Katalog podatności CVE

W systemie Dell ThinOS 10 w wersjach starszych niż 2605_10.2100 wykryto podatność polegającą na nieprawidłowym działaniu mechanizmu ochrony. Osoba atakująca z fizycznym dostępem do urządzenia może wykorzystać tę lukę, uzyskując nieautoryzowany dostęp do zaszyfrowanych danych.

W Splunk Enterprise i Splunk Cloud Platform odkryto podatność, która umożliwia użytkownikowi z niskimi uprawnieniami (bez roli 'admin' lub 'power') odczytanie zahaszowanych haseł przechowywanych w magazynie poświadczeń. Dzieje się tak, gdy użytkownik używa polecenia SPL `|rest` do dostępu do endpointu REST `/servicesNS/-/-/storage/passwords`, który zwraca pole `encr_password`.

Sterownik Pegatron `Tdelo64.sys` udostępnia uprzywilejowany interfejs urządzenia `\\.\TdeIo`, który nie ogranicza dostępu do wrażliwych funkcji IOCTL. Brak weryfikacji uprawnień wywołującego oraz adresów pamięci jądra umożliwia lokalnemu atakującemu dowolny odczyt i zapis pamięci jądra.

W SurrealDB przed wersją 3.1.0, podczas usuwania węzła, funkcja Document::purge_edges automatycznie usuwała powiązane krawędzie grafu z pominięciem zdefiniowanych uprawnień PERMISSIONS FOR delete i PERMISSIONS FOR select dla tabeli krawędzi. Dzieje się tak, ponieważ operacja ta jest wykonywana z wyłączonymi uprawnieniami (opt.clone().with_perms(false)).

Przed wersją 0.107.75 AdGuard Home w ścieżce przekazywania zapytań DoQ do upstreamu udp:// generował dns_id=0 lub txid=0, co osłabiało dopasowanie odpowiedzi DNS dla przekazanych zapytań. Dodatkowo ujawniono oracle portu źródłowego ICMP z cytowanym portem, co umożliwiało ataki typu side-channel.

Podatność w Cisco Identity Services Engine (ISE) i Cisco ISE Passive Identity Connector (ISE-PIC) umożliwia uwierzytelnionemu atakującemu zdalne przeprowadzenie ataku typu path traversal na system operacyjny. Atakujący może odczytać lub usunąć dowolne pliki, wysyłając spreparowane żądanie HTTP.

Podatność Reflected XSS w Pega Platform w wersjach 8.1.0 do 25.1.2 dotyczy komponentu interfejsu użytkownika. Wymaga użytkownika z wysokimi uprawnieniami (rola dewelopera).

Podatność Stored XSS w Pega Platform w wersjach 8.1.0 do 25.1.2 dotyczy komponentu interfejsu użytkownika. Wymaga użytkownika z wysokimi uprawnieniami (rola dewelopera).

W systemie Apollo Portal przed wersją 2.5.0 wykryto podatność polegającą na braku weryfikacji uprawnień do aplikacji i przestrzeni nazw podczas pobierania wydania po jego identyfikatorze. Uwierzytelniony użytkownik o niskich uprawnieniach może odczytać dane konfiguracyjne z innych aplikacji, jeśli zna lub odgadnie poprawny releaseId, z pominięciem mechanizmu UserPermissionValidator.shouldHideConfigToCurrentUser(...).

Podatność na odbity Cross-Site Scripting (XSS) w HCL Notes wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania strony internetowej. Udane wykorzystanie umożliwia atakującemu wykonanie dowolnego kodu JavaScript w kontekście innego użytkownika.

Podatność w File Browser od wersji 2.63.6 do 2.63.16 pozwala użytkownikowi z uprawnieniami do przesyłania plików na umieszczenie pliku o nazwie zawierającej backslash, który podczas pobierania i rozpakowywania archiwum przez innego użytkownika może uciec poza katalog docelowy. Problem wynika z użycia funkcji strings.ReplaceAll(nameInArchive, "\", "/") w konstruktorze archiwów, co przekształca nazwę POSIX, np. ..\..\evil.sh, w wpis archiwum ../../evil.sh.

Podatność SSRF w Vaultwarden przed wersją 1.36.0 pozwalała na ominięcie walidacji adresów IP w formacie dziesiętnym, szesnastkowym i ósemkowym podczas pobierania ikon, co umożliwiało skanowanie wewnętrznych portów i sieci.

Podatność w Vaultwarden przed wersją 1.36.0 umożliwiała wyciek metadanych SSO organizacji, w tym identyfikatora organizationIdentifier, dla dowolnych adresów e-mail. Pozwalało to na uzyskanie ważnego tokena JWT do pre-walidacji SSO, co ułatwiało enumerację organizacji i nadużycie procesu uwierzytelniania.

Zen Browser przed wersją 1.19.13b nie wyświetlał trwałego i wyraźnego powiadomienia bezpieczeństwa przy przejściu strony w tryb pełnoekranowy. Umożliwiało to stronie atakującej ukrycie rzeczywistego interfejsu przeglądarki i informacji o pochodzeniu, podszywanie się pod zaufany interfejs oraz wykorzystanie skracania długich domen do kradzieży danych logowania.

Podatność w Stirling-PDF przed wersją 2.0.0 umożliwiała wstrzyknięcie kodu JavaScript przez pola metadanych tytułu i autora PDF. Atakujący może przygotować złośliwy plik PDF, który po wyświetleniu informacji o nim w interfejsie webowym wykonuje kod w przeglądarce ofiary.

Flameshot przed wersją 14.0.0 zawiera podatność w funkcji 'Otwórz za pomocą', która zapisuje zrzuty ekranu w przewidywalnej ścieżce tymczasowej i podąża za dowiązaniami symbolicznymi. Umożliwia to lokalnemu, nieuprzywilejowanemu atakującemu na tej samej maszynie umieszczenie dowiązania symbolicznego przed zapisem i nadpisanie dowolnego pliku, do którego ofiara ma prawo zapisu.

FastGPT przed wersją 4.15.0-beta5 zawiera podatność SSRF polegającą na tym, że mechanizm ochrony sprawdza tylko początkowy adres URL żądania, a biblioteka axios domyślnie podąża za przekierowaniami. Uwierzytelniony użytkownik przepływu pracy może skonfigurować węzeł HTTP tak, aby wywoływał publiczny URL kontrolowany przez atakującego, który przekierowuje do metadanych chmury, pętli zwrotnej lub usług wewnętrznych, które ochrona zablokowałaby przy bezpośrednim żądaniu, a węzeł HTTP zwraca treść odpowiedzi do wywołującego przepływ.

Dyrektywa config_dirs w NGINX Agent umożliwia niskouprzywilejowanemu atakującemu ograniczony odczyt i zapis plików poza wyznaczonym bezpiecznym katalogiem. Dyrektywa ta może być również skonfigurowana przez NGINX Instance Manager. Udany atak może pozwolić na przekroczenie granicy bezpieczeństwa.

W NGINX Plus i NGINX Open Source wykryto podatność w module ngx_http_ssi_module. Problem występuje przy jednoczesnym użyciu dyrektyw SSI, proxy_pass oraz proxy_buffering off. Nieuwierzytelniony atakujący z możliwością ataku typu man-in-the-middle (MITM) może kontrolować odpowiedzi z serwera nadrzędnego, co prowadzi do użycia po zwolnieniu (use-after-free) w procesie roboczym NGINX.

Cloudreve przed wersją 4.16.1 umożliwia użytkownikom niebędącym administratorami, posiadającym uprawnienia do zdalnego pobierania, pobieranie plików z wewnętrznych adresów URL (np. localhost, loopback) poprzez endpoint POST /api/v4/workflow/download. Podatność wynika z braku blokowania adresów pętli zwrotnej, localhost, IPv6 localhost oraz przekierowań do tych adresów.