Katalog podatności CVE

W bibliotece mrubyc do wersji 3.4.1 włącznie wykryto odczyt poza dozwolonym zakresem pamięci podczas wyszukiwania brakującej metody wbudowanej w funkcji mrbc_find_method().

W Coolify przed wersją 4.0.0-beta.471, komponent ActivityMonitor Livewire udostępnia publiczną właściwość $activityId bez atrybutu #[Locked]. Umożliwia to uwierzytelnionemu użytkownikowi wyliczanie rekordów aktywności ze wszystkich zespołów i odczytywanie pełnego wyjścia poleceń z zdalnych procesów SSH, co może ujawnić tajemnice, pliki konfiguracyjne i szczegóły infrastruktury.

W Coolify przed wersją 4.0.0-beta.471 komponent Livewire Settings/Updates nie sprawdza uprawnień isInstanceAdmin w metodzie mount, co umożliwia nieuprawnionym użytkownikom dostęp do strony ustawień aktualizacji i potencjalną modyfikację konfiguracji automatycznych aktualizacji lub inicjowanie sprawdzania aktualizacji.

Coolify przed wersją 4.0.0-beta.466 posiada podatność, w której punkty końcowe API do walidacji mutacji są chronione jedynie uprawnieniami do odczytu. Pozwala to tokenom API z zakresem tylko do odczytu na wykonywanie operacji zmieniających stan, takich jak walidacja tokenów chmurowych i serwerów.

Biblioteka showdown zawiera podatność na atak XSS w obsłudze tytułów metadanych. Gdy opcja completeHTMLDocument jest włączona, nieskapowane znaki < i > w metadanych frontmatter są wstawiane bezpośrednio do znaczników HTML title, co umożliwia atakującym wstrzyknięcie dowolnego kodu HTML i JavaScript.

Podatność w bibliotece vLLM od wersji 0.12.0 do 0.24.0 pozwala zdalnemu, autoryzowanemu użytkownikowi na wysłanie żądania /v1/completions z modelem używającym M-RoPE, co powoduje błąd asercji w EngineCore i awarię całego serwera.

W Traefik przed wersjami v2.11.51, v3.6.22 i v3.7.6, middleware ForwardAuth, nawet przy ustawieniu trustForwardHeader: false, przekazuje nagłówek X-Forwarded-Port z oryginalnego żądania zamiast z przefiltrowanego. Nieuwierzytelniony atakujący może wstrzyknąć nagłówek X-Forwarded-Proto: https przez zwykłe połączenie HTTP, co powoduje przekazanie X-Forwarded-Port: 443 do serwisu uwierzytelniającego i ominięcie kontroli dostępu opartej na porcie.

W Hugo od wersji 0.123.0 do 0.161.1 wystąpiła regresja, w wyniku której funkcja RootMappingFs.statRoot używała Stat (podąża za dowiązaniami symbolicznymi) zamiast Lstat. Umożliwiło to odczyt plików spoza zamontowanego katalogu poprzez dowiązanie symboliczne umieszczone w lokalnym punkcie montowania, np. w motywie themes/.

Wersje DNG SDK 1.7.1 2536 i wcześniejsze zawierają podatność na wyłuskanie wskaźnika NULL, co może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę lukę do spowodowania awarii aplikacji poprzez otwarcie złośliwego pliku przez ofiarę.

FOSSBilling w wersjach od 0.6.0 do 0.7.2 zawiera podatność na wstrzykiwanie SQL w module Massmailer. Uwierzytelniony administrator może dostarczyć spreparowane wartości filtrów podczas aktualizacji wiadomości e-mail, co prowadzi do bezpośredniego wstawienia niezaufanego wejścia do zapytania SQL.

Podatność powoduje uszkodzenie pamięci podczas aktualizacji przygotowanych poleceń, gdy nieprawidłowe indeksy portów pochodzące z danych wejściowych użytkownika przekraczają obsługiwane limity klientów odczytu.

Podatność powoduje uszkodzenie pamięci podczas walidacji rozmiaru wsadu wejściowego oraz liczby płaszczyzn bufora, gdy przekraczają one dozwolone maksymalne wartości.

Podatność powoduje uszkodzenie pamięci podczas obsługi poleceń flash z powodu używania nieaktualnych wartości licznika LED po modyfikacji przez przestrzeń użytkownika.

Podatność powoduje uszkodzenie pamięci podczas parsowania poleceń JPEG z powodu nieuwzględnionych dodatkowych zapisów do bufora podczas sprawdzania poprawności.

Podatność powoduje uszkodzenie pamięci podczas przetwarzania wielu wywołań IOCTL z tym samym deskryptorem pliku bufora wejściowego.

Podatność powoduje uszkodzenie pamięci podczas przetwarzania wielu wywołań IOCTL z tym samym deskryptorem pliku bufora, co prowadzi do dostępu do już zwolnionej pamięci.

Podatność powoduje uszkodzenie pamięci podczas wywoływania operacji sterowania wejściem/wyjściem urządzenia do mapowania i odmapowywania trwałych buforów pamięci z powodu nieprawidłowej synchronizacji.

W GIMP-ie wykryto podatność w loaderze PlayStation TIM, który nieprawidłowo oblicza rozmiar tablicy CLUT z powodu przepełnienia liczby całkowitej. Mnożenie dwóch 16-bitowych wartości (num_colors i num_cluts) może dać wynik przekraczający maksymalny limit, co prowadzi do nieokreślonego zachowania. Atakujący może wykorzystać tę podatność, dostarczając specjalnie spreparowany plik graficzny, powodując przerwanie działania wtyczki i odmowę usługi.

Podatność w Hugo od wersji v0.162.0 do v0.163.0 pozwala na obejście polityki bezpieczeństwa blokującej żądania do adresów IPv4 typu loopback, wewnętrznych i cloud-metadata. Polityka sprawdzała tylko notację dziesiętną z kropkami, co umożliwiało użycie alternatywnych kodowań IPv4 (całkowitoliczbowego, szesnastkowego lub ósemkowego) do ominięcia blokady. W rezultacie, gdy szablon przekazuje niezaufany URL do funkcji resources.GetRemote, a platforma używa resolwera cgo, te kodowania pozwalają na wysyłanie żądań do wewnętrznych usług i punktów końcowych cloud-metadata w środowiskach hostowanych lub CI.

Podatność w Hugo (wersje 0.123.0 do 0.163.0) pozwala na ominięcie zabezpieczeń wirtualnego systemu plików. Błąd w funkcji RootMappingFs.statRoot powoduje, że dowiązania symboliczne wewnątrz zamontowanych katalogów mogą wskazywać na pliki poza drzewem montowania, co umożliwia odczyt dowolnych plików dostępnych dla użytkownika uruchamiającego Hugo.