Katalog podatności CVE

Podatność ujawniania informacji w lokalnym mechanizmie wykrywania urządzeń TP-Link Kasa EC70 v4 i EC71 v4 pozwala nieuwierzytelnionemu atakującemu w tej samej sieci lokalnej na odczyt wrażliwych danych geolokalizacyjnych poprzez spreparowane odpowiedzi.

Podatność w interfejsie API /api/License/deactivateOffline serwera CAXPerts UniversalPlantViewer WebServices Server v2.7.6 umożliwia uwierzytelnionym atakującym z niskimi uprawnieniami wywołanie ataku typu Denial of Service (DoS) poprzez usunięcie licencji z serwera. Problem wynika z nieprawidłowej kontroli dostępu do tego endpointu.

W serwerowej aplikacji xianyu-auto-reply zhinianboke wykryto podatność w pliku /api/v1/payment/withdraw/review?action=approve. Nieznana funkcjonalność umożliwia zdalne manipulowanie, prowadzące do zaufania metodom HTTP po stronie serwera. Exploit został publicznie ujawniony i może być wykorzystany.

W projekcie mastergo-design mastergo-magic-mcp do wersji 0.2.0 wykryto podatność w funkcji execute pliku mastergo/component-workflow.md komponentu mcp__getComponentGenerator. Manipulacja argumentem rootPath prowadzi do path traversal, co umożliwia dostęp do plików poza zamierzonym katalogiem. Atak wymaga dostępu lokalnego, a exploit został już opublikowany.

W bibliotece Matter SDK (connectedhomeip) przed wersją 1.4.0 występuje podatność polegająca na osiągalnym asercji w logice przetwarzania poleceń modelu interakcji. Wysłanie InvokeCommandRequest do nieistniejącego punktu końcowego i klastra (np. 0x34) powoduje błędne potraktowanie punktu końcowego jako prawidłowego z powodu braku sprawdzeń w CodegenDataModelProvider::Invoke, co prowadzi do awarii VerifyOrDie w ProcessCommandDataIB i zakończenia procesu (SIGABRT). Problem został potwierdzony i naprawiony w późniejszej rewizji (PR #37207).

W bibliotece Matter SDK (connectedhomeip) przed wersją 1.4.0 występuje podatność polegająca na użyciu niezainicjalizowanej wartości. Metoda `GetDestinationGroupId().Value()` jest wywoływana bez sprawdzenia, czy wartość istnieje, co prowadzi do awarii podczas wysyłania komendy InvokeCommand bez zainicjalizowania identyfikatora grupy docelowej.

W bibliotece Matter SDK (connectedhomeip) przed wersją 1.4.0 występuje podatność na wyłuskanie wskaźnika null w funkcji ReadRevisionAttribute używanej w wielu klastrach (Channel, Account Login, TargetNavigator itp.). Funkcja nie sprawdza poprawnie wskaźnika delegata przed jego wyłuskaniem. Zdalny, nieuwierzytelniony atakujący może wysłać spreparowane żądanie odczytu, powodując awarię urządzenia (odmowa usługi).

Podatność w Matter SDK (connectedhomeip) przed wersją 1.4.2 powoduje możliwość zdalnego zatrzymania działania serwera przez wysłanie komendy MoveToLevel, a następnie zapisanie OperationMode=2 w klastrze Pump Configuration and Control. Prowadzi to do naruszenia asercji i awarii serwera.

Rclone przed wersją 1.74.4 zawiera podatność w funkcji archive extract, która pozwala na zapisanie rozpakowanych plików poza wybranym przez użytkownika katalogiem docelowym. Dzieje się tak podczas rozpakowywania spreparowanego archiwum zawierającego ścieżki nadrzędne (np. ../), co umożliwia tworzenie lub nadpisywanie obiektów w tym samym zasobniku lub zakresie ścieżki.

Podatność w CAI Content Credentials prowadzi do niekontrolowanego zużycia zasobów, co może skutkować odmową usługi (DoS). Atakujący może wyczerpać zasoby systemowe bez interakcji użytkownika.

Podatność Integer Overflow lub Wraparound w CAI Content Credentials może prowadzić do odmowy usługi (DoS). Atakujący może wykorzystać ten błąd do awarii aplikacji bez interakcji użytkownika.

Podatność w CAI Content Credentials wynika z nieprawidłowej walidacji danych wejściowych, co umożliwia odczyt dowolnych plików w systemie. Atakujący może wykorzystać ten błąd do uzyskania dostępu do poufnych plików i katalogów poza zamierzonym zakresem. Wykorzystanie podatności wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.

Podatność w CAI Content Credentials wynika z nieprawidłowej walidacji danych wejściowych, co może prowadzić do obejścia zabezpieczeń. Atakujący może wykorzystać ten błąd, aby uzyskać nieautoryzowany dostęp do zapisu bez interakcji użytkownika.

Podatność w CAI Content Credentials wynika z nieprawidłowej walidacji danych wejściowych, co może prowadzić do odmowy usługi (DoS). Atakujący może zdalnie wykorzystać tę lukę bez interakcji użytkownika, powodując awarię aplikacji.

W bibliotece CAI Content Credentials wykryto podatność polegającą na niedomiarze liczby całkowitej (zawinięcie lub zawinięcie), która może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę lukę do spowodowania awarii aplikacji, co skutkuje warunkiem odmowy usługi. Eksploatacja tego problemu nie wymaga interakcji użytkownika.

Podatność Integer Underflow (Wrap or Wraparound) w CAI Content Credentials może prowadzić do odmowy usługi (DoS). Atakujący może wykorzystać ten błąd do awarii aplikacji bez interakcji użytkownika.

Podatność w silniku szablonów Twig przed wersją 3.26.0 umożliwia ominięcie mechanizmu sandboxa. Kilka konstrukcji językowych (wyrażenia warunkowe, operatory porównania, testy, tagi ładujące szablony, dynamiczne nazwy atrybutów, argumenty spread, tag 'do' oraz operator zakresu '..') wywołuje konwersję łańcuchową na obiektach implementujących Stringable bez sprawdzenia metody checkMethodAllowed() w SecurityPolicy.

W bibliotece Twig (wersje od 3.0.0 do 3.26.0) klasa Twig\Profiler\Dumper\HtmlDumper zapisuje wyniki Profile::getTemplate() i Profile::getName() do wyjścia HTML bez odpowiedniego escapingu. Pozwala to atakującemu na wstrzyknięcie dowolnego kodu HTML poprzez kontrolowane nazwy szablonów lub profili, gdy przeglądarka renderuje zrzut profilera.

Podatność w silniku szablonów Twig w wersjach od 3.24.0 do 3.26.0 powoduje, że podczas przypisania destrukcyjnego obiektów funkcja CoreExtension::getAttribute() jest wywoływana z parametrem sandbox ustawionym na false. To wyłącza sprawdzanie zasad dostępu do właściwości i metod, umożliwiając atakującemu z dostępem do zapisu w szablonie Twig w trybie sandbox odczytanie publicznych właściwości lub wywołanie publicznych getterów na obiektach przekazanych do silnika szablonów.

W bibliotece Twig wykryto podatność polegającą na rejestracji filtrów w rozszerzeniach twig/markdown-extra i twig/cssinliner-extra z flagą is_safe => [all]. Powoduje to, że Twig traktuje zwykły tekst lub wyjście HTML jako bezpieczne w kontekstach HTML, JavaScript, CSS i URL, gdzie dane wyjściowe nie są odpowiednio escapowane. Problem został naprawiony w wersji 3.26.0.