Katalog podatności CVE

Podatność na Cross-Site Request Forgery (CSRF) w WebUI systemu WatchGuard Fireware OS może pozwolić zdalnemu atakującemu na wywołanie stanu denial-of-service (DoS) w Web UI Fireware poprzez nakłonienie uwierzytelnionego administratora do odwiedzenia złośliwej strony internetowej.

Niebezpieczna deserializacja w WatchGuard Fireware OS pozwala atakującemu, który uzyskał zapis do lokalnego systemu plików przez inną podatność, na wykonanie dowolnego kodu w kontekście użytkownika portald. Podatność nie dotyczy platform Firebox, które nie obsługują funkcji Access Portal, w tym T15 i T35.

Aplikacja WebDrive 18.00.5057 zawiera podatność typu denial of service, która pozwala lokalnemu atakującemu na zawieszenie aplikacji poprzez podanie zbyt długiego ciągu znaków w polu nazwy użytkownika podczas konfiguracji połączenia Secure WebDAV. Atakujący może wprowadzić ładunek przepełnienia bufora o rozmiarze 5000 bajtów w parametrze nazwy użytkownika i wywołać test połączenia, aby spowodować awarię aplikacji.

Aplikacja HeidiSQL 9.5.0.5196 zawiera podatność typu denial of service, która pozwala lokalnemu atakującemu na zawieszenie aplikacji poprzez podanie zbyt długiej ścieżki pliku w preferencjach logowania. Atakujący może wprowadzić ładunek przepełnienia bufora poprzez pole ścieżki pliku logu SQL w Preferencje > Logowanie, aby wywołać awarię aplikacji.

NetSetMan 4.7.1 zawiera podatność przepełnienia bufora w funkcji Workgroup, która pozwala lokalnym atakującym na doprowadzenie do awarii aplikacji poprzez dostarczenie nadmiernie dużych danych. Atakujący może utworzyć złośliwy plik konfiguracyjny z nadmiarowymi danymi i wkleić go do pola Workgroup, wywołując warunek odmowy usługi.

W libsoup znaleziono lukę, która pozwala na przesyłanie wrażliwych ciasteczek sesyjnych w postaci niezaszyfrowanej podczas nawiązywania tuneli HTTPS przez skonfigurowany proxy HTTP. Atakujący mogą przechwycić te ciasteczka, co prowadzi do potencjalnego przejęcia sesji lub podszywania się pod użytkownika.

W jądrze systemu Linux zidentyfikowano podatność, która została naprawiona. Problem dotyczy możliwego wycieku pamięci w wyrażeniu stanowym w ścieżce błędu, gdy klonowanie drugiego wyrażenia stanowego nie powiedzie się.

W pakiecie ecdsa (PyPI) przed wersją 0.19.2 funkcja remove_octet_string() akceptuje obcięte dane DER, co powoduje nieoczekiwane wyjątki (np. IndexError) w publicznym API zamiast czystego odrzucenia niepoprawnych danych. Może to prowadzić do odmowy usługi w aplikacjach parsujących niezaufane klucze prywatne DER.

W bibliotece CGIF w wersji do 0.5.2 wykryto podatność w funkcji cgif_addframe w pliku src/cgif.c obsługującej obrazy GIF. Manipulacja argumentami width/height prowadzi do przepełnienia liczb całkowitych. Atak można przeprowadzić zdalnie, a poprawka ma identyfikator b0ba830093f4317a5d1f345715d2fa3cd2dab474.

W changedetection.io przed wersją 0.54.7 filtry jq: i jqraw: pozwalają na użycie wbudowanej funkcji env, która odczytuje wszystkie zmienne środowiskowe procesu i zapisuje je w snapshocie. Uwierzytelniony użytkownik (lub nieuwierzytelniony, gdy nie ustawiono hasła — domyślnie) może ujawnić wrażliwe zmienne, takie jak SALTED_PASS, PLAYWRIGHT_DRIVER_URL, HTTP_PROXY i inne sekrety.

W LinkAce przed wersją 2.5.3 prywatna notatka dołączona do linku innego niż prywatny może zostać ujawniona innemu uwierzytelnionemu użytkownikowi przez interfejs webowy. API poprawnie egzekwuje widoczność notatek, ale strona szczegółów linku renderuje notatki bez równoważnego filtrowania.

MCP Ruby SDK to oficjalny zestaw SDK Ruby dla serwerów i klientów Model Context Protocol. W wersjach przed 0.9.2 implementacja streamable_http_transport.rb zawiera podatność na przejęcie sesji — atakujący, który uzyska ważny identyfikator sesji, może całkowicie przejąć strumień Server-Sent Events (SSE) ofiary i przechwycić wszystkie dane w czasie rzeczywistym. Wersja 0.9.2 zawiera poprawkę.

Handlebars w wersjach 4.0.0 do 4.7.8 zawiera błąd w funkcji resolvePartial(), która rozwiązuje nazwy partiali poprzez zwykłe wyszukiwanie właściwości w options.partials bez ochrony przed przechodzeniem po łańcuchu prototypów. Gdy Object.prototype zostanie zanieczyszczony ciągiem znaków pasującym do referencji partiala, zanieczyszczony ciąg jest używany jako treść partiala i renderowany bez escapowania HTML, co prowadzi do XSS. Wersja 4.7.9 naprawia problem.

Ella Core to rdzeń 5G przeznaczony dla sieci prywatnych. W wersjach przed 1.7.0 proces ulega panice podczas przetwarzania komunikatów NAS Authentication Response i Authentication Failure pozbawionych IE (elementów informacyjnych). Atakujący może wysłać spreparowane komunikaty NAS, powodując awarię usługi dla wszystkich podłączonych abonentów. Uwierzytelnianie nie jest wymagane.

Ella Core przed wersją 1.7.0 zawiera zakleszczenie w obsłudze powiadomień SCTP w AMF, które zawiesza całą płaszczyznę sterowania AMF do momentu restartu procesu. Atakujący z dostępem do interfejsu N2 może zawiesić Ella Core, powodując odmowę usługi dla wszystkich abonentów.

Ella Core, rdzeń 5G dla sieci prywatnych, w wersjach przed 1.7.0 ulega panice podczas przetwarzania specjalnie spreparowanej wiadomości NGAP LocationReport. Atakujący mogący wysłać takie wiadomości może doprowadzić do awarii procesu.

Statamic (CMS oparty na Laravel i Git) w wersjach przed 5.73.16 i 6.7.2 pozwala uwierzytelnionym użytkownikom panelu sterowania przeglądać rewizje wpisów dla dowolnej kolekcji z włączonymi rewizjami, niezależnie od posiadanych uprawnień do kolekcji. Omija to kontrole autoryzacji egzekwowane przez główne kontrolery wpisów, ujawniając wartości pól wpisów i dane blueprintów. Użytkownicy mogli także tworzyć rewizje wpisów bez uprawnień do edycji, co jedynie zapisuje istniejący stan treści. Naprawiono w wersjach 5.73.16 i 6.7.2.

Statamic, CMS oparty na Laravel i Git, w wersjach od 5.7.12 do przed 5.73.16 i 6.7.2 pozwala użytkownikowi panelu sterowania z dostępem do pól obsługujących Antlers na dostęp do wrażliwych wartości konfiguracji aplikacji poprzez wstawianie zmiennych konfiguracyjnych do treści. Problem naprawiono w wersjach 5.73.16 i 6.7.2.

W systemie CMS Statamic wykryto obejście mechanizmu wykrywania zewnętrznych adresów URL używanego do walidacji przekierowań na nieuwierzytelnionych endpointach. Pozwala to na przekierowanie użytkownika do zewnętrznych adresów po akcjach takich jak wysłanie formularza czy logowanie. Podatność naprawiono w wersjach 5.73.16 i 6.7.2.

Statamic to system CMS oparty na Laravel i Git. W wersjach przed 5.73.16 i 6.7.2 uwierzytelniony użytkownik Panelu Sterowania z dostępem do podglądu na żywo mógł użyć tokenu podglądu do uzyskania dostępu do zastrzeżonych treści, do których token nie był przeznaczony. Problem naprawiono w wersjach 5.73.16 i 6.7.2.