Katalog podatności CVE

Yonyou U8 Cloud zawiera nieuwierzytelnioną podatność deserializacji Java w komponencie nc.impl.pub.filesystem.FileManageServlet, która pozwala zdalnym nieuwierzytelnionym atakującym na wykonanie dowolnych poleceń systemowych poprzez wysłanie serializowanego ładunku w żądaniu POST. Atakujący mogą wykorzystać metodę doAction, która przekazuje surowe dane ciała żądania HTTP bezpośrednio do ObjectInputStream.readObject() bez filtrowania, aby osiągnąć zdalne wykonanie kodu. Dowody eksploatacji po raz pierwszy zaobserwowano przez Shadowserver Foundation w dniu 2025-02-13.

Serwer FreeRDP w wersjach przed 3.31.0 zawiera podatność obejścia negocjacji protokołu, która pozwala nieuwierzytelnionym atakującym na ustanowienie połączeń RDSTLS pomimo polityki serwera wyłączającej je. Atakujący mogą wysyłać niekompatybilne żądania protokołu, otrzymywać błędy negocjacji, a następnie zakończyć uzgadnianie TLS i wejść w RDSTLS, aby obejść ograniczenia transportu przed uwierzytelnianiem.

Podatność typu Time-of-check Time-of-use (TOCTOU) w Slab safeurl pozwala atakującemu kontrolującemu odpowiedzi DNS hostname na dotarcie do wewnętrznych celów sieciowych, które walidacja odrzuciła. Walidacja zwraca werdykt, a nie adres, który zatwierdziła, więc klienci HTTP dostarczani z biblioteką otrzymują oryginalny hostname i rozwiązują go ponownie przy wysyłaniu żądania. Atakujący kontrolujący autorytatywny DNS dla nazwy może odpowiedzieć na pierwsze zapytanie dozwolonym adresem, a na drugie zablokowanym, przez co żądanie dociera do celu, którego walidacja nigdy nie zatwierdziła. To samo okno otwiera się bez atakującego, gdy nazwa legalnie rozwiązuje się na różne adresy między zapytaniami, np. przy krótkim czasie życia rekordów lub rotacji między kilkoma adresami. Problem dotyczy safeurl od wersji 0.1.0.

Podatność Server-Side Request Forgery (SSRF) w Slab safeurl pozwala atakującemu kontrolującemu zwalidowany URL na dotarcie do wewnętrznych celów sieciowych, które biblioteka ma blokować. Tylko adresy IPv4 są dopasowywane do zarezerwowanych zakresów i blocklisty. Każdy inny adres jest traktowany jako niepasujący do niczego, więc cel odrzucony w formie IPv4 jest akceptowany, gdy jest zapisany jako adres IPv6, wpisy IPv6 w blockliście nigdy nie pasują, a host, który nie rozwiązuje się na żaden adres IPv4, jest akceptowany niezależnie od tego, gdzie wskazuje. Wdrożenia opierające się na allowliście są nienaruszone, ponieważ tam niedopasowany adres jest odrzucany. Problem dotyczy safeurl od wersji 0.1.0.

Biblioteka surfio, służąca do odczytu i zapisu plików powierzchni, nieprawidłowo waliduje pola rozmiaru w plikach IRAP przed wersją 0.0.19. Prowadzi to do przepełnienia bufora podczas parsowania niezaufanych plików. Problem został naprawiony w wersji 0.0.19.

W urządzeniu TOTOLINK X5000R V9.1.0cu.2415_B20250515 odkryto wbudowane na stałe hasło dostępu root. Pozwala to na uzyskanie pełnego dostępu do urządzenia bez znajomości indywidualnych poświadczeń.

SmartAdmin w wersji 3.30.0 zawiera błąd autoryzacji w punkcie końcowym zapytań konfiguracyjnych. Pozwala to zdalnemu atakującemu na eskalację uprawnień.

Kaiten w wersjach od 57.192.20 do przed 57.214.26 jest podatny na wstrzykiwanie SQL. Dynamiczne zapytania SQL są generowane bez wymaganej walidacji danych oraz bez użycia sparametryzowanych zapytań lub procedur składowanych.

Dell SmartFabric OS10 w wersjach przed 10.6.1.3 zawiera podatność typu pobieranie kodu bez weryfikacji integralności. Uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać do wykonania dowolnego kodu.

Dell SmartFabric OS10 w wersjach przed 10.6.1.3 zawiera podatność typu Session Fixation. Nieuwierzytelniony atakujący z dostępem zdalnym może ją wykorzystać do kradzieży sesji.

Woodpecker, silnik CI/CD, w wersjach od 1.0.0 do 3.16.0 pozwala użytkownikowi z uprawnieniem Push na podłączonym repozytorium uruchamiać kroki potoku w dowolnym ServiceAccount w przestrzeni nazw potoku bez autoryzacji administratora. Umożliwia to dziedziczenie uprawnień RBAC tego konta i potencjalne przejęcie klastra. Problem naprawiono w wersji 3.16.0.

MySQL MCP Server przed wersją 0.4.2 przy ustawieniu MCP_TRANSPORT=sse tworzy SseServerTransport bez ustawień bezpieczeństwa i ochrony przed DNS rebinding, a trasy /, /sse i /messages/ nie mają uwierzytelniania i domyślnie nasłuchują na 0.0.0.0. Atakujący z sieci może bezpośrednio wywołać execute_sql lub wykorzystać DNS rebinding, aby uzyskać nieautoryzowany dostęp do bazy danych. Problem naprawiono w wersji 0.4.2.

Conflibot przed wersją 1.2.1 buduje polecenia git checkout, git merge i git format-patch, wstawiając kontrolowaną przez atakującego wartość head.ref pull requesta do ciągów przekazywanych do exec. W konfiguracji pull_request_target atakujący może otworzyć pull request z nazwą gałęzi zawierającą metaznaki powłoki, które zostaną wykonane bez interakcji opiekuna. Problem naprawiono w wersjach 1.2.1 i 2.0.0.

OpenDJ przed wersją 5.1.1 przetwarza kontrolowane przez atakującego obiekty poświadczeń w konektorze JMX RMI przed uwierzytelnieniem, bez restrykcyjnego wzorca filtrowania poświadczeń, a RmiAuthenticator akceptuje nieograniczoną tablicę Object zamiast dwuelementowej String[]. Gdy obsługa JMX Connection Handler jest włączona i osiągalna, nieuwierzytelniony zdalny atakujący może przesłać spreparowany serializowany obiekt Java i uzyskać wykonanie kodu. Problem naprawiono w wersji 5.1.1.

Ghostscript przed wersją 10.08.0 zawiera przepełnienie bufora na stercie w adapterze wyjściowym JPEG 2000 (base/sjpx_openjpeg.c). Atakujący może wywołać uszkodzenie pamięci, dostarczając spreparowany plik PDF z obrazem JPEG 2000 o niezgodnych współczynnikach podpróbkowania komponentów. Problem naprawiono w wersji 10.08.0.

W systemie macOS serwer hosta virtio-fs używany przez Docker Sandboxes nieprawidłowo podąża za dowiązaniami symbolicznymi przy ponownym otwieraniu usuniętego pliku ze zapisanej ścieżki. Złośliwy gość może zastąpić katalog nadrzędny dowiązaniem symbolicznym, wydostać się ze współdzielonego obszaru roboczego i odczytać lub zmodyfikować dowolne pliki hosta jako użytkownik VMM. Problem naprawiono w wersji 10.08.0.

Podatność typu mitigation bypass w komponencie Widget: Win32. Została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.

Obejście mechanizmu łagodzenia w komponencie Networking. Podatność została naprawiona w Firefox 156, Firefox ESR 153.3, Thunderbird 156 i Thunderbird 153.3.

Podatność umożliwiająca ucieczkę z piaskownicy (sandbox escape) z powodu nieprawidłowych warunków brzegowych w komponencie Widget: Win32. Została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.

Ucieczka z piaskownicy w komponencie Profile Backup przeglądarki Firefox i klienta poczty Thunderbird. Podatność została naprawiona w wersjach Firefox 156 oraz Thunderbird 156.