Katalog podatności CVE

JupyterLab to rozszerzalne środowisko do interaktywnych i powtarzalnych obliczeń. Od wersji 4.0.0 do 4.5.11 i 4.6.4 żądanie odinstalowania rozszerzenia PyPI Extension Manager trafia do ExtensionHandler.post, który waliduje nazwy rozszerzeń do instalacji, ale przekazuje nazwy do odinstalowania do PyPIExtensionManager.uninstall i python -m pip uninstall bez odrzucania wartości przypominających opcje. Uwierzytelniony użytkownik z dostępem do API rozszerzeń może dostarczyć opcję pip requirements, aby zmusić serwer do odczytu lokalnego pliku lub pobrania wewnętrznego adresu URL, a odbite błędy parsowania mogą zwrócić pierwszą nieparsowalną linię lub treść odpowiedzi.

W bibliotece Poppler (wersje 26.06.0, 26.07.0 i 26.08.0) wykryto podatność w funkcji FoFiTrueType::cvtSfnts w pliku fofi/FoFiTrueType.cc, prowadzącą do przepełnienia liczb całkowitych. Atak wymaga dostępu lokalnego. Exploit został publicznie ujawniony i może być wykorzystany.

iperf3 w wersjach przed 3.22 zawiera podatność na odmowę usługi, która pozwala nieuwierzytelnionym zdalnym atakującym wprowadzić wątek odbioru UDP serwera w nieodwracalną nieskończoną pętlę poprzez wysłanie pojedynczej spreparowanej wiadomości parametrów kanału sterowania, a następnie jednego 16-bajtowego datagramu UDP. Atakujący mogą trwale przypiąć dotknięty wątek odbioru na poziomie około 100% użycia CPU, czyniąc serwer bezużytecznym do momentu wymuszonego zabicia za pomocą SIGKILL, ponieważ proces nie reaguje na normalne zamknięcie kanału sterowania.

W Baicells Nova 430H nieuwierzytelnione urządzenie znajdujące się w zasięgu radiowym może wysłać zniekształconą wiadomość uplink podczas konfiguracji połączenia zawierającą nieprawidłowy ładunek NAS. Ponieważ eNodeB nie weryfikuje prawidłowo tego ładunku, przekazuje wiadomość do sieci rdzeniowej, co może wywołać zamknięcie asocjacji sygnalizacyjnej dla komórki. Powoduje to tymczasowe zakłócenie usługi do momentu ponownego ustanowienia łączności między eNodeB a siecią rdzeniową.

Podatność na przepełnienie bufora na stosie w interfejsie webowym routera TOTOLINK N150RT (NTR150) w firmware V3.4.0-B20201030. Osiągalna przez ścieżkę /boafrm/formAjaxSet z gałęzią topicurl=setting/setWiFiRepeaterConfig i polem ApCliWEPKey.

metatool-ai MetaMCP do wersji 2.4.22 włącznie jest podatny na wykonanie kodu w wewnętrznym punkcie końcowym proxy inspektora MCP GET /mcp-proxy/server/stdio (createTransport, gałąź STDIO, routers/mcp-proxy/server.ts).

Podatność typu IDOR w MetaMCP (do wersji 2.4.22) w transporcie MCP. Sesje są kluczowane tylko nagłówkiem mcp-session-id, bez powiązania z właścicielem, a endpoint /metamcp/health/sessions ujawnia aktywne ID sesji. Atakujący może użyć cudzej sesji do uruchamiania narzędzi MCP i kradzieży danych.

Podatność na wstrzyknięcie SQL w dbhub v1.2.0 w komponencie /utils/sql-parser.ts. Atakujący może wykorzystać spreparowane zapytanie SQL do uzyskania dostępu do wrażliwych informacji w bazie danych.

Podatność na wstrzyknięcie poleceń systemu operacyjnego w VoiceMode (do wersji 8.10.1). Narzędzie MCP update_config oraz CLI 'voicemode config set' zapisują wartości dostarczone przez użytkownika do pliku ~/.voicemode/voicemode.env bez bezpiecznego escapowania.

Podatność na traversal katalogów w mcp-filesystem-server v0.11.1 z powodu nieprawidłowego rozwiązywania linków w validatePath. Gdy EvalSymlinks zwraca os.IsNotExist dla wiszącego dowiązania, walidacja sprawdza tylko katalog nadrzędny i zwraca nierozwiązana ścieżkę, co pozwala na zapis plików poza dozwolonymi katalogami.

Podatność w ArgusMonitor.sys w Argotronic ArgusMonitor 7.4.02 i wcześniejszych. Lokalni użytkownicy z niskimi uprawnieniami mogą ominąć ograniczenia dostępu do uchwytów urządzenia przez warunek TOCTOU w IRP_MJ_CREATE i wysłać spreparowane żądanie IOCTL 0x9C4024A8, powodując odmowę usługi.

Problem w Kilo Code przed wersją 7.4.1 pozwala lokalnemu atakującemu na wykonanie dowolnego kodu przez endpoint permission/allow-everything.

KitchenAsty do wersji 0.3.0 zawiera podatność IDOR w API rezerwacji. Endpoint GET /api/reservations/:id stosuje middleware uwierzytelniające, ale nie sprawdza własności ani roli, a handler getReservation zwraca rekord na podstawie identyfikatora podanego przez klienta bez porównania reservation.customerId z uwierzytelnionym podmiotem.

W punkcie końcowym API HPE Networking Instant On występuje przepełnienie bufora, które może pozwolić uwierzytelnionemu atakującemu z uprawnieniami administracyjnymi na wywołanie odmowy usługi. Skuteczne wykorzystanie może przerwać normalne działanie usługi, która jednak wraca do sprawności bez ręcznej interwencji.

W interfejsie wiersza poleceń HPE Networking Instant On występuje podatność typu path traversal wymagająca uwierzytelnienia. Skuteczne wykorzystanie może pozwolić atakującemu z dostępem administracyjnym na modyfikację ograniczonego zestawu plików w systemie operacyjnym oraz na przerwanie normalnego działania usługi.

W systemie operacyjnym urządzeń HPE Networking Instant On występuje przepełnienie bufora. Skuteczne wykorzystanie może pozwolić lokalnemu, uwierzytelnionemu atakującemu z niskimi uprawnieniami na przerwanie normalnego działania usługi.

Podatność ujawniania wrażliwych informacji w systemie operacyjnym HPE Networking Instant On. Udane wykorzystanie przez lokalnego atakującego z wysokimi uprawnieniami może pozwolić na uzyskanie informacji, które mogą być użyte do dalszego dostępu do usług sieciowych, tylko jeśli spełnione są pewne warunki poza kontrolą atakującego.

Podatność uszkodzenia pamięci w interfejsie HPE Networking Instant On może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataku DoS. Udane wykorzystanie może przerwać normalne działanie usługi i umożliwić dostęp do ograniczonych informacji w komponencie.

Podatność DoS w endpoint API HPE Networking Instant On może pozwolić uwierzytelnionemu atakującemu z uprawnieniami administracyjnymi na spowodowanie przerwy w działaniu. Usługa wznawia działanie bez ręcznej interwencji.

Podatność lokalnej eskalacji uprawnień w demonie HPE Networking Instant On. Udane wykorzystanie może pozwolić lokalnemu atakującemu na wykonanie dowolnego kodu z uprawnieniami root, jeśli spełnione są pewne warunki poza kontrolą atakującego.