Katalog podatności CVE

Pakiet FRR (pfSense-pkg-frr) w wersjach 2.0.2_1 i 2.1.2_1 zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego w filtrze statusu FRR. Uwierzytelniony użytkownik WebGUI z uprawnieniem page-status-frr może podać wartość filtra, która wydostaje się z wyrażenia sed w pojedynczych cudzysłowach, a podstawienie poleceń powłoki jest następnie wykonywane przez potok popen() jako root.

Backdrop CMS Core w wersjach 1.35.x przed 1.35.2 oraz 1.34.x przed 1.34.6 nieprawidłowo obsługuje tokeny. Przeglądarka tokenów nie ogranicza wystarczająco dostępu do typów tokenów, choć nazwy pojedynczych tokenów są odpowiednio chronione.

MoviePilot do wersji 3.1.5 zawiera podatność na wstrzyknięcie poleceń, umożliwiającą wykonanie dowolnych poleceń systemu operacyjnego poprzez umieszczenie złośliwych instrukcji w niezaufanej treści przetwarzanej przez narzędzia takie jak browse_webpage, search_web i parsery metadanych torrentów. Treść jest przekazywana do nieograniczonego ExecuteCommandTool przez asyncio.create_subprocess_shell, a atakujący może obejść listę blokad validate_command_safety i wykorzystać kontekst is_admin sesji administratora.

Podatność w HPE NonStop QIOMON umożliwia zapis poza zakresem bufora, co może prowadzić do uszkodzenia danych w buforze.

Podatność w HPE NonStop CIPSAM umożliwia zapis poza zakresem bufora, co może prowadzić do uszkodzenia danych w buforze.

Podatność w demonie finger w HPE NonStop TCP/IP UTILITIES może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na wywołanie odmowy usługi.

IntentKit do wersji 2.6.3 (poprawione w commicie 5b91da5) zawiera obejście autoryzacji, w którym executor waliduje wywołania narzędzi względem pełnego rejestru zamiast zawężonej listy narzędzi per żądanie wymuszanej przez ToolBindingMiddleware. Pozwala to na wykonanie narzędzi zmieniających stan, zarezerwowanych dla właściciela (np. transfer portfela, publikowanie, zapis pamięci, call-agent), bez żadnej bramki zatwierdzenia przez człowieka.

Podatność bezpieczeństwa w HPE NonStop SNMP Trap Multiplexer może powodować uszkodzenie pamięci.

Ellucian WebAdvisor 3.2 zawiera nieuwierzytelnioną podatność na wstrzyknięcie XML External Entity (XXE), umożliwiającą zdalnym atakującym wysyłanie spreparowanych żądań POST XML do punktu końcowego /WebAdvisor/WebAdvisor bez wyłączania rozwiązywania encji zewnętrznych i DTD. Atakujący mogą wymuszać żądania SSRF, ujawnienie skrótu NTLMv2 przez kontrolowane przez atakującego udziały SMB oraz odczyt dowolnych plików z hosta Windows.

Firmware SODOLA SL902-SWTGW124AS przed wersją 200.2.12 zawiera przepełnienie bufora w parserze nagłówka Content-Type wbudowanego serwera HTTP. Nieuwierzytelniony zdalny atakujący może wysłać zbyt długą wartość boundary w żądaniu POST, powodując zawieszenie urządzenia i utratę dostępu zarządzania oraz przekazywania ruchu.

Heym w wersjach od 0.0.55 do 0.0.121 zawiera podatność eskalacji uprawnień pozwalającą współpracownikom nadpisać pole error_workflow_id, ponieważ brakuje go na liście OWNER_ONLY_EXECUTION_FIELDS. Atakujący może wskazać własny workflow z węzłem HTTP, a gdy workflow właściciela zgłosi błąd, odszyfrowane poświadczenia właściciela zostaną wstrzyknięte i wykradzione.

Nodemailer w wersjach od 3.0.0 do 10.0.13 zawiera podatność typu regular expression denial of service w metodzie SMTPConnection._actionEHLO. Złośliwy lub pośredniczący serwer SMTP może odpowiedzieć na EHLO ciągiem 250-AUTH z długim ciągiem białych znaków i niedopasowanym tokenem, blokując pętlę zdarzeń Node.js na dziesiątki sekund lub godziny przed uwierzytelnieniem.

Renovate przed wersją 44.79.0 zawiera podatność server-side request forgery pozwalającą użytkownikom wymusić na współdzielonym kliencie HTTP żądania do dowolnych wewnętrznych adresów URL poprzez presety extends lub customDatasources. Atakujący może wskazać preset na endpoint usługi metadanych instancji, aby uzyskać poświadczenia AWS lub wyciec dane wrażliwe przez logi Renovate.

Renovate przed wersją 44.60.1 zawiera podatność obejścia listy dozwolonych pozwalającą repozytoriom ustawiać zastrzeżone zmienne środowiskowe poprzez umieszczenie env w współdzielonym presecie. Atakujący kontrolujący zewnętrznie pochodzący preset może nadpisać zmienne takie jak PATH, LD_PRELOAD, NODE_OPTIONS lub GIT_SSL_CAINFO w procesach potomnych na instancjach self-hosted.

Renovate przed wersją 44.60.1 zawiera podatność obejścia listy dozwolonych pozwalającą użytkownikom repozytoriów ominąć ograniczenie allowedHeaders poprzez umieszczenie nagłówków hostRules w współdzielonych presetach. Atakujący może dostarczyć wewnętrzne lub zewnętrzne presety z niezwalidowanymi hostRules[].headers, aby wstrzyknąć własne nagłówki HTTP do żądań wysyłanych przez Renovate do innych hostów.

Better Auth w wersjach od 1.5.0-beta.12 do 1.7.7 zawiera podatność obejścia uwierzytelniania w pluginie OAuth Proxy pozwalającą nieuwierzytelnionym atakującym zalogować się jako inni użytkownicy poprzez sfałszowanie zaszyfrowanych profili. Gdy proxy współdzieli globalny sekret, a stan przechowywany w cookie jest używany, atakujący może uzyskać zaszyfrowany stan dla fałszywego profilu ze zweryfikowanym adresem e-mail ofiary, aby przejąć konto poprzez niejawne powiązanie.

Better Auth @better-auth/sso w wersjach od 1.7.0-rc.2 do 1.7.3 zawiera podatność obejścia uwierzytelniania pozwalającą uwierzytelnionym użytkownikom zalogować się jako inni użytkownicy poprzez zarejestrowanie osobistego dostawcy SSO. Atakujący może skopiować issuer OIDC lub entity ID SAML legalnego dostawcy i podać subject lub NameID ofiary, ponieważ wyszukiwanie konta ignoruje providerId, tworząc sesje dla kont ofiar.

GitPython przed wersją 3.2.0 zawiera podatność wstrzyknięcia argumentów w metodzie Head.checkout() pozwalającą zdalnym atakującym odczytać dowolne pliki poprzez podanie nazwy gałęzi interpretowanej jako opcja git. Atakujący może hostować repozytorium, którego domyślna gałąź nazywa się --pathspec-from-file=<path>, powodując wyciek zawartości plików przez komunikaty GitCommandError w aplikacjach klonujących i przełączających się na aktywną gałąź.

GitPython w wersjach od 3.1.30 do 3.2.0 zawiera podatność zdalnego wykonania kodu w metodzie Remote.pull(), której zabezpieczenie przed niebezpiecznymi opcjami sprawdza tylko argumenty nazwane, a nie pozycyjny refspec. Atakujący kontrolujący refspec może podać --upload-pack=<command>, aby wykonać polecenia systemowe jako proces wywołujący przez transport lokalny lub SSH.

GitPython w wersjach przed 3.2.0 zawiera podatność umożliwiającą zdalne wykonanie kodu, ponieważ Git.ls_remote przekazuje adresy URL bez walidacji check_unsafe_protocols. Atakujący mogą podać adresy URL typu ext:: remote-helper, aby wykonać polecenia, gdy git zezwala na transport ext; podobny problem dotyczy merge_base i IndexFile.move, które akceptują wstrzyknięcie opcji.