Katalog podatności CVE

Podatność w produkcie Siebel Apps - Marketing (komponent Marketing) Oracle Siebel CRM w wersjach 17.0-26.9. Trudna do wykorzystania luka pozwala uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt części danych aplikacji.

Podatność w Oracle REST Data Services (komponent Database Actions) w wersjach 24.2.0-26.1.0. Łatwa do wykorzystania luka pozwala uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na częściowe zakłócenie dostępności (partial DoS) usługi.

Podatność w Oracle REST Data Services (komponent Core) w wersjach 24.2.0-26.1.0. Łatwa do wykorzystania luka pozwala uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP, przy udziale interakcji użytkownika, na nieautoryzowaną modyfikację, dodawanie lub usuwanie części danych.

Podatność w Oracle REST Data Services (komponent Core) w wersjach 24.2.0-26.1.0. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt części danych usługi.

Podatność w Oracle REST Data Services (komponent Core) w wersjach 24.2.0-26.1.0. Trudna do wykorzystania luka pozwala uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP, przy udziale interakcji użytkownika, na nieautoryzowaną modyfikację, dodawanie lub usuwanie części danych oraz nieautoryzowany odczyt części danych.

Podatność w Oracle REST Data Services (komponent Core) w wersjach 24.2.0-26.1.0. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP, przy udziale interakcji użytkownika, na nieautoryzowany odczyt części danych usługi.

W virtualenv przed wersją 21.14.9 funkcja PipInvoke.get_pip_install_cmd() przy użyciu --seeder pip --download wywołuje get_wheel(download=False) i pozwala pip korzystać ze skonfigurowanego indeksu, omijając ścieżkę download_wheel() i verify_wheel_digest(). Gdy porównanie skrótów PyPI jest aktywne, kandydat z indeksu pasujący do wbudowanego pakietu i wersji może zostać wybrany bez porównania z metadanymi SHA-256 PyPI.

W virtualenv przed wersją 21.14.9 kreator stdlib venv odczytuje wygenerowany plik pyvenv.cfg za pomocą str.splitlines() i scala odczytane klucze z konfiguracją wybraną przez virtualenv. Niezaufany wywołujący mogący wpłynąć na ścieżkę docelową może wstawić znak granicy linii, taki jak U+2028, aby wstrzyknąć klucze home i include-system-site-packages, zmieniając strukturę konfiguracji.

W virtualenv przed wersją 21.14.9 funkcja download_wheel() zapisuje pobrane z indeksu pakiety bezpośrednio do współdzielonego cache wheel/house przed wybraniem celu weryfikacji z tekstowego wyjścia Saved pip. Przy włączonym porównaniu skrótów domyślnego indeksu kontrolowany indeks może wstrzyknąć mylącą linię Saved poprzez atrybut data-requires-python odrzuconego linku, co wymaga również znajomości bezwzględnej ścieżki do prawdziwego wbudowanego wheel.

ApostropheCMS to open-source'owy system zarządzania treścią dla Node.js. Przed wersją 4.33.0 moduł powiadomień udostępnia endpointy REST PATCH i DELETE, które wykonują operacje bezpośrednio na kolekcji MongoDB bez weryfikacji uwierzytelnienia żądającego lub własności powiadomienia. W rezultacie nieuwierzytelniony atakujący, który uzyska prawidłowy identyfikator powiadomienia, może zmodyfikować lub trwale usunąć powiadomienie innego użytkownika.

W sanitize-html w wersjach od 2.17.7 do 2.18.0 konfiguracja aplikacji zezwalająca na elementy animacji SVG z prefiksem przestrzeni nazw oraz odpowiednie atrybuty URL może obejść ochronę URL SMIL, ponieważ nazwy tagów z prefiksem nie pasują do sprawdzenia elementów animacji bez prefiksu. Obejście może zmienić cel linku na niebezpieczny URI po wyrenderowaniu oczyszczonego SVG, a wykonanie skryptu następuje, gdy użytkownik aktywuje dotknięty link. Domyślna konfiguracja sanitizera nie jest bezwarunkowo podatna.

W uploadfs przed wersją 1.28.0 ścieżki kontrolowane przez atakującego, które trafiają do lokalnego backendu, mogą zawierać segmenty katalogu nadrzędnego pozwalające wyjść poza skonfigurowany katalog uploadu i wpływać na odczyt, zapis oraz usuwanie plików w systemie plików hosta. Podatność jest wykorzystywalna w zależności od tego, czy aplikacja udostępnia odpowiednie operacje uploadfs dla niezaufanej ścieżki.

W module import-export ApostropheCMS przed wersją 3.7.1 endpoint API POST /api/v1/@apostrophecms/import-export/clean-export nie posiada kontroli uwierzytelnienia ani autoryzacji. Każdy klient — w tym niezalogowany anonimowy użytkownik, który uzyskał standardowe ciasteczko CSRF po odwiedzeniu strony — może bezpośrednio wywołać tę trasę i uruchomić metodę self.cleanExport(req).

Niebezpieczna deserializacja binarna w chttpd w Apache CouchDB 3.5.2 i starszych na wszystkich platformach pozwala uwierzytelnionemu użytkownikowi wywołać odmowę usługi poprzez wyczerpanie pamięci. Zaleca się aktualizację do wersji 3.5.3, która naprawia ten problem.

Brak wyłącznika bezpieczeństwa w replikatorze Apache CouchDB 3.5.2 i starszych na wszystkich platformach pozwala właścicielowi źródła lub celu replikacji wywołać odmowę usługi poprzez utworzenie nieskończonej pętli przekierowań HTTP. Zaleca się aktualizację do wersji 3.5.3, która naprawia ten problem.

Bandisoft Bandizip przed wersją 7.47 nie propaguje znacznika Mark-of-the-Web do wyodrębnionych plików .ps1 i .psm1, co pozwala atakującym obejść ochronę wykonywania opartą na strefach. Atakujący mogą dostarczać niepodpisane skrypty lub moduły PowerShell w pobranych archiwach, które uruchamiają się w ramach polityki RemoteSigned, gdy użytkownik je wywoła.

Webstudio przed wersją 0.256.0 zawiera podatność braku autoryzacji, która pozwala uwierzytelnionym użytkownikom odczytywać dane projektów innych użytkowników poprzez procedury tRPC publishedBuilds i findManyByIds. Atakujący znający UUID projektu innego użytkownika może odpytać handler /trpc, aby uzyskać historię publikacji, tytuły, domeny, obrazy podglądu i najnowsze buildy.

W Vite przed wersjami 6.4.4, 7.3.7, 8.1.6, 8.2.4 i 8.3.3 aplikacje używające niestandardowego middleware są podatne, gdy przekazują niezmieniony URL żądania przeglądarki do server.transformIndexHtml. getHtmlFilename używa URL żądania z zapytaniem do rozwiązania istniejącego pliku lokalnego, zachowując wiodące ukośniki dostarczone przez atakującego w wygenerowanym URL modułu proxy. Jeśli przekształcony HTML zawiera wbudowany skrypt modułu, a przeglądarka ofiary ładuje spreparowaną stronę serwera deweloperskiego, wiodący podwójny ukośnik powoduje pobranie i wykonanie modułu kontrolowanego przez atakującego.

W filelock od wersji 4.1.0 do 4.2.1 klasy SoftReadWriteLock i AsyncSoftReadWriteLock buforują pomyślne sprawdzenie drzewa blokad <path>.rw i ponownie rozwiązują jego nazwy podczas późniejszych operacji zapisu, co pozwala innemu lokalnemu użytkownikowi, który może zastąpić to drzewo po pierwszym przejęciu, przekierować zapisy rekordów blokad do katalogów zapisywalnych przez użytkownika blokady.

W filelock od wersji 3.32.6 do 4.2.1 klasa SoftFileLock może podążać za podmienionym dowiązaniem symbolicznym podczas warunkowego sprawdzenia zapisywalności os.access dla węzła bez bitu zapisu właściciela. Pozwala to innemu lokalnemu użytkownikowi na platformie i w konfiguracji katalogu, które podążają za dowiązaniem, wywnioskować na podstawie obserwowalnego wyniku przejęcia, czy wybrana ścieżka istnieje i jest zapisywalna.