Katalog podatności CVE

Shelf przed wersją 1.20.2 ma podatność IDOR (Insecure Direct Object Reference) umożliwiającą uwierzytelnionemu użytkownikowi z organizacji A dostęp do danych organizacji B poprzez manipulację identyfikatorem encji. Ponadto możliwe jest ominięcie ograniczeń rezerwacji poprzez spreparowane żądanie POST.

Podatność w modyfikacji CC: Tweaked do gry Minecraft, która dodaje programowalne komputery i żółwie. Przed wersją 1.119.0, API HTTP (`http.request`, `http.websocket`) blokuje żądania do prywatnych zakresów sieciowych, aby zapobiec SSRF. Ochrona ta może zostać ominięta na serwerach obsługujących IPv6 przy użyciu adresów prefiksu NAT64 (`64:ff9b::/96`). Atakujący, który może wykonać kod Lua, może dotrzeć do dowolnej wewnętrznej usługi IPv4, adresując ją jako `http://[64:ff9b::<ipv4-as-hex>]/`. Dotyczy to wdrożeń CC-Tweaked w sieciach z routingiem NAT64, co jest standardem na AWS, GCP i innych platformach chmurowych przy użyciu podsieci tylko IPv6. Wersja 1.119.0 naprawia problem.

Podatność w repozytorium MeltanoHub (kod źródłowy hub.meltano.com) przed commit 923820de8f64d753951fbbd54f7282a3d5f75173. Niebezpieczny przepływ pracy CI/CD (pull_request_target) umożliwiał wyciek tokena GITHUB_TOKEN z uprawnieniami do zapisu.

Podatność w FOG (system zarządzania obrazami i inwentaryzacją). Nieuwierzytelniony atakujący może zdalnie wyczyścić klucze AES i usunąć zaplanowane zadania zarządzania energią poprzez żądanie HTTP GET.

Podatność XSS w FOG (open-source narzędzie do klonowania/obrazowania) pozwala nieuwierzytelnionemu atakującemu, znającemu adres MAC hosta, na wstrzyknięcie złośliwego JavaScriptu poprzez parametr sysproduct. Ładunek wykonuje się w przeglądarce administratora podczas przeglądania raportów inwentaryzacji.

Podatność w FOG, wolnym systemie do klonowania, obrazowania, ratowania i zarządzania inwentarzem. Przed wersjami 1.5.10.1832 i 1.6.0-beta.2313, nieuwierzytelniony endpoint usługi inwentaryzacji (`/service/inventory.php`) przechowuje wartości dostarczone przez klienta bez sanityzacji, a strona zarządzania inwentarzem wyświetla statyczne pola inwentarza bez kodowania wyjścia, co umożliwia trwałe XSS w przeglądarce administratora.

Podatność w Kubeflow Community Distribution przed wersją 26.03-rc.1 umożliwia kradzież tokena autoryzacyjnego użytkownika z uprawnieniami kubeflow-edit, co pozwala na przejęcie konta i danych.

Podatność na wstrzykiwanie poleceń w interfejsie wiersza poleceń urządzeń ECOS. Wysoko uprzywilejowany, uwierzytelniony atakujący zdalny może wykonać dowolne polecenia na systemie operacyjnym.

Podatność w interfejsie zarządzania opartym na sieci Web w urządzeniu ECOS. Umożliwia wysoko uprzywilejowanemu, uwierzytelnionemu atakującemu zdalny dostęp do systemu plików urządzenia.

Podatność na przechodzenie do katalogów (directory traversal) w knowns-dev/knowns 0.11.4. Atakujący może użyć spreparowanej ścieżki w narzędziach get_doc i update_doc, aby uzyskać dostęp do plików poza zamierzonym katalogiem.

Aplikacja zawiera podatność wstrzykiwania SQL w parametrach filtrowania raportów. Niesprawdzone dane wejściowe są bezpośrednio łączone z zapytaniami SQL, umożliwiając ślepe wstrzykiwanie SQL i nieautoryzowany odczyt bazy danych.

Podatność w bibliotece Data::SpatialHash::Shared dla Perla przed wersją 0.02 umożliwia odczyt i zapis poza dozwolonym zakresem pamięci. Lokalny atakujący, który może zapisywać do pliku kopii zapasowej, może manipulować indeksami, prowadząc do uszkodzenia pamięci lub awarii procesu.

Funkcja norm.Iter może wejść w nieskończoną pętlę podczas przetwarzania danych zawierających nieprawidłowe bajty UTF-8.

W exo-explore exo 1.0.69 występuje problem, który pozwala zdalnemu atakującemu na eskalację uprawnień poprzez endpointy GET /state i DELETE /instance/{instance_id} bez uwierzytelniania.

W DayuanJiang next-ai-draw-io 0.4.13 występuje podatność na Cross Site Scripting (XSS) poprzez parametr mcp, umożliwiająca zdalnemu atakującemu wykonanie dowolnego kodu.

W DayuanJiang next-ai-draw-io 0.4.13 występuje podatność na Directory Traversal, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez nex-ai-draw-io/mcp-server.

Problem w DayuanJiang next-ai-draw-io w wersji 0.4.13 pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji poprzez komponent x-ai-provider.

Podatność w bibliotece CImg Library przed wersją 4.0.0. Funkcja `_load_analyze()` odczytuje pole `header_size` z pliku Analyze/NIfTI i alokuje pamięć bez sprawdzenia rozmiaru pliku, co może prowadzić do wycieku pamięci (np. 1,3 GB na wywołanie) przy użyciu spreparowanego pliku o wielkości 6 bajtów.

Podatność w parsowaniu nieprawidłowych rekordów SVCB lub HTTPS RR może spowodować panic, gdy rozmiar wartości parametru przepełnia bufor wiadomości.

Podatność na przeglądanie katalogów w narzędziu create_doc w aplikacji knowns-dev/knowns 0.11.4. Atakujący może wykorzystać spreparowaną nazwę folderu do odczytu plików poza dozwolonym katalogiem.