Katalog podatności CVE

Problem w frameworku agregacji MongoDB Server może powodować nieprawidłową obsługę pewnych stałych wartości podczas wewnętrznego przepisywania zapytań. W określonych warunkach uwierzytelniony użytkownik z prawem odczytu może otrzymać w wynikach agregacji wartości pól, których zapytanie nie miało zamiaru zwracać.

W Plane przed wersją 1.4.0 wiele punktów końcowych listy zgłoszeń, w tym nieuwierzytelnione publiczne tablice, przekazuje kontrolowany przez użytkownika parametr order_by do Django order_by bez walidacji allowlisty. Atakujący może użyć podwójnego podkreślenia do przechodzenia przez relacje i odwoływania się do dowolnych pól powiązanych modeli, ujawniając szczegóły schematu bazy danych poprzez błędy i potencjalnie ujawniając wartości pól poprzez różnicowe sortowanie. Luka naprawiona w wersji 1.4.0.

W samodzielnie hostowanych wdrożeniach Plane przed wersją 1.4.0 nieuwierzytelnione żądania GET do api/workspaces/{slug}/invitations/{pk}/join/ przez WorkspaceJoinEndpoint ujawniają tajny token zaproszenia bezpośrednio i poprzez get_invite_link. Zewnętrzny atakujący może pobrać token przeznaczony dla innego użytkownika i przesłać go do procesu akceptacji zaproszenia, dołączając do przestrzeni roboczej bez otrzymania zaproszenia i uzyskując przypisaną do niego rolę. Luka naprawiona w wersji 1.4.0.

W JupyterLab od wersji 4.5.7 do 4.5.11 i 4.6.4, procedury obsługi poleceń markdownviewer:trust i notebook:trust używają tracker.currentWidget do rozwiązania bieżącego dokumentu, zamiast zachować dokument, którego przycisk polecenia kliknięto. Jeśli inny dokument stanie się bieżący, gdy monit jest otwarty, a użytkownik wybierze Zaufaj, JupyterLab oznaczy drugi dokument jako zaufany, pozostawiając kliknięty dokument niezaufany. Późniejsze przyciski poleceń w błędnie zaufanym dokumencie działają bez monitu, a zaufanie notatnika oznacza wszystkie komórki jako zaufane, zapisuje niezapisane zmiany i utrwala podpis serwera na dysku. Luka naprawiona w wersjach 4.5.11 i 4.6.4.

Biblioteka asteval, służąca do bezpiecznego obliczania wyrażeń Pythona, w wersjach przed 1.0.9 pozwala na obejście piaskownicy. Gdy włączone jest numpy, interpreter udostępnia typ ctypes i umożliwia dostęp do pamięci przez from_address, a przypisania atrybutów nie są filtrowane. W efekcie złośliwe wyrażenie może czytać i modyfikować pamięć procesu, wykonywać kod lub ujawniać dane.

Podatność w Xen dotyczy operacji GNTTAB_cache_flush, gdzie w ścieżce błędu po dodaniu sprawdzenia NULL nie jest zwalniane odwołanie do strony, jeśli strona należy do specjalnej domeny systemowej (DOM_IO lub DOM_COW).

Aplikacje Electron na macOS korzystające z automatycznych aktualizacji opartych na Squirrel.Mac są podatne na lokalny wyścig w uprzywilejowanym pomocniku ShipIt w wersjach przed 39.8.10, 41.10.5 i 42.0.0-beta.2. Pomocnik nie wiązał zweryfikowanego celu aktualizacji z jedną kanoniczną ścieżką pakietu aplikacji, co pozwala lokalnemu atakującemu przekierować zapis z uprawnieniami roota i nadpisać pliki innej aplikacji.

Klient HTTP Axios w wersjach od 1.15.0 do 1.20.0 błędnie interpretuje zapis CIDR w zmiennej NO_PROXY jako tekstowy sufiks hosta zamiast zakresu sieci. Żądanie do adresu objętego regułą CIDR w NO_PROXY nie jest dopasowane i zostaje wysłane przez skonfigurowane proxy. Dla HTTP proxy może obserwować i modyfikować URL, nagłówki i treść, a dla HTTPS metadane połączenia i żądania CONNECT.

Podatność w ProPhoenix Law RMS w wersji v2022.2403.3.101 to odbity XSS (cross-site scripting) przez parametry PageTitle/Alert/MsgType w punkcie końcowym errorHandler.aspx.

W ProPhoenix Law RMS w wersji 2022.2403.3.101 wykryto podatność typu reflected cross-site scripting (XSS) poprzez parametr PageTitle/Notes w punkcie końcowym Notes.aspx.

Wymienione modele routerów NETGEAR mają niewystarczającą walidację danych wejściowych w ustawieniach serwera czasu (NTP). Atakujący podłączony do lokalnej sieci routera i posiadający poświadczenia administratora może wykonać nieautoryzowane polecenia na routerze. Podatność wpływa na integralność routera, bez wpływu na poufność i dostępność.

SFTPGo w wersjach przed 2.7.5 pozwala uwierzytelnionemu użytkownikowi SSH wysłać zniekształconą wiadomość protokołu podczas otwierania kanału. Powoduje to nieobsłużony błąd, który kończy proces serwera i wpływa na wszystkich połączonych użytkowników do czasu restartu. Nie stwierdzono wpływu na poufność ani integralność.

openUBMC przypisuje pełny zestaw uprawnień pseudo-tożsamościom reprezentującym wywołujących SNMP. Uwierzytelniony, ale nisko uprawniony użytkownik SNMP może wywoływać zmapowane operacje backendu jako tożsamość administracyjna. W route_mapper/account.lua funkcja get_user_privilege zwraca pełny zestaw dziewięciu uprawnień dla grupy special_users zawierającej pseudo-użytkownika SNMPv1_v2c.

MCP Context Forge w wersjach od 0.2.0 do 0.3.1 przechowuje szablon promptu bez wystarczającego kodowania wyjściowego przed renderowaniem w MCP Admin UI. Uwierzytelniony atakujący może zapisać znaczniki zawierające obsługę zdarzeń skryptowych, które wykonują się, gdy inny użytkownik wyświetli zapisany prompt. Umożliwia to trwały XSS, zmianę interfejsu, phishing, podglądanie klawiszy i działania w sesji przeglądarki ofiary.

W InstallShield w wersji 2025 R2 i wcześniejszych występuje potencjalna eskalacja uprawnień przy uruchamianiu skompresowanego instalatora Basic MSI z prerekwizytami z niezabezpieczonej lokalizacji. Jeśli lokalny administrator uruchomi Setup.exe z niezabezpieczonego miejsca, instalatory prerekwizytów również mogą zostać załadowane z niezabezpieczonej lokalizacji, co może prowadzić do eskalacji uprawnień.

Wymienione modele extenderów NETGEAR mają niewystarczającą losowość identyfikatorów sesji. Atakujący znajdujący się w zasięgu sieci (posiadający np. dane logowania WiFi) może przewidzieć prawidłowe identyfikatory sesji i przejąć uwierzytelnioną sesję administratora w portalu zarządzania.

Router NETGEAR R7300 ma niewystarczającą walidację danych wejściowych w funkcji LAN Setup. Uwierzytelniony administrator podłączony do sieci lokalnej może wykonać nieautoryzowane działania na routerze. Problem zidentyfikowano w kontrolowanym środowisku badawczym z symulowaną wersją oprogramowania routera i nie potwierdzono go na fizycznych urządzeniach produkcyjnych.

W funkcji PPPoE Setup routera NETGEAR R7300 występuje luka niewystarczającej walidacji danych wejściowych. Uwierzytelniony administrator połączony z siecią lokalną może wykonać nieautoryzowane działania na routerze. Problem zidentyfikowano w kontrolowanym środowisku badawczym na symulowanej wersji oprogramowania routera i nie potwierdzono go na fizycznych urządzeniach produkcyjnych.

Quasar Framework to framework do budowania wydajnych interfejsów Vue.js. W wersjach od 3.1.0 do 3.3.0 definicje stron SSG zwracane przez getSsgPages() w @quasar/app-vite mogły podawać wartości dir i filename łączone z build.distDir bez weryfikacji końcowej lokalizacji. Przejście do katalogu nadrzędnego lub istniejący dowiązanie symboliczne poniżej katalogu dystrybucji mogły utworzyć nowe pliki HTML lub katalogi poza drzewem wyjściowym z uprawnieniami użytkownika budującego.

SFTPGo to otwarte, sterowane zdarzeniami rozwiązanie do transferu plików. W wersjach od 2.5.0 do 2.7.6 uwierzytelniony użytkownik z uprawnieniem kopiowania może skopiować plik źródłowy zabroniony przez denied_patterns lub znajdujący się poza allowed_patterns do dozwolonej nazwy docelowej, ponieważ filtry wzorców plików są oceniane tylko na miejscu docelowym. Użytkownik może następnie odczytać zawartość zabronionego pliku.