Katalog podatności CVE

Gdy wewnętrzny serwer WWW jest włączony (domyślnie wyłączony), atakujący może nakłonić administratora zalogowanego do panelu do odwiedzenia złośliwej strony i wyodrębnić informacje o bieżącej konfiguracji. Przyczyną jest błędna konfiguracja polityki CORS.

Atakujący może wstrzyknąć kod HTML do wewnętrznego panelu WWW poprzez wysłanie spreparowanych zapytań DNS do instancji DNSdist, w której włączono reguły dynamiczne oparte na domenach.

Niekompletna poprawka dla CVE-2024-36137 pozostawia metody `FileHandle.chmod()` i `FileHandle.chown()` w API opartym na obietnicach bez wymaganych kontroli uprawnień, podczas gdy ich odpowiedniki oparte na wywołaniach zwrotnych (`fs.fchmod()`, `fs.fchown()`) zostały poprawnie załatane. W rezultacie kod działający z `--permission` i ograniczonym `--allow-fs-write` może nadal używać metod `FileHandle` opartych na obietnicach do modyfikowania uprawnień i właściciela plików na już otwartych deskryptorach, omijając zamierzone ograniczenia zapisu. Podatność dotyczy procesów Node.js w wersjach 20.x, 22.x, 24.x i 25.x korzystających z modelu uprawnień.

Błąd w egzekwowaniu systemu plików w modelu uprawnień Node.js pozostawia funkcję `fs.realpathSync.native()` bez wymaganych kontroli uprawnień odczytu, podczas gdy wszystkie porównywalne funkcje systemu plików poprawnie je egzekwują. W rezultacie kod działający z `--permission` i ograniczonym `--allow-fs-read` może nadal używać `fs.realpathSync.native()` do sprawdzania istnienia plików, rozwiązywania celów dowiązań symbolicznych i wyliczania ścieżek systemu plików poza dozwolonymi katalogami. Podatność dotyczy procesów Node.js w wersjach 20.x, 22.x, 24.x i 25.x korzystających z modelu uprawnień.

Podatność w bibliotece BTstack przed wersją 1.8.1 umożliwia odczyt poza zakresem bufora w obsłudze komend AVRCP Controller GET_PLAYER_APPLICATION_SETTING_ATTRIBUTE_TEXT i GET_PLAYER_APPLICATION_SETTING_VALUE_TEXT. Atakujący w zasięgu Bluetooth Classic może wysłać spreparowaną odpowiedź VENDOR_DEPENDENT, co prowadzi do ujawnienia informacji i potencjalnego zawieszenia urządzenia.

Podatność w bibliotece BTstack przed wersją 1.8.1 umożliwia odczyt poza dozwolonym obszarem pamięci w obsłudze komend AVRCP LIST_PLAYER_APPLICATION_SETTING_ATTRIBUTES i LIST_PLAYER_APPLICATION_SETTING_VALUES. Atakujący z sparowanym połączeniem Bluetooth Classic może wysłać spreparowaną odpowiedź VENDOR_DEPENDENT z kontrolowaną wartością licznika, co prowadzi do odczytu poza buforem L2CAP i potencjalnego zawieszenia urządzenia.

W systemie SourceCodester Online Quiz System do wersji 1.0 wykryto podatność cross-site scripting w nieznanej funkcjonalności pliku endpoint/add-question.php. Manipulacja argumentem quiz_question prowadzi do wstrzyknięcia skryptu. Atak można zainicjować zdalnie, a exploit jest publicznie dostępny.

Wykryto podatność typu cross-site scripting (XSS) w systemie Online Reviewer System w wersji do 1.0. Manipulacja argumentem Description w pliku /system/system/students/assessments/databank/btn_functions.php pozwala na zdalne przeprowadzenie ataku, a publiczny exploit jest już dostępny.

W code-projects Social Networking Site 1.0 wykryto podatność typu cross-site scripting w pliku /home.php w komponencie Alert Handler, wynikającą z manipulacji argumentem content. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W OpenBMB XAgent 1.0.0 wykryto podatność w funkcjach ReplayServer.on_connect/ReplayServer.send_data w pliku XAgentServer/application/websockets/replayer.py komponentu WebSocket Endpoint. Manipulacja argumentem interaction_id prowadzi do obejścia autoryzacji. Atak możliwy zdalnie, o wysokiej złożoności, exploit publicznie ujawniony.

Demon uwierzytelniania Wazuh authd zawiera podatność przepełnienia bufora sterty, umożliwiającą atakującemu uszkodzenie pamięci i danych sterty poprzez wysłanie specjalnie spreparowanego wejścia. Może to wywołać warunek odmowy usługi, powodując niski wpływ na dostępność demona uwierzytelniania.

W OpenBMB XAgent 1.0.0 wykryto lukę w funkcji FunctionHandler.handle_tool_call w pliku XAgent/function_handler.py, związaną z obsługą klucza API. Manipulacja argumentem api_key powoduje ujawnienie wrażliwych informacji w plikach logów. Exploit został publicznie ujawniony, a producent nie odpowiedział na zgłoszenie.

Jeśli parametr auth_username_chars jest pusty, możliwe jest wstrzyknięcie dowolnego filtra LDAP do uwierzytelniania LDAP w Dovecot. Może to prowadzić do obejścia ograniczeń i sondowania struktury LDAP. Nie są znane publicznie dostępne exploity.

W bibliotece libssh znaleziono błąd, w którym złośliwy serwer SFTP może wykorzystać wysyłanie nieprawidłowego pola 'longname' w komunikacie `SSH_FXP_NAME` podczas operacji listowania plików. Brak sprawdzenia wartości null może prowadzić do odczytu poza przydzieloną pamięcią na stercie, co może powodować nieoczekiwane zachowanie lub prowadzić do odmowy usługi (DoS) z powodu awarii aplikacji.

W bibliotece libssh znaleziono błąd, w którym może ona próbować otworzyć dowolne pliki podczas parsowania konfiguracji. Lokalny atakujący może to wykorzystać, dostarczając złośliwy plik konfiguracyjny lub gdy system jest źle skonfigurowany. Ta podatność może prowadzić do odmowy usługi (DoS) poprzez spowodowanie próby dostępu do niebezpiecznych plików, takich jak urządzenia blokowe lub duże pliki systemowe, co może zakłócić normalne działanie.

Wtyczki Mattermost w wersjach <=11.4 oraz 10.11.11.0 nie weryfikują znaczników czasowych żądań webhook, co pozwala atakującemu na zakłócenie stanu spotkania Zoom w Mattermost poprzez powtórzone żądania webhook.

W Keycloak wykryto podatność SSRF. Uwierzytelniony atakujący może manipulować parametrem `client_session_host` podczas odświeżania tokenów, co pozwala na wysyłanie żądań HTTP z kontekstu sieciowego serwera Keycloak. Problem występuje, gdy klient Keycloak jest skonfigurowany z `backchannel.logout.url` zawierającym placeholder `application.session.host`.

Lokalny atakujący może uzyskać dostęp do elementów Keychain użytkownika z powodu niewystarczającego sprawdzania uprawnień. Problem naprawiono w wielu wersjach systemów iOS, iPadOS, macOS, visionOS oraz watchOS.

Action View udostępnia konwencje i pomocniki do budowania stron internetowych w frameworku Rails. Przed wersjami 8.1.2.1, 8.0.4.1 i 7.2.3.1 użycie pustego ciągu jako nazwy atrybutu HTML w pomocnikach tagów Action View omija escapowanie atrybutów, tworząc nieprawidłowy HTML. Starannie spreparowana wartość atrybutu może zostać zinterpretowana przez przeglądarkę jako osobna nazwa atrybutu, co może prowadzić do XSS.

W Keycloak wykryto błąd umożliwiający zdalnemu atakującemu wykorzystanie zróżnicowanych komunikatów błędów w przepływie logowania identity-first przy włączonych Organizations. Podatność pozwala ustalić istnienie użytkowników, prowadząc do ujawnienia informacji poprzez enumerację użytkowników.