Katalog podatności CVE

OWASP Coraza WAF to biblioteka firewalla aplikacji webowych kompatybilna z modsecurity dla Go. Od wersji 3.0.0 do 3.8.0 transformacja t:jsDecode w internal/transformations/js_decode.go:64-70 zawiera backslash w buforze ósemkowym, powodując błąd ParseInt i zwrócenie bajtu null. Błąd jest wyzwalany, gdy reguła polega na t:jsDecode, a żądanie zawiera sekwencje ósemkowe JavaScript. Nieuwierzytelniony atakujący może zakodować składnię ataku za pomocą ósemkowych sekwencji JavaScript, aby backend zdekodował zamierzone bajty, podczas gdy reguły Coraza używające t:jsDecode analizują uszkodzone dane wyjściowe z bajtem null. Ta niezgodność może obejść reguły WAF i narazić chronioną aplikację na ataki, takie jak cross-site scripting lub SQL injection. Problem został naprawiony w wersji 3.8.0.

IBM Db2 w wersjach 11.5.0 do 11.5.9 oraz 12.1.0 do 12.1.5 jest podatny na atak typu odmowa usługi (DoS) podczas wykonywania specjalnie spreparowanego zapytania z użyciem tabeli zmaterializowanej (Materialized Query Table).

IBM DB2 Recovery Expert dla Linux, UNIX i Windows w wersji 5.5 IF 2 używa odnośnika internetowego z niezaufanymi referencjami do zewnętrznej witryny. Zdalny atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji lub wykonania nieautoryzowanych działań w przeglądarce ofiary.

IBM Db2 Recovery Expert dla Linux, UNIX i Windows w wersji 5.5 IF 2 jest podatny na cross-site scripting (XSS). Nieuwierzytelniony atakujący może osadzić dowolny kod JavaScript w interfejsie webowym, zmieniając zamierzoną funkcjonalność i potencjalnie prowadząc do ujawnienia danych uwierzytelniających w zaufanej sesji.

IBM Db2 Recovery Expert dla Linux, UNIX i Windows w wersji 5.5 IF 2 jest podatny na cross-site scripting (XSS). Nieuwierzytelniony atakujący może osadzić dowolny kod JavaScript w interfejsie webowym, zmieniając zamierzoną funkcjonalność i potencjalnie prowadząc do ujawnienia danych uwierzytelniających w zaufanej sesji.

IBM DB2 Recovery Expert dla Linux, UNIX i Windows w wersji 5.5 IF 2 jest podatny na cross-site scripting (XSS). Nieuwierzytelniony atakujący może osadzić dowolny kod JavaScript w interfejsie webowym, zmieniając zamierzoną funkcjonalność i potencjalnie prowadząc do ujawnienia danych uwierzytelniających w zaufanej sesji.

Temporal Server nie wiąże wewnętrznych wywołań zwrotnych z przestrzenią nazw, która je dołączyła, co pozwala uwierzytelnionemu wywołującemu z uprawnieniami zapisu w jednej przestrzeni nazw na zmianę stanu harmonogramu Scheduler V2 w innej przestrzeni nazw. Adres wywołania zwrotnego temporal://internal jest zarezerwowany dla wywołań, które Scheduler V2 dołącza do uruchamianych przez siebie Workflows. W dotkniętych wersjach każdy uwierzytelniony wywołujący mógł dołączyć wywołanie zwrotne z tym adresem do żądania uruchomienia Workflow, adres był wyłączony z listy dozwolonych component.callbacks.allowedAddresses, a usługa History dostarczała wywołanie do komponentu wskazanego przez token, w dowolnej przestrzeni nazw, bez autoryzacji oryginalnego wywołującego. Gdy sfałszowane zakończenie pasuje do działania uruchomionego przez docelowy harmonogram, harmonogram rejestruje działanie jako ukończone, podczas gdy jego Workflow nadal działa, co może ominąć politykę nakładania się, taką jak SKIP, i przekazuje dane kontrolowane przez wywołującego do następnego zaplanowanego Workflow jako wynik ostatniego zakończenia. Sfałszowana awaria może również wstrzymać harmonogram skonfigurowany do wstrzymywania przy awarii. Sfałszowanie wymaga identyfikatora docelowej przestrzeni nazw, identyfikatora harmonogramu oraz tożsamości i czasu trwania uruchomionego działania. Nie zidentyfikowano ujawnienia ładunków Workflow ani historii. Tylko przestrzenie nazw zawierające harmonogramy Scheduler V2 mogą być celem; Scheduler V2 jest domyślnie wyłączony, a istniejące harmonogramy Scheduler V2 pozostają celami po wyłączeniu ustawień, które je tworzą.

W Quay znaleziono błąd: uwierzytelniony administrator repozytorium może ominąć czarną listę nazw hostów w powiadomieniach webhook, co prowadzi do podatności na Server-Side Request Forgery (SSRF). Pozwala to nakłonić aplikację Quay do wysyłania żądań do wewnętrznych zasobów sieciowych, takich jak usługi metadanych chmury lub inne usługi w klastrze, co może prowadzić do ujawnienia wrażliwych informacji z tych wewnętrznych usług.

W openstack-network-exporter znaleziono błąd: serwer HTTP w komponencie jest skonfigurowany bez niezbędnych ustawień limitu czasu, takich jak ReadHeaderTimeout. Ta podatność pozwala nieuwierzytelnionemu, zdalnemu atakującemu na inicjowanie wielu wolnych połączeń HTTP z nagłówkami. Poprzez powolne wysyłanie bajtów nagłówka atakujący może wyczerpać zasoby serwera, w szczególności deskryptory plików, prowadząc do odmowy usługi (DoS), która uniemożliwia legalne skrobanie metryk Prometheus i alertowanie.

IBM Db2 w wersjach 11.5.0 do 11.5.9 oraz 12.1.0 do 12.1.5 jest podatny na lokalną eskalację uprawnień za pomocą narzędzia db2pd.

W KusalkaSilva Learning-Management-System do wersji ffeb873f8803f1e9664384ff75000c7da45466d2 znaleziono błąd: funkcja getimagesize w pliku upload_save.php jest podatna na nieograniczone przesyłanie plików poprzez manipulację argumentem uploaded_file/image. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być użyty. Produkt działa w modelu ciągłego wydawania (rolling release), więc nie ma szczegółów wersji dla dotkniętych ani zaktualizowanych wydań. Projekt został poinformowany o problemie wcześnie przez zgłoszenie, ale nie odpowiedział.

W SourceCodester Drug Recommendation System 1.0 wykryto podatność typu cross-site scripting (XSS). Podatność występuje w pliku Admin/user_record.php i polega na braku walidacji argumentów name/email, co pozwala na wstrzyknięcie złośliwego kodu. Exploit został publicznie ujawniony i może być wykorzystany zdalnie.

W SourceCodester Drug Recommendation System 1.0 zidentyfikowano podatność typu cross-site scripting (XSS). Podatność występuje w pliku Auth/add_student.php i polega na braku walidacji argumentów txtname/txtpassword/txtemail/txtphone/txtprevious_school, co umożliwia wstrzyknięcie złośliwego kodu. Exploit został publicznie udostępniony i może być wykorzystany zdalnie.

Biblioteka AsyncHttpClient (AHC) w wersjach od 2.1.0 do 3.0.14 nie zachowuje informacji o tym, czy odpowiedź Set-Cookie została odebrana przez bezpieczne połączenie. Domyślny ThreadSafeCookieStore akceptuje ciasteczka Secure przesyłane plaintextem i pozwala niezabezpieczonym ciasteczkom nadpisywać lub usuwać istniejące ciasteczka Secure. Atakujący kontrolujący odpowiedź same-site w plaintext może sadzić, zastępować lub usuwać stan ciasteczek wysyłany później do origin HTTPS.

IBM Db2 w wersjach 11.5.0 do 11.5.9 oraz 12.1.0 do 12.1.5 jest podatny na atak typu denial of service (odmowa usługi) podczas wstawiania danych do tabeli z kolumnami XML w określonych warunkach. Podatność może prowadzić do niedostępności usługi.

copyparty to przenośny serwer plików. W wersjach przed 1.20.19 obsługa ścieżek uploadu FTP nie ogranicza miejsc docelowych do skonfigurowanych wolumenów copyparty. Gdy FTP lub FTPS jest jawnie włączone, nisko uprzywilejowany uwierzytelniony użytkownik może przesłać ścieżki traversal podczas uploadu, aby utworzyć nowy plik poza skonfigurowanymi wolumenami, wszędzie tam, gdzie proces copyparty ma uprawnienia zapisu.

Podatność typu path traversal w gleam-lang gleam pozwala złośliwemu wydawcy pakietu na usunięcie katalogu poza katalogiem build projektu podczas budowania projektu przez dewelopera. Gleam odczytuje pole app z metadanych wydania pakietu Hex i używa go jako nazwy katalogu build bez walidacji; gdy zależność nie kompiluje się, Gleam usuwa ten katalog za pomocą remove_dir_all. Podatność dotyczy wersji od 0.32.4 do 1.19.2.

OpenList to program do listowania plików obsługujący wiele backendów storage. W wersjach przed 4.2.4 API wyszukiwania OpenList używa porównania strings.HasPrefix bez uwzględnienia separatora ścieżki jako sprawdzenia autoryzacji zawierania ścieżek przy autoryzacji globalnie zindeksowanych wyników Bleve względem BasePath ograniczonego użytkownika. Gdy wyszukiwanie Bleve jest włączone, ograniczony uwierzytelniony użytkownik może uzyskać wyniki z sąsiedniej ścieżki, która przechodzi test prefiksu.

obsidian-tc to zarządzany serwer Model Context Protocol dla sejfów Obsidian. W wersjach przed 1.3.1 niezdefiniowane ustawienia readPaths i writePaths zezwalają na wszystkie ścieżki, strictReadDefault nie chroni bezpośrednich żądań, a katalogi kontrolne .obsidian, .git i .trash są wykluczane tylko podczas enumeracji. Uwierzytelniony wywołujący może bezpośrednio odczytać wrażliwe pliki, takie jak .obsidian/plugins/*/data.json.

Podatność typu out-of-bounds write w interfejsie poleceń hosta SPI firmware transceivera Semtech LR11xx. Spreparowane polecenie SPI z nadmiernym polem długości może spowodować zapis do 254 dowolnych bajtów poza granice wewnętrznego, niepersystentnego bufora pamięci. Wykorzystanie wymaga fizycznego dostępu do urządzenia i logicznego dostępu do bramki SPI.