Katalog podatności CVE

Keysight IxChariot Endpoint i powiązane produkty zawierają przepełnienie bufora na stosie. Nieuwierzytelniony zdalny atakujący może wysłać specjalnie spreparowany pakiet i wykonać dowolny kod z uprawnieniami administracyjnymi.

W wielu funkcjach pliku vpu_ioctl.c występuje podatność use-after-free, która może prowadzić do zdalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.

Keysight IxChariot Endpoint przed wersją 9.5.102 zawiera przepełnienie bufora na stosie. Nieuwierzytelniony zdalny atakujący może wysłać specjalnie spreparowany pakiet, aby spowodować awarię endpointu lub potencjalnie wykonać dowolny kod.

Keysight IxChariot Endpoint przed wersją 9.5.102 zawiera przepełnienie bufora na stercie. Nieuwierzytelniony zdalny atakujący może wysłać specjalnie spreparowany pakiet, aby spowodować awarię endpointu lub potencjalnie wykonać dowolny kod.

Flowise przed wersją 3.1.3 zawiera podatność w walidatorze kodu Python, która pozwala na ominięcie zabezpieczeń za pomocą homoglifów Unicode, umożliwiając wykonanie dowolnego kodu Python w Pyodide oraz pełne wykonanie poleceń systemowych na hoście Flowise.

Flowise przed wersją 3.1.3 zawiera podatność w CSVAgent, która pozwala atakującemu na wstrzyknięcie kodu do szablonu Pythona wykonywanego przez Pyodide, co umożliwia wykonanie dowolnych poleceń systemowych na hoście Flowise. Nieuwierzytelnione żądanie do API może wywołać zdalne wykonanie kodu.

NVIDIA Dynamo dla systemu Linux zawiera podatność w topologii serwowania multimodalnego, która może prowadzić do zapisu poza zakresem. Udane wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, manipulacji danymi, odmowy usługi i ujawnienia informacji.

Flowise przed wersją 3.1.3 zawiera podatność w węźle SQLite Record Manager, która pozwala uwierzytelnionemu atakującemu na nadpisanie ścieżki bazy danych SQLite i umieszczenie złośliwej składni w pliku konfiguracyjnym, co może prowadzić do wykonania kodu podczas uruchamiania Chromium.

Flowise przed wersją 3.1.3 zawiera podatność w węźle CSVAgent, która pozwala uwierzytelnionemu użytkownikowi na wykonanie dowolnego kodu przez deserializację złośliwego ładunku pickle, omijając listę zablokowanych konstrukcji Pythona.

Flowise przed wersją 3.1.3 zawiera podatność w komponencie CSVAgent, gdzie dane CSV kontrolowane przez atakującego są wstawiane bezpośrednio do kodu Python wykonywanego przez Pyodide. Uwierzytelniony atakujący może wstrzyknąć kod Python, który przez mostek js Pyodide ładuje child_process i wykonuje dowolne polecenia systemowe jako root w kontenerze Flowise.

Podatność umożliwiająca zdalne wykonanie kodu bez uwierzytelnienia na hoście agenta.

Wiele podatności w interfejsie REST API HPE Networking SD-WAN Orchestrator umożliwia nieuwierzytelnionemu zdalnemu atakującemu ominięcie mechanizmów uwierzytelniania webowego i dostęp do funkcji systemowych. Udane wykorzystanie może pozwolić na przeglądanie i modyfikację potencjalnie wrażliwych informacji.

Wiele podatności w interfejsie REST API HPE Networking SD-WAN Orchestrator umożliwia nieuwierzytelnionemu zdalnemu atakującemu ominięcie mechanizmów uwierzytelniania webowego i dostęp do funkcji systemowych. Udane wykorzystanie może pozwolić na przeglądanie i modyfikację potencjalnie wrażliwych informacji.

Podatność w Veeam Service Provider Console umożliwia nieuwierzytelnionemu atakującemu podszycie się pod zarządzanego agenta i uzyskanie jego poświadczeń.

Podatność w Veeam Service Provider Console umożliwia zapis dowolnych plików na serwerze zarządzania, co może prowadzić do zdalnego wykonania kodu.

Wiele modeli routerów H3C zawiera podatności na wstrzykiwanie komend w handlerze żądań /api/esps. Parametry żądań kontrolowane przez atakującego są włączane do wyrażeń powłoki wykonywanych przez eval bez odpowiedniej walidacji, co pozwala zdalnemu atakującemu na wykonanie dowolnych komend jako root i przejęcie pełnej kontroli nad urządzeniem.

Flowise przed wersją 3.1.3 zawiera podatność w funkcji executeJavaScriptCode(), która akceptuje nodeVMOptions od wywołującego i scala je z domyślnymi ustawieniami bezpieczeństwa NodeVM. Uwierzytelniony atakujący może uruchomić niestandardową funkcję, która importuje utils.js, wywołuje executeJavaScriptCode() z opcjami umożliwiającymi dostęp do wszystkich wbudowanych modułów, a następnie używa child_process do wykonania dowolnych poleceń systemowych jako root na serwerze Flowise.

Flowise przed wersją 3.1.3 zawiera podatność na wstrzykiwanie kodu w komponentach AgentAsTool, ChatflowTool i ExecuteFlow, które uruchamiają kod w sandboxie vm2. Wartość baseURL kontrolowana przez użytkownika jest wstawiana bezpośrednio do kodu JavaScript, a jedyną walidacją jest isValidURL, która nie zapobiega przełamaniu ciągu znaków. Uwierzytelniony użytkownik może wstrzyknąć własny kod JavaScript, który może uciec z sandboxa i wykonać dowolny kod na serwerze Flowise.

OpenCode Studio przed wersją 2.4.4 zawiera podatność polegającą na braku uwierzytelnienia, która pozwala nieuwierzytelnionym zdalnym atakującym na odczyt dowolnych plików w katalogach temp i static/music poprzez bezpośredni dostęp do endpointów GET /api/tmp/:tmpFile i GET /api/music/:fileName. Atakujący mogą również usuwać dowolne wideo po ID przez nieuwierzytelniony endpoint DELETE /api/short-video/:videoId.

Kotaemon do wersji 0.12.0 zawiera podatność na niebezpieczną deserializację w punkcie końcowym check_connection, która pozwala nieuwierzytelnionym atakującym na tworzenie instancji dowolnych klas Pythona poprzez dostarczenie spreparowanych danych YAML/JSON z polem __type__. Atakujący mogą wykorzystać to do nadpisania pola __type__ wartością subprocess.check_output i dowolnymi argumentami, osiągając zdalne wykonanie kodu z uprawnieniami procesu aplikacji.