Katalog podatności CVE

Serwer Colanode do wersji 0.4.7 zawiera lukę path traversal, która pozwala uwierzytelnionym użytkownikom odczytywać dowolne pliki .jpeg poprzez podanie zakodowanej sekwencji przejścia w parametrze avatarId. Atakujący mogą wysyłać sekwencje ../ zakodowane procentowo do GET /client/v1/avatars/:avatarId, aby wyjść poza katalog awatarów i odczytać pliki .jpeg należące do innych workspace'ów.

FlexPrice do wersji 2.1.38 zawiera lukę obejścia uwierzytelniania w HandleQuickBooksWebhook, która pomija weryfikację podpisu, gdy nagłówek intuit-signature zostanie pominięty. Nieuwierzytelnieni atakujący znający identyfikator dzierżawcy i środowiska mogą odtwarzać sfałszowane powiadomienia o płatnościach, aby wielokrotnie dodawać kwoty płatności, oznaczając faktury jako zapłacone lub nadpłacone.

AstronRPA do wersji 1.1.6 zawiera lukę niezabezpieczonego odwołania do obiektu (IDOR) w punkcie końcowym /file/download usługi resource-service, która pozwala uwierzytelnionym użytkownikom pobierać pliki innych dzierżawców poprzez podanie ich fileId. Atakujący mogą wyliczać przewidywalne, uporządkowane czasowo identyfikatory Snowflake, ponieważ FileMapper.getFile nie sprawdza właściciela ani dzierżawcy, aby pobrać pliki przechowywane w S3 przesłane przez innych dzierżawców.

lamp-boot 4.16.0-java17 do 4.21.2-java17 zawiera lukę niezabezpieczonego odwołania do obiektu (IDOR) w punkcie końcowym /anyone/findDeptByCompany modułu oauth, który pomija sprawdzanie uprawnień URI. Uwierzytelnieni użytkownicy o niskich uprawnieniach mogą iterować kolejne wartości employeeId, aby odczytać przynależność działową każdego pracownika w dzierżawie.

Zidentyfikowano lukę w cemtan sar2html 4.0.0. Dotyczy funkcji updateDb w pliku sar2html.py komponentu File Upload. Manipulacja prowadzi do path traversal. Zdalne wykorzystanie ataku jest możliwe. Projekt został poinformowany o problemie wcześnie poprzez zgłoszenie, ale nie odpowiedział jeszcze.

Wstawienie poufnych informacji do plików dziennika w komponencie git_utils[.]py w Amazon SageMaker Python SDK V3 przed 3.10.0 i V2 przed 2.257.3 może pozwolić uwierzytelnionemu zdalnemu użytkownikowi na uzyskanie jawnych poświadczeń repozytorium z CloudWatch Logs, gdy operacja git clone zakończy się niepowodzeniem, ponieważ funkcja runclone_command() nie usuwa poświadczeń z wyjścia błędów podprocesu. Aby naprawić ten problem, użytkownicy powinni zaktualizować do Amazon SageMaker Python SDK V3 3.10.0 lub V2 2.257.3.

Wiele wzmacniaczy Wi-Fi TP-Link używa niestandardowej, odwracalnej transformacji XOR i słownikowej w przepływie logowania do zarządzania przez HTTP. Nieuwierzytelniony atakujący w tej samej sieci lokalnej, który może przechwycić ruch sieciowy związany z logowaniem legalnego administratora, może uzyskać alternatywną wartość poświadczeń dającą ten sam akceptowany wynik uwierzytelnienia i użyć jej do zalogowania się do interfejsu zarządzania z uprawnieniami administratora. Wykorzystanie wymaga, aby logowanie zarządzania używało HTTP, a atakujący obserwował klucz sesji, słownik i wartość logowania związaną z legalnym logowaniem administratora. Udane wykorzystanie może pozwolić nieuwierzytelnionemu atakującemu sąsiadującemu na uzyskanie dostępu administratora do urządzenia i modyfikację ujawnionych ustawień konfiguracji.

lichess.org to wiecznie darmowy, bez reklam i open source serwer szachowy. Przed commitem c54596c9e1569d378fe20f80d4c790c6fdee54c4 użytkownik mogący dodać rozdział do studium może umieścić tekst kontrolowany przez atakującego w tagu PGN Annotator, który staje się Comment.Author.External i jest zwracany dosłownie przez authorText. Gdy węzeł studium ma co najmniej dwa komentarze, ui/analyse/src/treeView/inlineView.ts interpoluje ten ciąg autora do HTML przekazanego do hooka innerHTML bez escapowania. Otwarcie zainfekowanego studium może zatem renderować przechowywany HTML i CSS kontrolowany przez atakującego dla innych widzów, w tym nawigację do witryny kontrolowanej przez atakującego, podszywanie się pod treść i ekspozycję danych opartą na CSS, chociaż polityka bezpieczeństwa treści witryny blokuje wstrzyknięty JavaScript. Ta luka jest naprawiona commitem c54596c9e1569d378fe20f80d4c790c6fdee54c4.

DataEase to open source narzędzie do wizualizacji i analizy danych. Przed 2.10.26 uwierzytelnieni użytkownicy mogący edytować pola zestawu danych i konfigurację wykresu mogą przechować wartość wymiaru zawierającą HTML w wykresie bar-horizontal. Gdy lengthLimit obcina etykietę osi kategorii, configAxisLabelLengthLimit w core/core-frontend/src/views/chart/components/js/panel/common/common_antv.ts pobiera pełną etykietę i przypisuje ją do elementu g2-tooltip-title przez innerHTML. Ofiara, która otworzy pulpit i najedzie na obciętą etykietę, może wykonać JavaScript kontrolowany przez atakującego w sesji DataEase ofiary. Problem jest naprawiony w wersji 2.10.26.

W DataEase przed wersją 2.10.26 uwierzytelniony użytkownik z uprawnieniem do tworzenia folderów może zapisać nazwy zawierające kod HTML. Gdy inny użytkownik otworzy okno dialogowe „Move to” i wpisze tekst w polu wyszukiwania, złośliwy JavaScript zostaje wykonany w jego sesji (XSS).

W pipecat-ai od wersji 0.0.98 do 1.6.0 wbudowany runner deweloperski udostępnia nieuwierzytelnione endpointy /start, /daily i /daily-dialin-webhook, które mogą tworzyć sesje botów i pokoje Daily. Domyślnie runner nasłuchuje tylko na localhost, więc eksploatacja wymaga wystawienia go na niezaufany ruch (np. przez --host 0.0.0.0, opublikowany port lub tunel).

Dekoder HTTP/1.x w Eclipse Vert.x w wersjach [5.0.0,5.0.12], [5.1.0,5.1.9] i [5.2.0,5.2.0] stosuje kanonikalizację znanych nagłówków HTTP, która błędnie interpretuje spreparowane nagłówki jako nagłówki z listy, np. Content-Xength jako Content-Length. Umożliwia to przeprowadzenie ataku request smuggling.

W Eclipse Vert.x w wersjach [4.0.0, 4.5.34], [5.0.0, 5.0.12], [5.1.0, 5.1.9] i 5.2.0 komponent vertx-mail-client nie usuwa znaków CR/LF z nazw i wartości nagłówków e-mail przed zapisaniem ich do sekcji SMTP DATA. Wstrzyknięcie sekwencji CR/LF pozwala dodać dowolne nagłówki (np. Bcc, Reply-To) lub dopisać treść do wiadomości; ta sama słabość dotyczy metadanych części MIME.

W Eclipse Vert.x Web w wersjach [4.0.0,4.5.34], [5.0.0,5.0.12], [5.1.0,5.1.9] i [5.2.0,5.2.0] występuje obejście zakresu uprawnień w ChainAuthHandler podczas pracy z handlerami wymagającymi zakresów, takimi jak JWTAuthHandler lub OAuth2AuthHandler. Gdy użytkownik jest już uwierzytelniony przez wcześniejszy handler, ChainAuthHandler pomija całą walidację zakresów skonfigurowaną przez withScope() lub withScopes().

W BentoPDF do wersji 2.8.6 plik cloudflare/cors-proxy-worker.js wykonuje sprawdzenie DNS-over-HTTPS w hostnameResolvesToPrivate() oddzielnie od właściwego żądania fetch. W środowiskach bez walidacji PROXY_SECRET atakujący kontrolujący autorytatywny DNS może sfałszować nagłówek Origin i podać URL certyfikatu, OCSP, CRL lub TSA, który przechodzi kontrole ścieżki, zwracając publiczny adres podczas walidacji i prywatny podczas późniejszego fetch.

W F´ (F Prime) przed wersją 4.3.0 walidacja zakresu w Svc::FileDownlink SendPartial jest podatna, ponieważ suma z przepełnieniem omija sprawdzenie zakresu, staje się m_endOffset i pozostawia m_byteOffset większy niż zawinięty koniec. Gdy istniejący plik źródłowy jest większy niż podany startOffset, a długość powoduje zawinięcie sumy U32, pierwsza wysyłka pakietu danych osiąga FW_ASSERT i przerywa lub resetuje proces.

W F´ (F Prime) przed wersją 4.3.0 procedura Svc::TlmPacketizer TlmRecv_handler kopiuje val.getSize bajtów do stałego slotu entry.channelSize bez sprawdzenia, czy wartość mieści się w rozmiarze. Gdy aktualizacja telemetrii dla skonfigurowanego kanału niesie większą wartość, dochodzi do nadpisania sąsiednich pól kanału i emisji uszkodzonej telemetrii.

W F´ (F Prime) przed wersją 4.3.0 walidacja zakresu w Svc::FileDownlink SendPartial jest podatna, ponieważ niesprawdzona arytmetyka startOffset + length omija sprawdzenie zakresu i zapisuje zawinięty m_endOffset niespójny z m_byteOffset. Gdy plik źródłowy jest większy niż poprawny startOffset, a długość powoduje zawinięcie sumy U32 poniżej rozmiaru pliku, pierwsze przejście pakietu danych osiąga FW_ASSERT i przerywa lub resetuje proces.

W F´ (F Prime) przed wersją 4.3.0 pakietowanie w Svc::EventManager loqQueue_internalInterfaceHandler jest podatne, ponieważ EventManager akceptuje do maksimum LogBuffer, ale metadane deskryptora pakietu, identyfikatora zdarzenia i znacznika czasu zużywają część większego ComBuffer, pozostawiając mniejszy budżet na argumenty logu; niepowodzenie serializacji osiąga asercję. Gdy wdrożenie mostkuje zdarzenia przez GenericHub do EventManager i przekazuje legalny Fw::LogBuffer większy niż pozostały budżet, standardowa obsługa asercji przerywa lub resetuje proces.

W sterowniku DPDK nfp vDPA wykryto błąd. Bufory stosu i sterty o rozmiarze pojedynczej pary kolejek mogą zostać przepełnione, gdy skonfigurowano więcej virtqueue, co prowadzi do awarii hosta lub uszkodzenia pamięci.