Katalog podatności CVE

Pakiet strapi/review-workflows jest podatny na podatność złamanej kontroli dostępu, umożliwiającą dokonywanie aktualizacji bez weryfikacji, czy wywołujący posiada uprawnienia do aktualizacji danego dokumentu.

W CTFd Terraform Provider hasło ctfd_team jest przechowywane jako wartość nieoznaczona jako wrażliwa w stanie Terraform. Lokalny lub zdalny użytkownik z dostępem do tego stanu może odczytać hasło zespołu bez dodatkowego odszyfrowania.

Brak walidacji odbiorcy tokena w trybie uwierzytelniania OAuth w AWS API MCP Server przed wersją 1.6.0 może pozwolić lokalnym użytkownikom na wykonywanie operacji AWS przy użyciu skonfigurowanych poświadczeń serwera za pomocą tokena dostępu wydanego innej aplikacji przez tego samego dostawcę tożsamości.

Podwójne zwolnienie pamięci w funkcji XKB SetGeometry w X.Org X Server przed wersją 21.1.25 oraz X Wayland przed wersją 24.1.14 może zostać wykorzystane przez podłączonych klientów do wywołania awarii lub potencjalnie wykonania kodu w kontekście serwera X.

Firma Tanium rozwiązała podatność typu denial of service w module Provision. Szczegóły techniczne podatności nie zostały podane w opisie.

Tanium rozwiązał podatność SQL injection w module Provision.

W Asterisk przed wersjami 20.20.1, 21.12.3, 22.10.1, 23.4.1 oraz Certified Asterisk 20.7-cert11 i 22.8-cert3 uwierzytelniony atakujący z uprawnieniami tylko do odczytu w Asterisk REST Interface (ARI) może użyć setChannelVar do wykonania funkcji dialplanu zapisujących dane, w tym zapisów FILE(), nawet gdy live_dangerously w asterisk.conf jest ustawione na no. Wymagane jest włączone i osiągalne serwer HTTP Asteriska oraz ważne poświadczenia ARI tylko do odczytu; HTTP jest domyślnie wyłączone i nawet po włączeniu wiąże się tylko z 127.0.0.1.

W Asterisk przed wersjami 20.20.1, 21.12.3, 22.10.1, 23.4.1 oraz Certified Asterisk 20.7-cert11 i 22.8-cert3 uwierzytelniony atakujący może wywołać przepełnienie bufora stosu w obsłudze prefiksu przestrzeni nazw XMPP w module res_xmpp przy użyciu starannie spreparowanych pakietów. Wymagane jest załadowanie modułu res_xmpp, skonfigurowanie połączenia XMPP w xmpp.conf oraz posiadanie konta XMPP na tym samym lub sfederowanym serwerze.

Usługa RBAC w Grafanie ignorowała wskazany folder podczas sprawdzania, czy użytkownik jest administratorem folderu dla list usuniętych pulpitów. Użytkownik z uprawnieniami do zarządzania uprawnieniami pulpitów w dowolnym folderze mógł być traktowany jako administrator każdego folderu.

NextChat w wersji 2.16.1 zawiera po stronie klienta podatność XSS w Plugin Editor wynikającą z niebezpiecznego renderowania zewnętrznie dostarczanej treści schematu wtyczki OpenAPI. Treść pobrana z zdalnego URL jest przechowywana w plugin.content i renderowana przez React dangerouslySetInnerHTML bez odpowiedniej sanityzacji, co pozwala na wykonanie dowolnego JavaScriptu w origin NextChat.

GnuPG w wersji 2.5.21 dla Windows zawiera podatność, w której domyślne dziedziczenie DACL w katalogu C:\ProgramData pozwala członkom grupy BUILTIN\Users tworzyć dowolne podkatalogi w tej ścieżce. Atakujący z niskimi uprawnieniami może utworzyć oczekiwany katalog konfiguracji GnuPG i wstrzyknąć złośliwe pliki konfiguracyjne wykorzystywane przez komponenty GnuPG.

W reduxjs redux-devtools 5.0.0 funkcja evalAction komponentu Remotedev Server umożliwia wstrzyknięcie kodu poprzez manipulację argumentem action. Atak jest możliwy tylko przy dostępie lokalnym, a exploit został publicznie ujawniony.

W projekcie oretnom23 php-travel-agency-system wykryto podatność SQL injection w nieznanej funkcji pliku contact_insert.php w komponencie Contact Form Handler. Manipulacja argumentami name/company/email/topic/phone/comments prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie; exploit został publicznie udostępniony, a projekt nie odpowiedział na zgłoszenie.

W oretnom23 php-travel-agency-system (commit 4e28b8f84d72420373dd15c3ae32900beb7e0635) wykryto podatność SQL injection w nieznanej funkcji pliku traceapplication.php. Manipulacja argumentem Search prowadzi do wstrzyknięcia SQL, atak można przeprowadzić zdalnie, a exploit został publicznie udostępniony; projekt nie odpowiedział na zgłoszenie.

W FileBrowser Quantum przed wersjami 1.5.2-stable i 2.0.1-beta obsługa odczytu plików w backend/pkg/indexing/indexingFiles.go rozwiązuje dowiązania symboliczne przez GetRealPath bez potwierdzenia, że rozwiązany cel pozostaje w katalogu źródłowym i zakresie uprawnień użytkownika. Przepływy pobierania, podglądu, mediów, OnlyOffice i publicznego udostępniania z włączonym FollowSymlinks mogą udostępnić cel spoza zakresu przez osiągalne dowiązanie w zakresie; uwierzytelniony użytkownik z prawem pobierania może czytać pliki serwera poza przypisanym zakresem, a posiadacz publicznego linku może to zrobić bez konta, gdy udostępniony katalog zawiera takie dowiązanie.

HomeBox przed wersją 0.27.0 waliduje adresy URL powiadomień za pomocą ValidateNotifierURL, ale shoutrrr wysyła żądania przez http.DefaultClient.Do bez polityki CheckRedirect ponownie walidującej każdy cel przekierowania. Uwierzytelniony członek kolekcji może skonfigurować dozwolony host powiadomień przekierowujący do pętli zwrotnej, adresów link-local, metadanych chmury lub innego zablokowanego celu.

W Neko od wersji 3.0.0 do 3.1.5 wdrożenia z trybem legacy i włączonym session.implicit_hosting nieprawidłowo autoryzują dane wejściowe kanału danych WebRTC, ponieważ LegacyIsHost() błędnie ocenia status hosta. Uwierzytelniony członek pokoju może wysyłać zdarzenia myszy i klawiatury przez kanał sterowania legacy, gdy kontrolki są zablokowane.

Vaultwarden przed wersją 1.37.0 waliduje początkowy host ikony i wyniki DNS, ale przekazuje adresy URL favicon z HTML kontrolowanego przez atakującego do get_page_with_referer() bez zastosowania should_block_host() do hosta drugiego etapu. Zdalny nieuwierzytelniony atakujący może podać publiczną stronę, której favicon używa adresu IP, umożliwiając serwerowi Vaultwarden dostęp do pętli zwrotnej lub adresów prywatnych.

W OpenWISP Controller od wersji 1.0.0 do 1.3.2 endpoint GET /api/v1/controller/ca/<integer-id>/crl pozwala uwierzytelnionemu menedżerowi organizacji z uprawnieniem do przeglądania CA pobrać listę unieważnionych certyfikatów innej organizacji poprzez żądanie jej sekwencyjnego identyfikatora CA. CrlDownloadView.retrieve rozwiązuje CA bezpośrednio, zamiast używać wyszukiwania ograniczonego do organizacji przez FilterByOrganizationManaged.

Atlantis przekazuje wartość workspace z pliku atlantis.yaml, kontrolowaną przez pull request, do argumentów polecenia Terraform, które są łączone przez strings.Join i wykonywane przez sh -c. Uwierzytelniony kontrybutor może umieścić metaznaki powłoki w nazwie workspace, co prowadzi do wykonania dowolnych poleceń w kontekście konta usługi Atlantis. Luka została naprawiona w wersji 0.47.1.