Katalog podatności CVE

W Rancher Manager zidentyfikowano podatność, w której nagłówki `Impersonate-Extra-*` są wysyłane do zewnętrznego podmiotu, na przykład `amazonaws.com`, poprzez endpoint `/meta/proxy` Rancher. Nagłówki te mogą zawierać informacje umożliwiające identyfikację i/lub dane wrażliwe, np. adresy e-mail.

W Canonical LXD LXD-UI w wersjach przed 6.5 i 5.21.4 na wszystkich platformach występuje path traversal. Zdalni uwierzytelnieni atakujący mogą uzyskać dostęp lub zmodyfikować niezamierzone zasoby poprzez spreparowane nazwy zasobów osadzone w ścieżkach URL.

Ujawnienie informacji w API obrazów w Canonical LXD przed wersją 6.5 i 5.21.4 na wszystkich platformach pozwala nieuwierzytelnionym zdalnym atakującym na ustalenie istnienia projektu na podstawie różniących się kodów odpowiedzi HTTP.

W API eksportu obrazów w Canonical LXD przed wersjami 6.5 i 5.21.4 na Linux występuje ujawnienie informacji. Atakujący z sieci może bez uwierzytelnienia określić istnienie projektu poprzez spreparowane żądania wykorzystujące wildcard fingerprints.

W serwerze devLXD w Canonical LXD w wersjach 4.0 i nowszych na platformach kontenerowych Linux występuje podszywanie się pod informacje. Atakujący z uprawnieniami roota w dowolnym kontenerze może podszyć się pod inne kontenery i uzyskać ich metadane, konfigurację oraz informacje o urządzeniach poprzez sfałszowane nazwy procesów w wierszu poleceń.

Podatność Template Injection w komponencie tworzenia snapshotów instancji w Canonical LXD (>= 4.0) pozwala atakującemu z uprawnieniami do konfiguracji instancji na odczyt dowolnych plików w systemie hosta poprzez specjalnie spreparowane szablony wzorców snapshotów wykorzystujące silnik szablonów Pongo2.

Podatność w systemie Viday umożliwia ujawnienie wrażliwych informacji poprzez przechwytywanie żądań HTTP i odczytanie tokena JWT, który zawiera dane użytkowników w swoim ładunku.

Podatność typu Path Traversal oraz pobieranie kodu bez weryfikacji integralności w GTONE ChangeFlow pozwala na ataki Path Traversal. Problem dotyczy wszystkich wersji ChangeFlow do v9.0.1.1.

TS3 Manager to nowoczesny interfejs webowy do zarządzania serwerami Teamspeak3. W wersjach 2.2.1 i wcześniejszych zidentyfikowano podatność reflected cross-site scripting w mechanizmie obsługi błędów strony logowania, gdzie złośliwe skrypty osadzone w nazwach hostów serwerów są wykonywane w kontekście przeglądarki ofiary bez odpowiedniej sanityzacji. Podatność została naprawiona w wersji 2.2.2.

Weblate to internetowe narzędzie do lokalizacji. W wersjach 5.13.2 i starszych istnieje otwarte przekierowanie poprzez parametr redir na .within.website, gdy Weblate jest skonfigurowany z Anubis i REDIRECT_DOMAINS nie jest ustawione. Atakujący może stworzyć URL w legalnej domenie, który przekierowuje ofiarę do witryny kontrolowanej przez atakującego.

Podatność w NVIDIA Nsight Graphics dla Windows w komponencie ngfx umożliwia atak polegający na przejęciu DLL (DLL hijacking). Udane wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, manipulacji danymi oraz odmowy usługi.

Discourse w wersjach 3.5.0 i starszych pozwala na osadzenie złośliwych meta-poleceń w zrzucie kopii zapasowej, które są wykonywane podczas przywracania. W konfiguracjach multisite pozwalało to administratorowi jednej witryny na dostęp do danych lub poświadczeń innych witryn. Problem naprawiono w wersji 3.5.1.

W Suricata w wersji 8.0.0 reguły używające słowa kluczowego ldap.responses.attribute_type (które jest długie) z transformacjami mogą prowadzić do przepełnienia bufora stosu podczas uruchamiania Suricata lub podczas przeładowania reguł. Problem został naprawiony w wersji 8.0.1. Obejściem jest wyłączenie reguł z tym słowem kluczowym i transformacjami.

Discourse w wersjach 3.5.0 i starszych pozwala uwierzytelnionym użytkownikom na wyodrębnienie informacji o tematach, do których nie mają uprawnień, poprzez modyfikację wartości topic_id w żądaniach do endpointów sugestii AI (Tytuł, Kategoria, Tagi).

W Deciso OPNsense przed wersją 25.7.4, podczas tworzenia wpisu "Interfaces: Devices: Point-to-Point", wartość parametru ptpid nie jest oczyszczana z znaków/łańcuchów związanych z HTML. Ta wartość jest bezpośrednio wyświetlana na stronie /interfaces_assign.php, co może prowadzić do przechowywanego cross-site scripting (XSS). Atakujący musi być uwierzytelniony z co najmniej uprawnieniem "Interfaces: PPPs: Edit".

W Splunk Enterprise w wersjach poniżej 10.0.1, 9.4.4, 9.3.6 i 9.2.8 oraz w Splunk Cloud Platform w wersjach poniżej 9.3.2411.108, 9.3.2408.118 i 9.2.2406.123 użytkownik z rolą zawierającą uprawnienie `change_authentication` może wysłać wiele żądań LDAP bind do określonego wewnętrznego endpointu, powodując wysokie zużycie CPU serwera i potencjalny atak typu denial of service (DoS) do momentu restartu instancji.

W Splunk Enterprise i Splunk Cloud Platform użytkownik o niskich uprawnieniach bez ról admin lub power może przeprowadzić atak XXE poprzez pole etykiety zakładki dashboardu. Wstrzyknięcie XXE może powodować ataki typu denial of service (DoS).

W Splunk Enterprise w wersjach poniżej 9.4.4, 9.3.6 i 9.2.8 oraz Splunk Cloud Platform poniżej 9.3.2411.108, 9.3.2408.118 i 9.2.2406.123 użytkownik o niskich uprawnieniach (bez ról admin lub power) może spreparować złośliwy ładunek poprzez komunikaty błędów i szczegóły inspekcji zadań zapisanego wyszukiwania. Może to skutkować wykonaniem nieautoryzowanego kodu JavaScript w przeglądarce użytkownika.

W Splunk Enterprise w wersjach poniżej 9.4.4, 9.3.6 i 9.2.8 oraz Splunk Cloud Platform poniżej 9.3.2411.109, 9.3.2408.119 i 9.2.2406.122 użytkownik o niskich uprawnieniach (bez ról admin lub power) może spreparować złośliwy ładunek poprzez parametr `dataset.command` endpointu `/app/search/table`. Może to skutkować wykonaniem nieautoryzowanego kodu JavaScript w przeglądarce użytkownika.

W Splunk Enterprise i Splunk Cloud Platform użytkownik z niskimi uprawnieniami może uzyskać dostęp do wrażliwych wyników wyszukiwania, jeśli zgadnie unikalny identyfikator zadania wyszukiwania (SID) wykonywanego w tle przez administratora.