Katalog podatności CVE

Gdy w kolekcji MongoDB włączona jest walidacja schematu, a operacja aktualizacji lub wstawienia narusza ten schemat, generowany lokalny komunikat dziennika serwera może nie mieć wszystkich danych użytkownika zredagowanych. Problem dotyczy MongoDB Server w wersjach 7.0 przed 7.0.34, 8.0 przed 8.0.23, 8.2 przed 8.2.9 oraz 8.3 przed 8.3.2.

Flowsint to narzędzie OSINT do eksploracji grafów. Przed wersją 1.2.3 przeciwnik znający identyfikator śledztwa mógł zaktualizować metadane śledztwa innego użytkownika. Luka została naprawiona w wersji 1.2.3.

W Micronaut Framework przed wersją 4.10.22 bundleCache jest kluczowany przez (Locale, baseName), gdzie locale pochodzi z nagłówka HTTP Accept-Language. W aplikacjach, które jawnie rejestrują ziarno ResourceBundleMessageSource i zwracają odpowiedzi błędów HTML, nieuwierzytelniony atakujący może wyczerpać pamięć sterty, wysyłając żądania z dużą liczbą unikalnych wartości Accept-Language, z których każda tworzy nowy wpis w nieograniczonym bundleCache.

ciguard to statyczny audytor bezpieczeństwa dla potoków CI/CD. W wersjach od 0.8.0 do 0.8.1 funkcja discover_pipeline_files() w src/ciguard/discovery.py przechodzi drzewo katalogów podążając za dowiązaniami symbolicznymi, z ochroną przed cyklami przez śledzenie odwiedzonych ścieżek. Atakujący mogący umieścić dowiązanie symboliczne w skanowanym katalogu może spowodować, że odkrywanie wejdzie do celu dowiązania i zwróci ścieżki do plików potoków poza żądanym katalogiem głównym. Luka została naprawiona w wersji 0.8.2.

ciguard, statyczny audytor bezpieczeństwa dla pipeline'ów CI/CD, w wersjach 0.6.0–0.8.1 wywołuje json.loads na odpowiedziach HTTP bez limitu rozmiaru. Złośliwy lub przejęty serwer endoflife.date/OSV.dev (lub udany atak MITM) może zwrócić odpowiedź wielkości wielu GB, wyczerpując pamięć procesu ciguard.

ciguard to statyczny audytor bezpieczeństwa dla potoków CI/CD. W wersjach od 0.1.0 do 0.8.1 publikowany obraz kontenera ghcr.io/jo-jo98/ciguard dziedziczy domyślnego użytkownika root, ponieważ Dockerfile nie zawiera dyrektywy USER. Luka została naprawiona w wersji 0.8.2.

W NanaZip w wersjach od 5.0.1252.0 do przed 6.0.1698.0 występuje niekontrolowana rekurencja w parserze obrazów systemu plików UFS/UFS2. Funkcja GetAllPaths wchodzi w podkatalogi bez limitu głębokości, co przy spreparowanym obrazie powoduje wyczerpanie stosu i awarię procesu.

W NanaZip w wersjach od 5.0.1252.0 do przed 6.0.1698.0 występuje luka denial-of-service w parserze obrazów systemu plików littlefs. Metoda Open odczytuje BlockCount z superbloku bez walidacji i wykonuje miliardy alokacji pamięci, co prowadzi do wyczerpania pamięci.

NanaZip to otwartoźródłowy archiwizator. W wersjach od 5.0.1252.0 do przed 6.0.1698.0 w parserze obrazów systemu plików UFS/UFS2 występuje dzielenie przez zero na liczbach całkowitych. Luka jest wyzwalana przy otwieraniu spreparowanego obrazu UFS, w którym pole superbloku fs_ipg (inody na grupę cylindrów) ma wartość zero; parser używa tej wartości jako dzielnika bez walidacji, powodując natychmiastowy trap sprzętowy i awarię procesu. Luka została naprawiona w wersji 6.0.1698.0.

W NanaZip w wersjach od 5.0.1252.0 do przed 6.0.1698.0 występuje dereferencja wskaźnika null w parserze obrazów UFS/UFS2. Gdy główny inode jest dowiązaniem symbolicznym zamiast katalogu, parser traktuje go jak katalog i powoduje dereferencję wskaźnika null.

NanaZip to otwartoźródłowy archiwizator. W wersjach od 5.0.1252.0 do przed 6.0.1698.0 w parserze archiwów Electron (ASAR) występuje niekontrolowana rekurencja. Przy otwieraniu spreparowanego pliku .asar z głęboko zagnieżdżonym JSON w nagłówku zarówno nlohmann::json::parse, jak i funkcja GetAllPaths obsługi rekursywnie bez limitu głębokości, wyczerpując stos wątku i powodując awarię procesu NanaZip. Luka została naprawiona w wersji 6.0.1698.0.

Podatność w Adobe Commerce umożliwia ominięcie zabezpieczeń poprzez nieprawidłową walidację danych wejściowych. Atakujący z wysokimi uprawnieniami może uzyskać nieautoryzowany dostęp do zapisu, co wymaga interakcji ofiary (np. kliknięcia w złośliwy link).

W Fortinet FortiClientWindows w wersjach 7.4.0 do 7.4.2 oraz 7.2 wszystkich wersji występuje użycie zaszytego klucza kryptograficznego. Może to umożliwić atakującemu ujawnienie informacji.

Apache Tomcat ma lukę polegającą na obserwowalnej rozbieżności czasowej podczas porównywania sekretu AJP. Luka dotyczy wersji 11.0.0-M1–11.0.21, 10.1.0-M1–10.1.54, 9.0.0.M1–9.0.117, 8.5.0–8.5.100 oraz 7.0.0–7.0.109.

W Dovecot atakujący może użyć polecenia IMAP SETACL, aby wstrzyknąć uprawnienie 'anyone' do pliku dovecot-acl użytkownika, nawet gdy imap_acl_allow_anyone=no. Powoduje to spamowanie folderami wszystkich użytkowników. Wpływ ogranicza się do możliwości spamowania folderami, nie uzyskuje się nieoczekiwanego dostępu.

Aplikacja nie wprowadza wystarczających ograniczeń dotyczących uprawnień dostępu do katalogów, co stwarza ryzyko, że inne złośliwe aplikacje mogą uzyskać dostęp do wrażliwych informacji.

Funkcja automatycznego tworzenia folderów w Lhaz i Lhaz+ firmy Chitora soft zawiera lukę path traversal. Gdy produkt ma włączoną automatyczną kreację folderów, a użytkownik próbuje rozpakować archiwum o spreparowanej nazwie pliku, zarchiwizowane pliki mogą zostać rozpakowane do nieoczekiwanego folderu.

W pakiecie @sap/hdi-deploy występuje luka SQL injection — zapytania SQL są budowane dynamicznie z danych użytkownika bez właściwej parametryzacji ani prepared statements. Udana eksploatacja może pozwolić uprzywilejowanym użytkownikom na modyfikację instrukcji SELECT, wpływając na poufność i dostępność aplikacji; integralność nie jest naruszona.

Sangoma Switchvox w wersjach przed 8.4 umieszcza dane uwierzytelniające SIP w postaci jawnej w pliku kopii zapasowej.

Geyser przed wersją 2.9.3 zawiera podatność na SSRF (Server-Side Request Forgery) w obsłudze danych tekstur głowy gracza Bedrock. Atakujący może wysłać spreparowany URL tekstury zakodowany w Base64 przez komendę /give, powodując, że serwer Minecraft wyśle dowolne żądania HTTP GET do wewnętrznych lub kontrolowanych przez atakującego punktów końcowych.