 wykryto podatność w funkcji Setting::saveSetting komponentu API. Manipulacja prowadzi do nieprawidłowej autoryzacji, co umożliwia zdalny atak. Exploit został opublikowany i może być wykorzystany.

W Leantime do wersji 3.8.0 wykryto podatność w komponencie JSON-RPC Endpoint. Funkcje editUser/addUser nieprawidłowo autoryzują argument 'role', co umożliwia nieuprawnioną modyfikację uprawnień. Atak może być przeprowadzony zdalnie, a szczegóły exploit'a są publicznie dostępne.

W Helicone ai-gateway do wersji 0.2.0-beta.30 wykryto podatność na fałszowanie żądań po stronie serwera (SSRF). Problem występuje w funkcji build_target_url w pliku ai-gateway/src/dispatcher/service.rs, gdzie manipulacja argumentem extracted_path_and_query umożliwia atakującemu wysyłanie żądań do wewnętrznych zasobów, w tym AWS Metadata Service. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W systemie Coolify do wersji 4.1.1 wykryto podatność polegającą na braku autoryzacji w mechanizmie obsługi polityk (Policy Handler). Nieznana funkcja w pliku /app/Policies/ umożliwia zdalne wykorzystanie luki bez wymaganych uprawnień. Exploit jest publicznie dostępny.

W sterowniku Wi-Fi nRF70 wykryto podatność na przepełnienie bufora w funkcji obsługi zdarzeń oszczędzania energii. Funkcja kopiuje wpisy TWT z dostarczonego zdarzenia do tablicy o stałym rozmiarze, nie sprawdzając liczby wpisów, co może prowadzić do zapisu poza zakresem.

W stosie USB hosta Zephyr (CONFIG_USB_HOST_STACK) występuje podatność use-after-free i double-free. Funkcja usbh_device_disconnect() zwalnia obiekt root bez czyszczenia wskaźnika ctx->root, a sterowniki UHC generują zdarzenia usunięcia bez zabezpieczeń, co umożliwia atakującemu z fizycznym dostępem USB wywołanie podwójnego zwolnienia pamięci.

W komponencie PayPal IPN Payment Handler aplikacji Antaris 1.0 wykryto podatność na wstrzykiwanie SQL. Funkcja _rewardPurchase w pliku /ipn.php nieprawidłowo przetwarza argument item_number, co umożliwia zdalne wykonanie ataku. Producent nie odpowiedział na zgłoszenie.

W AstrBot do wersji 4.25.2 wykryto podatność na fałszowanie żądań po stronie serwera (SSRF) w komponencie MCP Test Endpoint. Problem występuje w funkcji ToolsRoute.test_mcp_connection w pliku astrbot/dashboard/routes/tools.py, gdzie atakujący może manipulować argumentem mcp_server_config.url. Podatność została ujawniona publicznie i może być wykorzystana zdalnie.

Podatność w Capgo przed wersją 12.128.2 umożliwia nieuwierzytelnionym atakującym odczytanie wewnętrznych identyfikatorów org_id i provider_id poprzez endpoint /private/sso/check-domain. Pozwala to na mapowanie domen email na identyfikatory UUID organizacji i dostawców SSO, co ułatwia rozpoznanie infrastruktury.

Podatność w Capgo przed wersją 12.128.2 w punkcie końcowym POST /webhooks/test umożliwia kluczom API o zakresie aplikacji wywoływanie operacji webhooków na poziomie organizacji. Atakujący z poświadczeniami ograniczonymi do aplikacji mogą wysyłać podpisane żądania webhooków do dowolnych webhooków organizacji, omijając kontrolę autoryzacji limited_to_apps.

W komponencie AstrBot do wersji 4.25.2 wykryto podatność na fałszerstwo żądań po stronie serwera (SSRF). Problem występuje w funkcji get_online_plugins w pliku astrbot/dashboard/routes/plugin.py, gdzie manipulacja argumentem custom_registry w endpointcie market_list umożliwia zdalne wykonanie ataku. Exploit został opublikowany, co zwiększa ryzyko wykorzystania.

W komponencie Scheduled Task Handler w AstrBot do wersji 4.25.2 wykryto lukę w funkcji FutureTaskTool.call w pliku astrbot/core/tools/cron_tools.py. Manipulacja argumentem payload["note"] prowadzi do nieprawidłowej autoryzacji, co umożliwia zdalne wykorzystanie podatności. Exploit został opublikowany i może być używany w atakach.

W SonicCloudOrg sonic-agent do wersji 2.7.2 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego w funkcji evalIsFailed w pliku GroovyScriptImpl.java. Atak może być przeprowadzony zdalnie, a exploit został opublikowany. Produkt nie jest już wspierany przez producenta.

W komponencie Android WebSocket Server narzędzia sonic-agent do wersji 2.7.2 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego. Luka znajduje się w nieznanej funkcji pliku AndroidWSServer.java, a manipulacja argumentem path umożliwia zdalne wykonanie dowolnych poleceń. Producent nie odpowiedział na zgłoszenie, a exploit został upubliczniony.

W systemie AMTT Hotel Broadband Operation System 1.0 znaleziono podatność na iniekcję SQL w pliku manager/network/switch_status.php. Poprzez manipulację argumentem ID możliwe jest zdalne wykonanie ataku. Exploit został opublikowany i może być wykorzystany.