Katalog podatności CVE

Komponent Location Service for Esri w IBM Maximo Application Suite w wersjach 9.2, 9.1 i 9.0 jest podatny na wstrzyknięcie poleceń z powodu niewłaściwego oczyszczenia wartości kontrolowanej przez użytkownika przekazywanej do polecenia powłoki w zadaniu operatora Kubernetes.

Komponent Location Service for Esri w IBM Maximo Application Suite w wersjach 9.2, 9.1 i 9.0 jest podatny na niezamierzony ruch wychodzący z sieci z powodu błędnie skonfigurowanej polityki NetworkPolicy w Kubernetes.

Komponent Location Service for Esri w IBM Maximo Application Suite w wersjach 9.2, 9.1 i 9.0 jest podatny na niewłaściwą kontrolę dostępu z powodu definicji Custom Resource Definition bez schematu.

sandboxed.sh do wersji 1.3.0 zawiera podatność ucieczki z kontenera, która pozwala kodowi w obszarach roboczych kontenera uzyskać dostęp do systemu plików hosta, ponieważ nsenter jest dołączany bez opcji --root. Kod uruchamiany przez agenta w kontenerze może rozwiązywać ścieżki absolutne na hoście, aby czytać i modyfikować pliki hosta, omijając udokumentowaną izolację.

Shaark w wersjach od 1.2.13 do 1.2.44 zawiera podatność braku autoryzacji w kontrolerach API Link, Story, Chest i Album, która pomija sprawdzanie własności. Uwierzytelnieni użytkownicy niebędący administratorami mogą wysyłać żądania PUT lub DELETE do /api/{link,story,chest,album}/{id} z numerycznymi identyfikatorami, aby nadpisać lub usunąć treści innych użytkowników, w tym elementy prywatne.

Rapyd Admin od wersji 9.0.0 przed 9.20.0 zawiera podatność niewłaściwego zarządzania uprawnieniami w komponencie Livewire UsersEdit, która pozwala użytkownikom z uprawnieniem edycji użytkowników przypisać sobie rolę administratora. Atakujący posiadający role takie jak domyślna rola operatora może przesłać identyfikator roli administratora dla własnego konta, znosząc ograniczenia dzierżawy, omijając autoryzację na poziomie rekordów i umożliwiając podszywanie się.

N3.js przed wersją 2.11.1 zawiera podatność odmowy usługi przez wyrażenie regularne w wzorcu liczb N3Lexer, który cofa się kwadratowo na długich ciągach cyfr. Atakujący może dostarczyć niezaufane dane wejściowe Turtle lub N3 zawierające długie ciągi cyfr, które nie kończą liczby, blokując pętlę zdarzeń Node.js i powodując odmowę usługi.

Continue CLI (@continuedev/cli) do wersji 1.5.47 zawiera podatność obejścia uprawnień, która umożliwia atakującym uruchamianie niezatwierdzonych poleceń poprzez łączenie ich z dozwolonymi regułami prefiksów Bash. Atakujący mogą wstrzykiwać instrukcje do plików repozytorium lub pobranych stron, tak aby agent dodawał polecenia po ;, && lub | i wykonywał kod jako użytkownik.

EdgeEver Desktop od 1.6.26 do 1.112.0 zawiera podatność obejścia listy dozwolonych nawigacji, która umożliwia atakującym ładowanie dowolnych źródeł w głównym oknie poprzez dopasowywanie prefiksów URL. Atakujący mogą osadzić link z użyciem składni userinfo po prefiksie dev-server, na przykład w podglądzie szablonu notatki, aby uzyskać mostek edgeeverDesktop, w tym token sesji, RPC sidecar i kanały ACP.

EdgeEver od 1.6.0 do 1.112.0 zawiera podatność przechowywanego skryptu między witrynami (XSS) w TemplatesPane.tsx, która renderuje contentMarkdown szablonu z surowym HTML przez dangerouslySetInnerHTML bez sanityzacji. Atakujący mogą tworzyć szablony zawierające procedury obsługi zdarzeń HTML przez API lub token MCP, aby uruchomić skrypt w podglądzie i uzyskać dostęp do uprzywilejowanego mostka window.edgeeverDesktop.

EdgeEver do wersji 1.112.0 zawiera podatność przechowywanego skryptu między witrynami (XSS) w setMemoDragPreview, która umożliwia atakującym wstrzyknięcie skryptu przez nazwy notatników lub tytuły notatek. Atakujący mogą ustawić złośliwe nazwy przez narzędzia MCP create_notebook, rename_notebook lub create_memo, uruchamiając skrypt podczas przeciągania z dostępem do tokena sesji mostka desktopowego.

EdgeEver Desktop od 1.92.0 do 1.112.0 zawiera podatność zdalnego wykonania kodu w procedurze IPC desktop:acp-probe, która nie sprawdza nadawcy i uruchamia plik wykonywalny podany w input.path. Atakujący z możliwością wykonania skryptu w rendererze, na przykład przez przechowywany XSS w podglądzie szablonu lub przeciąganiu, mogą wywołać probeAcpAdapter, aby uruchomić lokalne pliki wykonywalne z uprawnieniami użytkownika.

Telegram-Stremio do wersji 5.1.0 zawiera podatność niebezpiecznego przechowywania, która umożliwia atakującym z dostępem do bazy danych MongoDB, kopii zapasowych lub logów odzyskanie uwierzytelnionego ciągu sesji Telegram operatora, chronionego tylko bezkluczowym, odwracalnym kodowaniem, a nie prawdziwym szyfrowaniem. Atakujący mogą przepuścić przechowywaną wartość przez funkcję decode_string repozytorium bez tajnego klucza, aby uzyskać w pełni uwierzytelnioną sesję Telegram, dającą całkowitą kontrolę nad kontem operatora, nawet przy włączonej weryfikacji dwuetapowej.

modern-tar od 0.3.5 do 0.8.5 zawiera podatność wyczerpania pamięci, która umożliwia atakującym wygenerowanie ujemnych rozmiarów wpisów przez nieósemkowe bajty parsowane przez readOctal(). Atakujący mogą dostarczyć spreparowane, opcjonalnie skompresowane gzip archiwum do unpackTar(), które buforuje fragmenty w nieskończoność, wyczerpując pamięć procesu i tłumiąc późniejsze wpisy.

IBM Maximo Application Suite 8.10, 8.11, 9.0, 9.1 i 9.2 może umożliwić zdalnemu atakującemu przeglądanie katalogów w systemie. Atakujący może wysłać specjalnie spreparowane żądanie URL zawierające sekwencje „dot dot” (/../), aby wyświetlić dowolne pliki w systemie.

fast-toml do wersji 0.5.4 zawiera podatność zanieczyszczenia prototypu, która umożliwia atakującym modyfikację Object.prototype przez dostarczenie TOML zawierającego segmenty kluczy __proto__, constructor lub prototype. Atakujący mogą przekazać nagłówki tabel [__proto__] lub [constructor.prototype] albo klucze kropkowe __proto__.x do parse(), aby zanieczyścić wszystkie obiekty, powodując odmowę usługi lub obejście autoryzacji.

Servor od 1.0.0 do 4.0.2 zawiera podatność przechodzenia przez katalogi, która umożliwia nieuwierzytelnionym zdalnym atakującym opuszczenie serwowanego katalogu głównego przez wysyłanie zakodowanych w URL segmentów kropek. Atakujący mogą wysyłać sekwencje %2e%2e/, które decodeURI() dekoduje przed path.join() w serveStaticFile i serveDirectoryListing, aby czytać dowolne pliki i listować katalogi poza katalogiem głównym.

cbor-sync do wersji 1.0.4 zawiera podatność na wyczerpanie zasobów w funkcji CBOR.decode, która ufa zadeklarowanym długościom tablic i map bez sprawdzania pozostałych danych wejściowych. Zdalny atakujący może dostarczyć mały, spreparowany ładunek CBOR deklarujący ogromne długości, co prowadzi do miliardów iteracji i wyczerpania CPU oraz pamięci procesu.

easy-pdf-merge w wersjach 0.1.0 do 0.2.6 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego, która pozwala atakującym wykonywać polecenia poprzez wstrzyknięcie metaznaków powłoki do ścieżek źródłowych, ścieżki docelowej lub opcji maxHeap. Atakujący mogą dostarczyć nazwy plików lub opcje zawierające cudzysłowy, średniki, $() lub backticks, które child_process.exec() uruchamia przez powłokę z uprawnieniami procesu Node.js.

containerd to open-source'owy runtime kontenerów. Od wersji 2.1.0 do 2.2.7 i 2.3.4, przywracanie punktu kontrolnego CRI CreateContainer jest podatne, ponieważ CRIU przywraca stan bezpieczeństwa procesu z danych punktu kontrolnego zamiast egzekwować docelowy ContainerConfig. Atakujący, który może utworzyć kontener z przygotowanego punktu kontrolnego, może dostarczyć przywrócone poświadczenia, capabilities, no_new_privs i stan seccomp. Przywrócony proces może działać jako root z pełnymi capabilities i bez egzekwowanych filtrów seccomp, podczas gdy CRI raportuje żądaną konfigurację. Systemy, które nie używają CRI checkpoint restore, nie są dotknięte. Problem naprawiono w wersjach 2.2.7 i 2.3.4.