Katalog podatności CVE

Podatność odczytu poza dozwolonym zakresem w module kodeka obrazu. Udane wykorzystanie może wpłynąć na poufność usługi.

Podatność w systemie Boomerang firmy ICU Scandinavia wynika z braku uwierzytelniania w punktach końcowych odbiornika urządzenia. Pozwala to nieuwierzytelnionemu zdalnemu atakującemu na odczyt pełnych konfiguracji obiektu oraz zapis nieautoryzowanych danych do bazy czujników.

W Samba, w komponencie pam_winbind, wykryto podatność polegającą na braku walidacji ścieżki katalogu domowego przed zmianą jego właściciela (chown) przy włączonej opcji mkhomedir. Umożliwia to nie tylko rootowi, ale także nieuprzywilejowanemu użytkownikowi z delegacją sudo, zmianę właściciela katalogu głównego (/), co prowadzi do poważnej utraty dostępności systemu (awarie SSH, sudo i menedżerów pakietów).

Grav v2.0.0 zawiera podatność na atak XSS, naprawioną w wersji 2.0.1. Walidator blueprintów XSS (Security::detectXss()) sprawdza surową treść strony przed przetworzeniem przez Twig. Gdy przetwarzanie treści Twig jest włączone (twig_content.process_enabled: true), atakujący z uprawnieniami API do zapisu strony może użyć operatora konkatenacji ciągów Twig (~) do dynamicznego konstruowania nazw procedur obsługi zdarzeń, niebezpiecznych nazw tagów lub protokołów w czasie renderowania (np. {% set x = "on" ~ "error" %}). Walidator widzi tylko nieszkodliwe wyrażenie Twig i przepuszcza treść, ale po renderowaniu przez Twig (wyświetlane przez {{ page.content|raw }}) wynik zawiera aktywny ładunek, np. <img src=1 onerror=alert(1)>, wykonujący dowolny JavaScript w przeglądarkach odwiedzających.

Wtyczka Grav API (getgrav/grav-plugin-api) przed wersją 2.0.4 zawiera podatność polegającą na nieprawidłowym unieważnianiu sesji. Tokeny JWT są wydawane bez identyfikatora jti (JWT ID), co uniemożliwia ich odwołanie po stronie serwera.

Grav 2.0.1 zawiera obejście limitu rozmiaru bomby dekompresyjnej w ZipArchiver i GPM\Installer. Atakujący może dostarczyć spreparowane archiwum ZIP z fałszywymi małymi rozmiarami wpisów, które ominie limit, a podczas ekstrakcji zapisze rzeczywiste, znacznie większe dane, prowadząc do zapełnienia dysku lub wyczerpania i-węzłów.

Podatność w platformie PraisonAI przed wersją 0.1.9 umożliwia członkom przestrzeni roboczej zmianę nazw i kolorów współdzielonych etykiet oraz dodawanie/usuwanie etykiet do zgłoszeń utworzonych przez właściciela. Atakujący z uprawnieniami członka mogą wykorzystać punkty końcowe PATCH i POST/DELETE do manipulacji taksonomią etykiet bez autoryzacji właściciela lub administratora.

Podatność w PraisonAI przed wersją 1.6.78 polega na buforowaniu decyzji o zatwierdzeniu narzędzia wyłącznie na podstawie jego nazwy. Umożliwia to atakującemu ponowne wykorzystanie wcześniejszego zatwierdzenia dla kolejnych wywołań z dowolnymi argumentami.

Podatność w n8n przed wersjami 1.123.61, 2.27.4 i 2.28.1 umożliwia ominięcie uprawnień w obsłudze zewnętrznych sekretów. Uwierzytelniony użytkownik z uprawnieniami do tworzenia lub aktualizacji poświadczeń, ale bez zakresu externalSecret:list, może osadzić odniesienia do zewnętrznych sekretów w poświadczeniach, które nie są wykrywane przez statyczną walidację, a następnie są rozwiązywane podczas wykonania przepływu pracy, ujawniając wartości sekretów.

W n8n przed wersją 2.28.1 wykryto podatność na ujawnienie informacji, w której zewnętrzne sekrety są nieprawidłowo rozwiązywane w wyrażeniach węzłów przepływu pracy poza zakresem poświadczeń. Uwierzytelnieni edytorzy projektu mogą odczytać jawne wartości zewnętrznych sekretów, odwołując się do nich w wyrażeniach węzłów bez wymaganych uprawnień dostępu do sekretów.

Podatność w Prospero Flow CRM przed wersją 5.14.0 umożliwia uwierzytelnionemu użytkownikowi ominięcie autoryzacji poprzez kontrolowany klucz (CWE-639) w mechanizmie importu plików Excel. Atakujący może tworzyć rekordy klientów, leadów i produktów w dzierżawie innej firmy, przesyłając arkusz kalkulacyjny z odpowiednio ustawioną kolumną company_id.

Podatność w n8n umożliwia ominięcie uwierzytelniania w węźle Chat Trigger, gdy skonfigurowane jest uwierzytelnianie użytkownika (konfiguracja nie domyślna). W wersjach przed 1.123.22, w linii 2.0.0 do 2.9.2 oraz w wersji 2.10.0, sprawdzanie uwierzytelniania na punkcie końcowym webhooka Chat Trigger może zostać obejście, co pozwala na dostęp bez ważnych poświadczeń.

Podatność w n8n przed wersją 2.19.3 pozwala na ominięcie ograniczeń dostępu do plików w legacy węźle ExecuteWorkflow. Uwierzytelniony użytkownik z uprawnieniami do tworzenia lub modyfikowania workflowów może podać dowolną ścieżkę pliku, co umożliwia sprawdzenie istnienia plików na hoście oraz, w przypadku pliku JSON z workflowem, jego załadowanie i wykonanie.

W n8n przed wersją 2.10.0 wykryto podatność w węźle Guardrail, która umożliwia atakującym ominięcie domyślnych instrukcji zabezpieczających. Użytkownicy końcowi mogą tworzyć złośliwe dane wejściowe, aby obejść ochronę Guardrail i naruszyć integralność przepływów pracy.

Podatność w Dell PowerScale OneFS w wersjach od 9.5.0.0 do 9.10.1.7 oraz od 9.11.0.0 do 9.13.0.2 wynika z nieprawidłowego zarządzania uprawnieniami. Umożliwia ona lokalnemu atakującemu z wysokimi uprawnieniami eskalację przywilejów.

Wtyczka Kali Forms dla WordPressa przed wersją 2.4.17 nie sprawdza uprawnień do obiektu w akcji AJAX duplikowania postów, co pozwala użytkownikom z rolą Współautora lub wyższą na duplikowanie dowolnych postów (niezależnie od właściciela, typu czy statusu) do opublikowanego posta, który posiadają, oraz odczytanie prywatnych metadanych posta, w tym sekretów przechowywanych przez tę wtyczkę.

Wtyczka Kali Forms dla WordPressa przed wersją 2.4.17 nie weryfikuje, czy przesłany plik jest powiązany z istniejącym formularzem zawierającym pole do przesyłania plików. Umożliwia to niezalogowanym użytkownikom przesyłanie plików do biblioteki multimediów WordPressa, jednak ograniczone do domyślnie dozwolonych typów MIME, co uniemożliwia wykonanie kodu.

Podatność odczytu poza zakresem w interfejsie ASUS System Control Interface v3, ASUS System Control Interface oraz ASUS Business Manager umożliwia lokalnemu administratorowi odczytanie obszarów pamięci poza zamierzonym firmwarem poprzez wysłanie spreparowanego żądania IOCTL, które omija walidację.

Podatność SQL Injection w interfejsie zarządzania siecią niektórych routerów ASUS umożliwia zdalnemu, uwierzytelnionemu użytkownikowi ujawnienie poufnych informacji poprzez spreparowane żądanie omijające istniejącą walidację wejścia.

W oprogramowaniu sprzętowym kas EC71 v4 i EC70 v4 wykryto statyczny, kryptograficzny klucz prywatny przechowywany w systemie plików tylko do odczytu, który jest współdzielony między urządzeniami. Osoba atakująca mająca dostęp do obrazu oprogramowania może wyodrębnić ten klucz.