Katalog podatności CVE

W 2K Games Civilization V 1.0.3.144 wykryto podatność w funkcji loadstring komponentu Lua Sandbox, prowadzącą do pomylenia typów (type confusion). Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony. Dostawca nie odpowiedział na zgłoszenie.

W continuedev Continue 2.0.0 wykryto podatność w funkcji MCPManagerSingleton.setConnections w pliku core/config/ConfigHandler.ts komponentu MCP Server Transport, prowadzącą do wstrzyknięcia poleceń systemu operacyjnego. Atak można wykonać zdalnie, a exploit został publicznie ujawniony. Dostawca nie odpowiedział na zgłoszenie.

W openbq-org OpenBB do wersji 4.7.2/5.0.0 wykryto podatność w pliku openbb_platform/core/openbb_core/app/model/api_settings.py komponentu Local API Server, powodującą nieprawidłową kontrolę dostępu. Zdalne wykorzystanie ataku jest możliwe, a exploit został opublikowany i może być użyty. Producent został wcześnie powiadomiony, ale nie odpowiedział.

W wtyczce Datafeedr Product Sets do wersji 1.3.24 na WordPressie wykryto podatność w funkcji dfrps_ajax_delete_saved_search w pliku functions/ajax.php komponentu AJAX Handlers, wynikającą z braku autoryzacji. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny i może być użyty. Aktualizacja do wersji 1.3.25 rozwiązuje problem.

W bibliotece Sony Neural Network Libraries do wersji 1.39.0 wykryto lukę w funkcji func_set_nnabla_version_decorate w pliku python/src/nnabla/utils/converter/utils.py (komponent NNP Converter). Manipulacja argumentem function.type prowadzi do wstrzyknięcia kodu, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony, a producent nie odpowiedział na zgłoszenie.

W Sony Neural Network Libraries do wersji 1.39.0 wykryto lukę w funkcji load_param_in_txt w pliku python/src/nnabla/utils/cli/encode_decode_param.py (komponent Encode Param Command Handler). Manipulacja danymi prowadzi do wstrzyknięcia kodu, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny, a producent nie odpowiedział na zgłoszenie.

W QuantGeekDev docker-mcp w wersjach 0.1.0 i 0.2.0 wykryto lukę w funkcji _build_windows_command w pliku docker_executor.py. Manipulacja argumentem project_name prowadzi do wstrzyknięcia poleceń systemu operacyjnego, a atak można zainicjować zdalnie.

W itsourcecode Online Cake Ordering System 1.0 wykryto lukę w nieznanej funkcji pliku /deletetransac.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

W Fusion Creators Studio SCP Containment Breach Multiplayer do wersji 1.295 wykryto podatność w funkcji BlitzBanks komponentu Skynet++ Virtual Machine. Manipulacja danymi może prowadzić do zapisu poza granice bufora, a atak można przeprowadzić zdalnie. Exploit został opublikowany i może być wykorzystany.

W SteelRaven7 Ravenfield 25407073 wykryto podatność w funkcji cacheCoverPoints komponentu RFL/RFLD Custom Map Handler. Manipulacja danymi prowadzi do deserializacji, a atak można przeprowadzić zdalnie. Dostępna jest poprawka o nazwie EA39 Security Patch.

W CloudClassroom-PHP-Project wykryto podatność w pliku addnewstudent.php polegającą na manipulacji argumentem fname prowadzącej do cross site scripting. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony. Produkt działa w modelu rolling release, więc brak szczegółów wersji.

W ggml-org llama.cpp funkcja list_pockettts_state_slots w pliku tools/mtmd/models/pockettts-gen.cpp (komponent Pocket-TTS) pozwala na out-of-bounds write poprzez manipulację argumentem mmproj. Atak wymaga lokalnego dostępu, a exploit jest publicznie dostępny. Aktualizacja do wersji b11796 rozwiązuje problem.

W smg-project smg w wersjach 1.7.0–1.10.1 funkcja jpeg_turbo::decode_jpeg_rgb w pliku crates/multimodal/src/jpeg_turbo.rs (komponent llm-multimodal) prowadzi do niekontrolowanej alokacji pamięci. Atak może być zainicjowany zdalnie, a exploit jest publicznie dostępny. Aktualizacja do wersji 1.11.0 rozwiązuje problem.

Podatność nieprawidłowej autoryzacji w bibliotece ash_postgres pozwala użytkownikowi odczytać rekord innego tenanta poprzez pominięty upsert. Gdy operacja tworzenia działa jako upsert z return_skipped_upsert?: true i zostanie pominięta, warstwa danych odczytuje istniejący wiersz po tożsamości upsert bez zastosowania multitenancy atrybutowej, co może ujawnić pola rekordu innego tenanta.

Podatność nieprawidłowej autoryzacji w ash_postgres pozwala użytkownikowi załadować rekordy docelowe powiązane z rekordem źródłowym tylko poprzez wiersze łączące innego tenanta. Przy ładowaniu relacji many_to_many lub through z lateral join, zapytanie dla zasobu łączącego jest budowane bez uruchamiania akcji odczytu, która stosuje multitenancy atrybutową, co prowadzi do dołączenia wierszy innych tenantów.

Podatność nieprawidłowej autoryzacji w bibliotece ash pozwala klientowi odczytać rekordy docelowe niezwiązane z rekordem źródłowym poprzez relację through. Przy ładowaniu relacji has_many z through: dla pojedynczego rekordu z limitem 1 lub nieposortowanej relacji has_one through z limitem 1, wybierana jest ścieżka odczytu celu bez filtra łączącego go ze źródłem, co zwraca pierwszy rekord docelowy według sortowania lub inny rekord z offsetem.

W DedeCMS do wersji 5.7.118 wykryto słabość w funkcji require_once pliku dede/update_guide.php. Manipulacja argumentem vtime powoduje wstrzyknięcie kodu. Zdalne wykorzystanie jest możliwe, a exploit został publicznie udostępniony.

W Alfresco Activiti do wersji 7.21.0-rc.692 wykryto podatność w funkcji JuelScriptEngine.eval w pliku JuelScriptEngine.java. Manipulacja danymi wejściowymi prowadzi do wstrzyknięcia kodu, a atak można przeprowadzić zdalnie. Producent został wcześnie powiadomiony, ale nie odpowiedział.

W KodCloud KodExplorer do wersji 4.55 wykryto podatność w nieznanej funkcjonalności pliku app/controller/editor.class.php w komponencie Online Editor Save Endpoint. Manipulacja argumentem path/filestr prowadzi do nieograniczonego przesyłania plików, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany; producent nie odpowiedział.

W KodCloud KodExplorer do wersji 4.56 wykryto podatność w funkcji request_url_safe w pliku app/function/web.function.php w komponencie Remote Download. Manipulacja prowadzi do fałszowania żądań po stronie serwera (SSRF), a atak można zainicjować zdalnie. Producent został powiadomiony, ale nie odpowiedział.