Katalog podatności CVE

Narzędzie parseusbs przed wersją 1.9 zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego. Argument ścieżki woluminu (-v) jest przekazywany bez sanityzacji do funkcji os.popen() z poleceniem ls, co pozwala na wstrzyknięcie dowolnych poleceń przez znaki metaznaków powłoki.

Podatność w parseusbs przed wersją 1.9 umożliwia wstrzyknięcie poleceń systemu operacyjnego poprzez niesanitizowane ścieżki plików LNK przekazywane do funkcji os.popen(). Atakujący może umieścić metaznaki powłoki w nazwie pliku .lnk, co prowadzi do wykonania dowolnych poleceń na komputerze analityka sądowego.

ALEAPP (Android Logs Events And Protobuf Parser) do wersji 3.4.0 zawiera podatność na path traversal w parserze NQ_Vault.py. Atakujący może wykorzystać kontrolowaną wartość z bazy danych jako nazwę pliku wyjściowego, co pozwala na zapis plików poza katalogiem raportów, potencjalnie prowadząc do wykonania kodu.

Sleuth Kit w wersjach do 4.14.0 zawiera podatność na przejście ścieżki w funkcji tsk_recover, która pozwala atakującemu na zapis plików w dowolnych lokalizacjach poza zamierzonym katalogiem odzyskiwania. Atakujący może stworzyć złośliwy obraz systemu plików z wbudowanymi sekwencjami /../ w nazwach plików, co prowadzi do zapisu plików poza katalogiem wyjściowym.

W code-projects Easy Blog Site do wersji 1.0 stwierdzono podatność w pliku /users/contact_us.php. Manipulacja argumentem Name prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Podatność we wtyczce MW WP Form dla WordPressa w wersjach do 5.1.1. Niewystarczająca walidacja parametru $name pozwala nieuwierzytelnionemu atakującemu na przeniesienie dowolnych plików na serwerze, co może prowadzić do zdalnego wykonania kodu.

PraisonAI przed wersją 4.5.115 zawiera podatność na wstrzykiwanie szablonów w funkcji create_agent_centric_tools(). Dane wejściowe użytkownika przekazywane do agent.start() są przetwarzane bez odpowiedniego escapingu, co pozwala na wykonanie wyrażeń szablonów zamiast traktowania ich jako tekstu.

PraisonAI przed wersją 4.5.115 udostępnia serwer zdarzeń A2U (Agent-to-User) bez uwierzytelniania. Funkcja create_a2u_routes() rejestruje punkty końcowe /a2u/info, /a2u/subscribe, /a2u/events/{stream_name}, /a2u/events/sub/{id} i /a2u/health bez żadnych kontroli dostępu.

Biblioteka mcp-from-openapi w frameworku FrontMCP przed wersją 2.3.0 nie ogranicza dereferencji $ref w specyfikacjach OpenAPI, co umożliwia ataki SSRF i odczyt lokalnych plików podczas przetwarzania niezaufanych specyfikacji.

W OpenTelemetry-Go od wersji 1.15.0 do 1.42.0, poprawka dla CVE-2026-24051 zmieniła polecenie ioreg na ścieżkę bezwzględną, ale pozostawiła polecenie kenv z gołą nazwą, co umożliwia atak typu PATH hijacking na platformach BSD i Solaris.

kcp przed wersjami 0.30.3 i 0.29.3 wystawia serwer pamięci podręcznej bezpośrednio przez główny shard bez uwierzytelniania. Każdy, kto ma dostęp do głównego sharda, może odczytywać i zapisywać dane w pamięci podręcznej.

Podatność na wstrzyknięcie komend w komponencie HTTP Interface w idachev mcp-javadc do wersji 1.2.4. Manipulacja argumentem jarFilePath prowadzi do wykonania dowolnych komend systemowych. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W Kamailio (dawniej OpenSER i SER) przed wersjami 6.1.1, 6.0.6 i 5.8.8 występuje podatność na odczyt poza zakresem w rdzeniu systemu. Zdalny atakujący może wysłać specjalnie spreparowany pakiet danych przez TCP, powodując awarię procesu (odmowę usługi). Problem dotyczy instancji Kamailio z nasłuchiwaniem TCP lub TLS.

Tophat przed wersją 2.5.1 jest podatny na zdalne wykonanie kodu poprzez spreparowane URL-e tophat:// lub http://localhost:29070. Parametr arguments jest przekazywany bez sanityzacji do wykonania przez /bin/bash -c, co pozwala atakującemu na wykonanie dowolnych poleceń na stacji roboczej macOS dewelopera.

LiquidJS przed wersją 10.25.3 ma podatność, która pozwala na odczyt dowolnych plików. Mimo że root jest ustawiony na ograniczenie dostępu, ładowanie plików najwyższego poziomu nie egzekwuje tego ograniczenia. Instancja Liquid skonfigurowana z pustym katalogiem tymczasowym jako root może zwrócić zawartość dowolnych plików.

InvenTree przed wersjami 1.2.7 i 1.3.0 umożliwia uwierzytelnionym użytkownikom pobieranie plików z dowolnych URL-i (remote_image) bez walidacji adresów IP wewnętrznych. Atakujący może wykorzystać to do skanowania sieci wewnętrznej lub ataków SSRF.

LiquidJS przed wersją 10.25.3 zawiera podatność na ominięcie ograniczeń ścieżek dla dyrektyw {% include %}, {% render %} i {% layout %}. Sprawdzanie czy plik znajduje się w dozwolonym katalogu opiera się na ścieżce tekstowej, a nie rzeczywistej ścieżce systemowej. Jeśli plik w dozwolonym katalogu jest dowiązaniem symbolicznym do pliku poza nim, to podczas odczytu system podąża za dowiązaniem i renderowana jest treść z zewnątrz.

Podatność w InvenTree (system zarządzania zapasami) od wersji 0.16.0 do 1.2.7. Każdy uwierzytelniony użytkownik może utworzyć ważny token API dla dowolnego innego użytkownika, w tym administratora, poprzez podanie jego ID w żądaniu POST /api/user/tokens/. Token jest natychmiast użyteczny do pełnej autoryzacji API.

InvenTree to system zarządzania zapasami open source. Przed wersjami 1.2.7 i 1.3.0 uwierzytelniony użytkownik niebędący personelem może podnieść swoje konto do poziomu personelu za pomocą żądania POST do punktu końcowego swojego konta użytkownika. Uprawnienia do zapisu w punkcie końcowym API są nieprawidłowo skonfigurowane, umożliwiając każdemu użytkownikowi zmianę swojego statusu personelu. Podatność została naprawiona w wersjach 1.2.7 i 1.3.0.

Podatność na odmowę usługi (DoS) w komponentach React Server Components (react-server-dom-parcel, react-server-dom-turbopack, react-server-dom-webpack) w wersjach 19.0.0-19.0.4, 19.1.0-19.1.5 i 19.2.0-19.2.4. Specjalnie spreparowane żądania HTTP do endpointów funkcji serwera powodują nadmierne zużycie CPU przez około minutę, kończąc się możliwym do przechwycenia błędem.