Katalog podatności CVE

Każdy edytor mógł usunąć dowolny zrzut, nawet jeśli nie miał dostępu do jego odczytu lub zapisu.

W Grafana Live występuje warunkowa rywalizacja, która pozwala uwierzytelnionym użytkownikom z rolą Viewer na wywołanie awarii serwera poprzez wysyłanie równoczesnych żądań, co prowadzi do krytycznego błędu dostępu do mapy. Skutkuje to całkowitą niedostępnością usługi, wymagającą ponownego uruchomienia serwera Grafana.

Punkt końcowy push w Grafana Live może być wykorzystany do nieograniczonego przydzielania pamięci poprzez wysłanie dużego lub strumieniowego ciała żądania, co może prowadzić do warunków braku pamięci. Użytkownik z autoryzacją mający dostęp do API Grafana Live może wywołać ten problem.

Edytorzy mogli usuwać dowolne adnotacje, nawet te, do których nie mają dostępu do odczytu. Użytkownik edytora nie może tworzyć ani odczytywać adnotacji.

Podatność DoS w urządzeniach Palo Alto Networks Prisma SD-WAN ION pozwala nieuwierzytelnionemu atakującemu w sąsiedztwie sieciowym na spowodowanie przerwania działania systemu poprzez wysłanie specjalnie spreparowanego pakietu IPv6.

Netty to asynchroniczny, sterowany zdarzeniami framework sieciowy. Przed wersjami 4.2.13.Final i 4.1.133.Final, sekcja Properties nagłówka MQTT 5 jest parsowana i buforowana przed zastosowaniem jakiegokolwiek limitu rozmiaru wiadomości. W MqttDecoder metoda decodeVariableHeader() jest wywoływana przed sprawdzeniem bytesRemainingBeforeVariableHeader > maxBytesInMessage. decodeVariableHeader() może wywołać inne metody, które wywołują decodeProperties(). Netty nie stosuje żadnych limitów na rozmiar dekodowanych właściwości. Ponadto, ponieważ MqttDecoder rozszerza ReplayingDecoder, Netty wielokrotnie ponownie parsuje ogromne sekcje Properties i buforuje bajty w pamięci, aż do zakończenia parsowania. Może to powodować wysokie zużycie zasobów zarówno CPU, jak i pamięci. Podatność jest naprawiona w wersjach 4.2.13.Final i 4.1.133.Final.

Podatność w Netty przed wersjami 4.2.13.Final i 4.1.133.Final w HttpObjectDecoder umożliwia przemycanie żądań (request smuggling) w przypadku żądań HTTP/1.0 zawierających zarówno Transfer-Encoding: chunked, jak i Content-Length. Atakujący może wysłać takie żądanie, powodując niezgodność interpretacji granic wiadomości.

Hermes WebUI przed wersją 0.51.44 zawiera podatność na przechodzenie po ścieżkach w punkcie końcowym importu sesji. Umożliwia ona uwierzytelnionym atakującym odczyt dowolnych plików poprzez zaimportowanie spreparowanej sesji z nieograniczoną wartością obszaru roboczego.

Podatność na trwałe skryptowanie między witrynami (XSS) w oprogramowaniu PAN-OS firmy Palo Alto Networks umożliwia złośliwemu, uwierzytelnionemu administratorowi przechowywanie ładunku JavaScript za pomocą interfejsu sieciowego.

W aplikacji Palo Alto Networks GlobalProtect wykryto wiele błędów w walidacji certyfikatów, które umożliwiają atakującemu przechwycenie szyfrowanej komunikacji i potencjalne naruszenie bezpieczeństwa urządzenia końcowego. Lokalny użytkownik systemu bez uprawnień administracyjnych lub atakujący w tej samej podsieci może przekierować ruch na nieautoryzowany serwer i ułatwić instalację złośliwego oprogramowania. Aplikacja GlobalProtect na systemach Linux, Windows, iOS oraz GlobalProtect UWP nie są dotknięte tą podatnością.

Podatność w Prisma Access Agent dla systemów Android i Chrome OS umożliwia atak typu man-in-the-middle (MitM) poprzez niewłaściwą walidację certyfikatów. Atakujący może przechwycić ruch VPN i uzyskać wrażliwe dane urządzenia, prezentując certyfikat dowolnej domeny wydany przez zaufane centrum certyfikacji.

Wielokrotne podatności na ujawnienie informacji w Prisma Access Agent umożliwiają lokalnemu użytkownikowi dostęp do wrażliwych danych konfiguracyjnych i poświadczeń. Luka dotyczy wersji agenta na systemy Windows i macOS.

Podatność ujawniania informacji w Chronosphere Chronocollector pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym do usługi kolektora na odczytanie wrażliwych danych.

Podatność polegająca na wyścigu (race condition) w przeglądarce Prisma® Browser firmy Palo Alto Networks umożliwia lokalnie uwierzytelnionemu użytkownikowi niebędącemu administratorem ominięcie niektórych zasad kontroli dostępu i danych.

Next.js w wersjach od 10.0.0 do 15.5.15 oraz 16.2.4 podczas samodzielnego hostowania z domyślnym loaderem obrazów nie ogranicza rozmiaru lokalnych zasobów pobieranych przez API optymalizacji obrazów. Atakujący może wykorzystać endpoint /_next/image do żądania dużych plików, co prowadzi do wyczerpania pamięci (out-of-memory).

Podatność w Vercel AI Cloud występuje w wersjach od 50.16.0 do 52.0.0, gdzie w trybie nieinteraktywnym CLI Vercel emituje sugestie dotyczące dalszych działań, które zawierają tokeny uwierzytelniające użytkownika. Tokeny te mogą być przechwycone w logach CI/CD lub innych wynikach automatyzacji.

Aplikacja Claude Desktop w wersjach od 1.2581.0 do przed 1.4304.0 miała lukę w funkcji zdalnego rozwoju SSH, która weryfikowała jedynie istnienie nazwy hosta w pliku ~/.ssh/known_hosts, nie porównując klucza hosta serwera z zapisanym kluczem. To umożliwiało atakującemu w pozycji sieciowej przedstawienie dowolnego klucza hosta SSH, co mogło prowadzić do ataku typu man-in-the-middle na sesje zdalnego rozwoju.

Podatność w bibliotece urllib3 dla języka Python (wersje od 1.23 do 2.7.0) umożliwia wyciek wrażliwych nagłówków HTTP podczas przekierowań między różnymi domenami. Problem występuje przy użyciu niskopoziomowego API ProxyManager.connection_from_url().urlopen() z parametrem assert_same_host=False.

W jądrze Linuxa w mechanizmie liveupdate (LUO) wykryto podatność polegającą na braku zapamiętania statusu nieudanej próby pobrania pliku. Umożliwia to wielokrotne ponawianie operacji retrieve(), co prowadzi do dostępu do zwolnionych struktur danych i potencjalnego naruszenia stabilności systemu.

W sterowniku USB xHCI jądra Linux wykryto podatność powodującą burzę przerwań po wystąpieniu błędu kontrolera hosta (HCE). Problem występuje podczas podłączania/odłączania urządzeń UAS Storage na urządzeniach z Androidem i prowadzi do poważnych awarii systemu. Łatka dodaje wywołanie xhci_halt() w funkcji obsługi przerwań, aby zatrzymać kontroler i przerwać burzę przerwań.