Katalog podatności CVE

Podatność w Fluentd przed wersją 1.19.3 pozwala na atak DoS przez wyczerpanie pamięci. Wtyczki in_http i in_forward obsługują skompresowane dane gzip, ale ograniczają tylko rozmiar skompresowanego ładunku, co umożliwia wysłanie małego, spreparowanego pakietu, który po dekompresji zajmuje ogromną ilość pamięci.

Fluentd przed wersją 1.19.3 zawiera podatność w pluginie Monitor Agent (in_monitor_agent), która powoduje nieumyślne ujawnianie wewnętrznych zmiennych instancji w odpowiedziach REST API. Te zmienne mogą zawierać wrażliwe dane, takie jak hasła do baz danych, klucze API lub poświadczenia do chmury.

Podatność w CAXperts UPVWebServices i UDiTH Portal pozwala uwierzytelnionemu zdalnemu użytkownikowi na wywołanie administracyjnego punktu końcowego API przeznaczonego dla uprzywilejowanych użytkowników. Brak kontroli autoryzacji umożliwia atakującemu dezaktywację licencji aplikacji.

Podatność umożliwia ucieczkę z piaskownicy w pakietach OpenJDK dostarczanych w Ubuntu. Programy obsługi MIME .jar instalują pliki wykonywalne, które po zainstalowaniu pakietu mailcap mogą być uruchamiane. Złośliwa aplikacja w piaskownicy z dostępem do portalu OpenURI przez xdg-desktop-portal-gtk może zapisać złośliwy plik .jar na systemie plików hosta, ustawić bit wykonywalny i wywołać wykonanie dowolnego kodu poza piaskownicą.

Podatność w GitLab EE umożliwia uwierzytelnionemu użytkownikowi z rolą dewelopera wykonanie dowolnych skryptów w sesji przeglądarki innego użytkownika z powodu nieprawidłowego oczyszczania danych wejściowych. Problem dotyczy wersji od 13.11 do 18.11.7, 19.0 do 19.0.4 oraz 19.1 do 19.1.2.

Monsta FTP przed wersją 2.14.5 zawiera podatność na fałszowanie żądań po stronie serwera (SSRF) w akcji fetchRemoteFile. Funkcja isBlockedIP() nieprawidłowo sprawdza listę zablokowanych adresów IP, nie wykrywając osadzonych adresów IPv4 w adresach IPv4-mapped IPv6. Nieuwierzytelniony atakujący może uzyskać token CSRF z publicznego punktu końcowego getSystemVars i wysłać żądanie fetchRemoteFile z adresem URL rozwiązywanym na adres IPv4-mapped, co powoduje wysyłanie przez serwer żądań HTTP do wewnętrznych usług i zapisywanie odpowiedzi na kontrolowanym przez atakującego serwerze FTP, umożliwiając kradzież poświadczeń metadanych instancji chmury.

W przeglądarce Microsoft Edge opartej na Chromium wykryto lukę w mechanizmie kontroli dostępu. Nieautoryzowany atakujący może zdalnie ominąć funkcję zabezpieczającą.

Podatność w serwerze NATS Server przed wersjami 2.14.3 i 2.12.12 pozwala klientowi na wysłanie żądania monitorowania połączeń z zakresem stronnicowania (Offset i Limit), które powodują przepełnienie arytmetyki wewnętrznej, co może doprowadzić do awarii serwera.

Podatność w pluginie Appium Storage przed wersją 1.1.6 umożliwia nieuwierzytelnionemu zdalnemu atakującemu usunięcie dowolnych plików lub katalogów poza katalogiem głównym storage. Problem wynika z braku sanityzacji ścieżki w endpointcie POST /storage/delete, gdzie wartość name jest przekazywana bezpośrednio do path.join() i fs.rimraf().

Podatność w Parse Server pozwala na blokadę pętli zdarzeń Node.js poprzez wysłanie głęboko zagnieżdżonych operatorów zapytań $or, $and i $or w REST API lub LiveQuery. Przetwarzanie takich zapytań może prowadzić do wykładniczego czasu wykonania, co uniemożliwia obsługę innych żądań.

Podatność w frameworku Elysia przed wersją 1.4.29 powoduje kwadratowy wzrost obciążenia CPU podczas przetwarzania danych formularza multipart/form-data z wieloma unikalnymi parami klucz-wartość. Użycie funkcji getAll w normalizacji danych prowadzi do wyczerpania zasobów procesora.

Podatność w edytorze Plate (wersje 53.0.0 do 53.1.4) pozwala na wstrzyknięcie kodu JavaScript przez osadzone multimedia. Atakujący może spreparować dokument, który po otwarciu przez ofiarę renderuje iframe z kodem JavaScript zamiast bezpiecznego źródła wideo.

Biblioteka py7zr przed wersją 1.1.3 zawiera podatność na atak DoS polegającą na nadmiernym zużyciu procesora podczas inicjalizacji obiektu SevenZipFile. Funkcja PackInfo._read() w archiveinfo.py wykonuje operację sumowania skumulowanego o złożoności O(n^2) dla wartości numstreams kontrolowanych przez atakującego, co pozwala na stworzenie spreparowanego archiwum .7z powodującego przeciążenie CPU.

Biblioteka py7zr przed wersją 1.1.3 nie kontroluje całkowitego rozmiaru dekompresowanych danych, co pozwala na atak typu „bomba dekompresyjna”. Specjalnie spreparowany plik .7z (np. 15,6 KB) może po dekompresji zająć 100 MB, prowadząc do wyczerpania miejsca na dysku lub pamięci.

Podatność w bibliotece AsyncSSH przed wersją 2.23.1 umożliwia złośliwemu serwerowi SSH zapis dowolnych plików w systemie plików klienta SCP. Dzieje się tak, ponieważ funkcja _parse_cd_args w pliku scp.py zwraca nazwy plików dostarczone przez serwer bez weryfikacji, a _recv_files łączy je ze ścieżką docelową bez sprawdzania granic katalogu docelowego, co pozwala na użycie sekwencji nawigacyjnych ../.

JupyterLab Git przed wersją 0.54.0 używa funkcji fnmatch.fnmatchcase() w metodzie GitHandler.prepare() do egzekwowania wykluczonych ścieżek. Uwierzytelniony użytkownik na systemie plików nie rozróżniającym wielkości liter może zmieniać wielkość liter w ścieżkach URL i odczytywać wykluczone katalogi.

Podatność w bibliotece libp2p (JavaScript) przed wersją 16.0.0 pozwalała na blokowanie pętli zdarzeń Node.js poprzez wysłanie specjalnie spreparowanych komunikatów IHAVE i IWANT. Brak ograniczeń w domyślnych limitach (maxIhaveMessageIDs i maxIwantMessageIDs ustawione na Infinity) umożliwiał iterację około 180 000 identyfikatorów wiadomości na ramkę 4 MB, co prowadziło do odmowy usługi (DoS).

W OpenCTI przed wersją 7.260326.0 wykryto podatność polegającą na obejściu autoryzacji. Uwierzytelniony użytkownik z uprawnieniem KNOWLEDGE_KNUPDATE może ominąć walidację poziomu zaufania i ograniczenia dotyczące oznaczeń obiektów, wstrzykując nagłówek HTTP synchronized-upsert: true. Pozwala to na obniżenie poziomów zaufania, usunięcie oznaczeń bezpieczeństwa (np. TLP:RED) oraz manipulację relacjami i obiektami STIX.

Parser plików DBS Etherwatch w Wireshark 4.6.0 do 4.6.6 oraz 4.4.0 do 4.4.16 ulega awarii, co umożliwia atakującemu przeprowadzenie ataku typu odmowa usługi (DoS).

W GitLab CE/EE wykryto podatność polegającą na niewłaściwym oczyszczaniu danych wejściowych użytkownika, co w określonych warunkach umożliwia uwierzytelnionemu użytkownikowi wykonanie dowolnych skryptów w sesji przeglądarki innego użytkownika. Problem dotyczy wszystkich wersji od 15.7 do 18.11.7, 19.0 do 19.0.4 oraz 19.1 do 19.1.2.