Katalog podatności CVE

Podatność polega na przesyłaniu wrażliwego klucza w adresie URL przez niezaszyfrowane połączenie HTTP. Klucz jest przesyłany jawnym tekstem, co umożliwia atakującemu monitorującemu ruch sieciowy przechwycenie go.

Klucz API jest na stałe zapisany w pakiecie aplikacji i możliwy do odzyskania. Ponieważ aplikacje Android mogą być poddane reverse engineeringowi, osadzenie wrażliwych danych uwierzytelniających w aplikacji klienckiej może umożliwić nieautoryzowanym użytkownikom wyodrębnienie i niewłaściwe użycie klucza.

Klucz API jest na stałe zapisany w pakiecie aplikacji i możliwy do odzyskania. Ponieważ aplikacje Android mogą być poddane reverse engineeringowi, osadzenie wrażliwych danych uwierzytelniających w aplikacji klienckiej może umożliwić nieautoryzowanym użytkownikom wyodrębnienie i niewłaściwe użycie klucza.

W 389-ds-base serwer nie odrzuca buforowanych bajtów tekstu jawnego z połączenia klienta podczas negocjacji StartTLS. Atakujący w ścieżce sieciowej może wstrzyknąć spreparowaną wiadomość LDAP, która jest przetwarzana po ulepszeniu TLS, a odpowiedź jest dostarczana klientowi zamiast odpowiedzi na jego własne oczekujące żądanie.

ClipBucket v5 do wersji 5.5.3-#197 zawiera podatność na wstrzyknięcie SQL, która umożliwia uwierzytelnionym użytkownikom z uprawnieniem ad_manager_access wstrzykiwanie SQL przez parametr delete w admin_area/ads_manager.php. Atakujący mogą używać ślepych payloadów opartych na czasie, aby wyodrębnić dane uwierzytelniające i e-maile użytkowników lub modyfikować i usuwać rekordy.

Mooncake do wersji 0.3.13.post1 zawiera brak uwierzytelnienia w handlerze /metadata serwera HTTP, co pozwala nieuwierzytelnionym atakującym na odczyt, nadpisanie i usunięcie kluczy metadanych silnika transferu. Mogą oni zatruć deskryptory segmentów lub odtworzyć wpisy rpc_meta, aby przekierować transfery pamięci podręcznej KV do kontrolowanych przez atakującego odbiorników lub wyczerpać pamięć serwera.

Silnik transferu Mooncake przed wersją 0.3.13 zawiera niezaufane wyłuskanie wskaźnika w ServerSession::readHeader, co pozwala nieuwierzytelnionym atakującym na odczyt i zapis dowolnej pamięci procesu przez port danych TCP. Mogą oni wysłać spreparowany SessionHeader z dowolnymi wartościami addr i size, używając kodów READ lub WRITE, aby ujawnić zawartość pamięci podręcznej KV, promptów i sekretów lub uszkodzić pamięć w celu wykonania kodu.

Silnik transferu Mooncake do wersji 0.3.13.post1 zawiera podatność na wyczerpanie pamięci w TransferMetadata::receivePeerNotify, która pozwala nieuwierzytelnionym atakującym na nieograniczone zwiększanie pamięci procesu. Atakujący mogą wielokrotnie wysyłać ramki powiadomień o rozmiarze do 1 MB na port RPC uzgadniania, wypełniając nieograniczony wektor notifys, aż do momentu zabicia silnika przez zabójcę braku pamięci.

Silnik transferowy Mooncake do wersji 0.3.13.post1 zawiera podatność na odmowę usługi, która pozwala nieuwierzytelnionym zdalnym atakującym zablokować demona handshake przez nigdy nieodczytywanie odpowiedzi. Atakujący mogą wysłać żądanie Metadata na port RPC handshake i zatrzymać pojedynczy wątek nasłuchujący SocketHandShakePlugin w funkcji writeFully(), przerywając wszystkie kolejne handshake, pobieranie metadanych, żądania notify i probe.

Office-PowerPoint-MCP-Server do wersji 2.0.7 zawiera podatność typu path traversal, która pozwala wywołującym MCP na zapisywanie i odczytywanie plików poza katalogiem roboczym poprzez podawanie ścieżek bezwzględnych lub sekwencji ../. Atakujący mogą wykorzystać wstrzyknięcie promptu do agenta AI, aby nadużyć funkcji save_presentation, open_presentation lub manage_image output_path w celu nadpisania dowolnego pliku zapisywalnego przez serwer lub wczytania zewnętrznych plików.

W 389-ds-base znaleziono błąd, w którym nieuwierzytelniony zdalny atakujący może wysłać pełną operację LDAP, a następnie pierwsze bajty niekompletnej wiadomości LDAPMessage na tym samym połączeniu, powodując przekazanie połączenia do drugiego wątku roboczego przed wysłaniem wyniku pierwszego wątku. Drugi wątek blokuje się do czasu nsslapd-ioblocktimeout, trzymając mutex połączenia, uniemożliwiając dostarczenie wyniku ukończonej operacji. Powtarzanie tego na kilku połączeniach proporcjonalnie do rozmiaru puli wątków roboczych wyczerpuje całą pulę w domyślnej konfiguracji, odmawiając usługi wszystkim klientom (anonimowym i uwierzytelnionym, w plaintext i TLS) tak długo, jak atakujący utrzymuje połączenia.

Podatność typu Cross-Site Scripting (XSS) w CAPEC-63 przed wersją 3.0b63 wynika z niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych (CWE-79). Umożliwia to atakującemu wstrzyknięcie złośliwego skryptu do stron, który wykona się w przeglądarce ofiary.

Podatność typu External Control of File Name or Path w Johnson Controls EasyIO FS32 przed wersją 3.0b63 umożliwia atak typu path traversal. Pozwala to atakującemu na manipulowanie ścieżkami plików w celu uzyskania dostępu do plików poza zamierzonym katalogiem.

W oprogramowaniu Johnson Controls EasyIO FS32 występuje podatność typu OS Command Injection. Problem dotyczy wersji starszych niż 3.0b63.

W Johnson Controls EasyIO FS32 występuje podatność polegająca na użyciu wbudowanego klucza kryptograficznego, co pozwala na odczyt osadzonych danych wrażliwych. Problem dotyczy wersji przed 3.0b63.

Podatność polegająca na niebezpiecznym domyślnym inicjalizowaniu zasobów w Johnson Controls EasyIO FS32 przed wersją 3.0b63 umożliwia nadużycie uwierzytelniania. Może to pozwolić atakującemu na wykorzystanie domyślnych ustawień do nieautoryzowanego dostępu.

W Johnson Controls EasyIO NEO występuje podatność polegająca na przesyłaniu danych wrażliwych w postaci jawnej (bez szyfrowania). Problem dotyczy wersji starszych niż 3.3b25 i umożliwia atak typu Man-In-The-Middle.

Podatność polegająca na ujawnieniu wrażliwych informacji w Johnson Controls Easy IO Neo przed wersją 3.3b63 umożliwia zbieranie danych z typowych lokalizacji zasobów. Atakujący może wykorzystać tę podatność do uzyskania dostępu do poufnych danych przechowywanych w systemie.

RAGFlow 0.24.0 zawiera nieprawidłową kontrolę dostępu w funkcji get_dataset (api/apps/evaluation_app). W zależności od wystawionego punktu wejścia, atakujący może wywołać kod lub wykonanie poleceń.

infiniflow ragflow 0.25.3 zawiera nieprawidłową kontrolę dostępu w funkcji resume (api/apps/connector_app.py). W zależności od wystawionego punktu wejścia, atakujący może przeprowadzić nieautoryzowane operacje między sesjami lub z podniesieniem uprawnień.