Katalog podatności CVE

S2OPC 1.7.3 zawiera odczyt poza zakresem w obsłudze RepublishResponse, co pozwala zdalnemu atakującemu spowodować odmowę usługi.

Problem w open62541 w wersji 1.5.5 i wcześniejszych pozwala zdalnemu atakującemu spowodować odmowę usługi poprzez logikę tworzenia instancji typu NodeManagement.

Aplikacja SirenGPS na Androida w wersji 2.19.44 jest podatna na nieprawidłową kontrolę dostępu. Uwierzytelniony atakujący może manipulować parametrami identyfikatora użytkownika, aby ominąć mechanizmy autoryzacji i uzyskać nieautoryzowany dostęp do danych osobowych innych użytkowników (odczyt i zapis). API nie weryfikuje, czy żądający użytkownik jest uprawniony do dostępu do danych docelowego użytkownika.

Nuxt to framework webowy open-source dla Vue.js. Od wersji 3.21.7 do 3.21.10 i 4.5.1, klucze routeRules z mieszaną wielkością liter mogą nie pasować do wyszukiwań z normalizacją wielkości liter, gdy `router.options.sensitive` jest false, i pomijają bramki autoryzacji appMiddleware. Jest to spowodowane niekompletną poprawką dla CVE-2026-53721. Problem naprawiono w wersjach 3.21.10 i 4.5.1.

Nuxt, framework do tworzenia aplikacji webowych dla Vue.js, zawiera podatność umożliwiającą nieuwierzytelnionemu atakującemu wywołanie niekontrolowanej alokacji pamięci SSR przez użycie właściwości v-for w wyspach serwerowych, co może doprowadzić do awarii procesu Nuxt. Problem dotyczy wersji od 3.1.0 do 3.21.10 oraz 4.5.1 i został naprawiony w wersjach 3.21.10 i 4.5.1.

rclone, program do synchronizacji plików z chmurą, zawiera podatność polegającą na nieprawidłowym interpolowaniu ścieżek SFTP do poleceń PowerShell, co pozwala atakującemu kontrolującemu nazwę pliku na wykonanie dowolnych poleceń PowerShell w kontekście konta SSH ofiary. Problem dotyczy wersji przed 1.75.0 i został naprawiony w wersji 1.75.0.

rclone serve restic nieprawidłowo odrzuca ścieżki URL zaczynające się od ../, co pozwala atakującemu mającemu dostęp do punktu końcowego REST na odczyt, tworzenie, nadpisywanie lub usuwanie obiektów poza skonfigurowanym katalogiem. Problem dotyczy wersji od 1.40.0 do 1.75.0 i został naprawiony w wersji 1.75.0.

Gitea przed wersją 1.27.0 zawiera podatność typu Server-Side Request Forgery (SSRF), która pozwala uwierzytelnionym atakującym ominąć zabezpieczenia SSRF i uzyskać dostęp do wewnętrznych usług, endpointów metadanych instancji chmurowych lub odczytać lokalne pliki, takie jak konfiguracja aplikacji z danymi uwierzytelniającymi bazy danych i kluczami podpisywania. Atakujący mogą wykorzystać operacje pobierania HTTP w kodzie migracji i awatarów OAuth.

Systemy antykradzieżowe KARR Security System i SWDS montowane u dealerów używają wspólnego klucza uwierzytelniania Bluetooth na wszystkich dotkniętych urządzeniach. Atakujący w zasięgu Bluetooth może wykorzystać tę słabość do wysyłania nieautoryzowanych poleceń do pojazdu, co może umożliwić nieautoryzowany dostęp do funkcji pojazdu, w tym odblokowanie drzwi i immobilizację silnika.

Analizatory genetyczne Thermo Fisher Applied Biosystems są podatne na manipulację plikami wyjściowymi .fsa/.hid. Atakujący może zmodyfikować te pliki, zmieniając dane DNA i prowadząc do nieprawidłowych wyników testów DNA.

GitHub Enterprise Server przed wersją 3.21 zawiera podatność na atak DoS, która pozwala nieuwierzytelnionemu atakującemu na spowodowanie nadmiernego zużycia CPU i wyczerpania puli procesów roboczych poprzez wysłanie specjalnie spreparowanego żądania HTTP POST z głęboko zagnieżdżonymi parametrami. Podatność została naprawiona w wersjach 3.20.3, 3.19.7, 3.18.10 i 3.17.16.

Spacebar Server przed commit dcfd910 zawiera podatność braku autoryzacji, która pozwala każdemu uwierzytelnionemu atakującemu dodać siebie do dowolnych grupowych kanałów DM poprzez wysłanie żądania PUT do punktu końcowego odbiorców kanału bez weryfikacji członkostwa. Atakujący mogą dołączyć do prywatnych grupowych DM, czytać pełną historię wiadomości, publikować wiadomości jako uczestnik oraz dodawać osoby trzecie bez ich zgody.

Milvus do wersji 2.6.22 i 3.0.0 zawiera podatność na nieuwierzytelniony atak typu denial of service, która pozwala zdalnym atakującym na zatrzymanie komponentów usługi poprzez wysłanie spreparowanego żądania HTTP GET do serwera zarządzania na porcie 9091. Atakujący mogą wykorzystać niechroniony punkt końcowy /management/stop, który omija middleware autoryzacji REST API, podając parametr 'role' w celu wyłączenia proxy, datanode lub querynode.

Podatność 'Not Failing Securely' w Livebook pozwala nieuwierzytelnionemu klientowi sieciowemu uzyskać pełny dostęp do serwera Livebook, który wymusza tożsamość przez Livebook Teams. Problem wynika z nieprawidłowego obsłużenia sytuacji, gdy identyfikator grupy wdrożeniowej nie może zostać rozwiązany, co prowadzi do wyłączenia wymuszania tożsamości i przyznania pełnych uprawnień.

Podatność Relative Path Traversal w Livebook pozwala notatnikowi stworzonemu przez atakującego zapisać plik o dowolnej treści w dowolnej ścieżce. Dzieje się to przez importowanie metadanych file_entries z notatnika .livemd bez walidacji nazw plików, co umożliwia wyjście poza katalog tymczasowy sesji.

Podatność w Livebook pozwala niezaufanemu kodowi JavaScript z notatnika na wywoływanie skrótów klawiszowych całej sesji, w tym wymuszonej oceny wszystkich komórek i restartu środowiska uruchomieniowego. Problem wynika z braku weryfikacji zdarzeń klawiaturowych w iframe oraz w przekazywaniu ich do strony głównej.

Podatność typu OS Command Injection w Livebook pozwala na wstrzyknięcie komend do generowanych poleceń konfiguracyjnych Docker i Fly.io. Wartości zmiennych środowiskowych grupy wdrożeniowej są interpolowane do poleceń bez odpowiedniego escapowania, co umożliwia wykonanie dowolnych komend przez powłokę.

PraisonAI przed wersją 1.6.58 zawiera podatność SSRF w narzędziu web_crawl. Ochrona sprawdza tylko początkowy adres URL, ale po przekierowaniu lub zmianie DNS łączy się z wewnętrznymi adresami, takimi jak pętla zwrotna, sieć prywatna lub metadane chmury. Atakujący może wpłynąć na URL przekazywany do web_crawl, aby uzyskać odpowiedzi z tych wewnętrznych zasobów.

PraisonAI w wersjach 1.5.128 do 1.6.57 zawiera podatność SSRF w funkcji web_crawl(). Mimo walidacji początkowego URL, nie sprawdza celów przekierowań, co pozwala atakującemu na dostęp do wewnętrznych zasobów przez publiczny URL przekierowujący do pętli zwrotnej lub sieci prywatnej. Jest to niekompletna poprawka wcześniejszych podatności SSRF.

PraisonAI w wersjach 3.9.26 do 4.6.57 (praisonai) i 0.12.12 do 1.6.57 (praisonaiagents) ma podatność na wykonanie kodu w funkcji include przepływu pracy. Funkcja _execute_include() importuje i uruchamia kod z tools.py bez odpowiednich zabezpieczeń, co pozwala atakującemu na wykonanie dowolnego kodu Python, jeśli może wpłynąć na lokalny katalog przepływu pracy.