Katalog podatności CVE

Nieuwierzytelniony użytkownik z dostępem do Secret Server może wykorzystać padding oracle do odszyfrowania lub zaszyfrowania danych przy użyciu jednego z kluczy kryptograficznych serwera. Sam klucz nie jest ujawniany.

W komponencie frameworka testowania robotów produktu Wärtsilä FOS-Onboard występuje podatność polegająca na użyciu zakodowanego na stałe klucza kryptograficznego do uwierzytelniania klienta. Klucz ten jest wbudowany w oprogramowanie i nie może być zmieniony przez administratora.

W komponencie deployer-ng Update Controller produktu Wärtsilä FOS-Onboard występuje podatność polegająca na użyciu zakodowanego na stałe klucza kryptograficznego serwera. Klucz jest wbudowany w oprogramowanie i nie może być zmieniony przez administratora.

Interfejs API komend mySCADA myPRO Manager nie wymusza prawidłowo uwierzytelniania dla funkcji uprzywilejowanych. Nieuwierzytelniony atakujący z dostępem sieciowym do tego API może uzyskać dostęp do uprzywilejowanych funkcji zarządzających.

Na platformach z systemem Arista EOS skonfigurowanym jako przekaźnik DHCP nieuwierzytelniony atakujący z dostępem sieciowym może wysłać spreparowany pakiet odpowiedzi DHCP z adresu IP, który nie jest skonfigurowany jako adres pomocniczy. Agent przekaźnika przekazuje taki pakiet klientom bez weryfikacji źródła.

Serwer Model Context Protocol dla GitLab @zereight/mcp-gitlab w wersjach przed 2.1.27 w trybie transportu SSE (SSE=true) udostępnia wszystkie narzędzia MCP bez uwierzytelniania. Narzędzie upload_markdown odczytuje dowolne pliki z lokalnego systemu plików serwera przez nieoczyszczony parametr file_path i wysyła je do projektu GitLab.

Wtyczka Comments w Cotonti 1.0.0 przekazuje parametr GET ci do funkcji unserialize() bez ograniczenia allowed_classes, co pozwala nieuwierzytelnionym atakującym na tworzenie dowolnych klas PHP z właściwościami kontrolowanymi przez atakującego. Atakujący mogą wykorzystać wstrzyknięcie obiektu PHP przez spreparowane ładunki serializowane do uruchomienia łańcuchów gadżetów i osiągnięcia manipulacji bazą danych lub wykonania kodu.

W Google Chrome w wersji wcześniejszej niż 153.0.8010.47 występuje błąd typu use after free w komponencie Workers. Zdolny do zdalnego działania atakujący może potencjalnie wykonać dowolny kod poza piaskownicą przy użyciu specjalnie spreparowanej strony HTML.

Nieprawidłowa walidacja danych wejściowych w bibliotece ANGLE w Google Chrome przed wersją 153.0.8010.47. Zdalny atakujący mógł potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność use-after-free w module DigitalCredentials w Google Chrome przed wersją 153.0.8010.47. Zdalny atakujący wykorzystujący inżynierię społeczną może wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Przepełnienie liczbowe w silniku V8 w Google Chrome przed wersją 153.0.8010.47. Zdalny atakujący może wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Użycie zwolnionej pamięci (use after free) w komponencie Core w Google Chrome przed wersją 153.0.8010.47 pozwalało zdalnemu atakującemu na wykonanie dowolnego kodu poza sandboxem za pomocą spreparowanej strony HTML.

Use after free w komponencie Auth w Chrome przed wersją 153.0.8010.47 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML.

Use after free w komponencie WebAppInstalls w Chrome przed wersją 153.0.8010.47 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML.

Niewystarczająca kontrola pozwala na nadpisanie dowolnych plików poprzez dowiązanie symboliczne. Szczegóły techniczne nie zostały podane w opisie.

Produkty, których dotyczy podatność, używają zakodowanych na stałe poświadczeń, co może umożliwić zdalny dostęp do plików z uprawnieniami roota, jeśli usługa FTP jest osiągalna. Szczegóły techniczne nie zostały podane w opisie.

W produktach, których dotyczy podatność, brakuje autoryzacji na CGI zmieniających stan, a kontrole sesji nie są wykonywane. Szczegóły techniczne nie zostały podane w opisie.

Serwer Model Context Protocol dla GitLab @zereight/mcp-gitlab w wersjach przed 2.1.30 udostępnia punkt końcowy Streamable HTTP MCP bez skutecznej listy dozwolonych nagłówków Host lub Origin. Złośliwa strona internetowa może wykorzystać DNS rebinding do przekierowania żądań przeglądarki do lokalnego odbiornika MCP ofiary, zachowując nagłówki Host i Origin kontrolowane przez atakującego.

Serwer MCP @zereight/mcp-gitlab w wersjach od 0.0.1 do 2.1.26, przy włączonej zmiennej środowiskowej ENABLE_DYNAMIC_API_URL=true, odczytuje nagłówek HTTP X-GitLab-API-URL i używa go jako bazowego adresu dla wychodzących zapytań do API GitLab. Serwer sprawdza jedynie poprawność formatu URL, nie stosując żadnej listy dozwolonych hostów, a następnie dołącza token Private-Token ofiary do każdego przekierowanego zapytania. Wersja 2.1.27 zawiera poprawkę.

Fireshare, narzędzie do samodzielnego hostowania i udostępniania mediów oraz linków, w wersjach przed 1.6.14 zawiera podatność typu argument injection w funkcji przesyłania wideo. Umożliwia ona nieuwierzytelnionemu atakującemu zapis lub nadpisanie plików systemowych. Wersja 1.6.14 naprawia problem.