Katalog podatności CVE

W bibliotece Authlib od wersji 0.13 do 1.8.0 funkcja authlib.common.security.is_secure_transport() używa tekstowego porównania prefiksu dla wyjątków HTTP loopback, przez co URL, którego część userinfo zaczyna się od hosta loopback, może zostać zaakceptowany mimo zewnętrznego hosta. Strona zewnętrzna mogąca dostarczyć URL do rejestracji wylogowania OIDC RP-Initiated Logout lub walidacji metadanych serwera autoryzacji może obejść wymóg TLS i spowodować przekierowanie lub akceptację punktów końcowych w postaci jawnej.

Filtr tarfile.tar_filter można obejść za pomocą spreparowanych wpisów linków, w tym dowiązań symbolicznych o pustych lub przypominających katalogi nazwach, aby przekierować późniejsze elementy archiwum poza zamierzony katalog rozpakowania. Złośliwe archiwum tar może spowodować, że tarfile.extractall() z filter="tar" zapisze pliki poza katalogiem docelowym, z uprawnieniami procesu rozpakowującego.

Konsola Jitsu w wersjach przed 2.14.0-beta.41 zawiera podatność nieprawidłowej autoryzacji w handlerach sources/state.ts, które wywołują findFirst bez await, przez co sprawdzenie własności syncId nigdy nie kończy się niepowodzeniem. Uwierzytelnieni użytkownicy znający identyfikator sync innego obszaru roboczego mogą odczytywać, nadpisywać lub usuwać jego kursory strumienia, powodując ponowne przetwarzanie lub pomijanie danych.

Crawl4AI w wersjach od 0.7.0 przed 0.9.5 zawiera podatność na nadmierną złożoność wyrażeń regularnych w serwerze API Dockera, pozwalającą uwierzytelnionym klientom API na przesyłanie nieograniczonych wyrażeń regularnych w treści żądań /crawl. Atakujący mogą przesyłać wzorce powodujące katastrofalne cofanie poprzez RegexExtractionStrategy.custom, RegexChunking.patterns lub pola schematów JsonCss, JsonXPath i JsonLxml przeciwko spreparowanej stronie, aby zamrozić cały serwer, w tym /health.

Vikunja w wersji od 2.2.0 do 2.7.1 zawiera podatność na wstrzykiwanie HTML w funkcji CreateConversationalHeader w pliku pkg/notifications/mail.go, która interpoluje nazwy wyświetlane oraz tytuły zadań i projektów bezpośrednio do kotwic e-mail. Uwierzytelnieni użytkownicy mogą tworzyć tytuły lub nazwy wyświetlane, które zamykają kotwicę i wstrzykują linki phishingowe do e-maili powiadamiających o komentarzach i wzmiankach w zadaniach wysyłanych do członków projektu.

libexpat do wersji 2.9.0 zawiera podatność na odmowę usługi, ponieważ ochrona przed atakiem 'billion laughs' w funkcji accountingDiffTolerated() w xmlparse.c wykrywa amplifikację encji zbyt późno. Atakujący może dostarczyć umiarkowanie duży dokument XML z dużym DTD i zagnieżdżonymi rozwinięciami encji, aby zużyć dziesiątki sekund czasu CPU na każde parsowanie.

Biblioteka libsmb2 w wersjach przed 6.3 zawiera podatności na przepełnienie liczb całkowitych w dekoderze DCE/RPC NDR w pliku lib/dcerpc.c, umożliwiające odczyt i zapis poza granicami sterty. Złośliwy serwer SMB lub atakujący w pozycji man-in-the-middle na niepodpisanych połączeniach może wysłać spreparowane odpowiedzi NetrShareEnum z zawijającymi się wartościami actual_count lub max_count, gdy klient wywołuje smb2_share_enum_async(), powodując uszkodzenie pamięci sterty.

Biblioteka CFITSIO do wersji 4.7.0 zawiera podatność na zapis poza granicami w funkcji ffgcls2() w pliku getcols.c, która ufa kontrolowanym przez atakującego długościom deskryptora sterty dla kolumn ciągów o zmiennej długości. Atakujący może dostarczyć spreparowany plik FITS, który przepełnia stały bufor stosu o rozmiarze 28 800 bajtów oraz tablicę ciągów wywołującego, umożliwiając wykonanie dowolnego kodu.

Ghidra w wersjach przed 12.2 zawiera podatność nieprawidłowej obsługi silnie skompresowanych danych w ExtensionUtils.unzipToInstallationFolder(), pozwalającą atakującym wyczerpać miejsce na dysku. Atakujący mogą nakłonić użytkowników do zainstalowania spreparowanego archiwum rozszerzenia typu zip bomb, które rozpakowuje się bez limitów rozmiaru, powodując niepowodzenie późniejszych zapisów przez Ghidrę i inne aplikacje.

Ghidra w wersjach przed 12.2 zawiera podatność polegającą na przydzielaniu zasobów bez limitów w FileSystemIndexHelper używanym przez TarFileSystem i ZipFileSystem, które przechowują nieograniczoną liczbę wpisów archiwum. Atakujący mogą nakłonić użytkownika do otwarcia lub zbiorczego zaimportowania spreparowanego archiwum TAR lub ZIP z nadmierną liczbą wpisów, aby wyczerpać stertę Java i zawiesić sesję.

Motor.NET w wersjach przed 0.19.0 zawiera podatność na nieprzechwycony wyjątek w JsonNetDeserializer.Deserialize, która pozwala zdalnemu atakującemu mogącemu publikować do konsumowanej kolejki lub tematu trwale zablokować usługę poprzez wysłanie strukturalnie poprawnego JSON, który nie pasuje do oczekiwanego typu handlera. JsonSerializationException nie jest przechwytywany razem z JsonReaderException i InvalidCastException, przez co TypedConsumerService.SingleMessageConsumeAsync traktuje błąd jako CriticalFailure i wywołuje StopApplication, a niepotwierdzona wiadomość jest ponownie dostarczana po restarcie, co prowadzi do trwałej pętli awarii.

Motor.NET w wersjach przed 0.19.0 zawiera podatność na odmowę usługi, która pozwala zdalnemu atakującemu mogącemu produkować rekordy do konsumowanego tematu trwale zablokować usługę poprzez wysłanie pojedynczego spreparowanego rekordu. Ustawienie nagłówka content-type na application/cloudevents+json i pominięcie wymaganych atrybutów CloudEvent (id, source, type) wywołuje ArgumentException w KafkaMessageConsumer.SingleMessageHandlingAsync, traktowany jako krytyczny, co zatrzymuje host i powoduje ponowne przetwarzanie tego samego rekordu przy każdym restarcie, prowadząc do trwałej pętli awarii.

Motor.NET w wersjach przed 0.19.0 zawiera podatność na odmowę usługi, która pozwala zdalnemu atakującemu mogącemu publikować do konsumowanej kolejki trwale zablokować usługę poprzez wysłanie wiadomości ze spreparowanymi nagłówkami cloudEvents. Atakujący może podać nieprawidłowy cloudEvents:motorversion, wartość nagłówka z pojedynczym cudzysłowem lub nieparsowalny atrybut typowany, taki jak cloudEvents:time, aby wywołać nieobsłużony wyjątek w ExtractCloudEvent traktowany jako krytyczny, co zatrzymuje aplikację, a niepotwierdzona wiadomość jest ponownie dostarczana po restarcie, prowadząc do trwałej pętli awarii.

W interfejsie zarządzania webowego AOS-8 występuje podatność polegająca na uszkodzeniu pamięci. Udana eksploatacja może pozwolić uwierzytelnionemu atakującemu z niskimi uprawnieniami i dostępem lokalnym na przeglądanie niektórych plików systemowych oraz zakłócenie normalnego działania usługi.

W systemie AOS-8 występuje przepełnienie bufora. Uwierzytelniony atakujący z uprawnieniami administracyjnymi może wywołać odmowę usługi. Skuteczne wykorzystanie może doprowadzić do awarii systemu, uniemożliwiając jego ponowne uruchomienie bez ręcznej interwencji i zakłócając działanie sieci.

W interfejsie wiersza poleceń systemu AOS-10 istnieje podatność umożliwiająca dowolne usuwanie plików. Uwierzytelniony atakujący z uprawnieniami administracyjnymi może wywołać odmowę usługi. Skuteczne wykorzystanie może doprowadzić do awarii systemu, uniemożliwiając jego ponowne uruchomienie bez ręcznej interwencji i zakłócając normalne działanie urządzenia.

W protokole PAPI systemu AOS-8 występuje podatność polegająca na obejściu uwierzytelniania. Nieuwierzytelniony atakujący zdalny może ominąć istniejące mechanizmy kontroli dostępu. Skuteczne wykorzystanie może pozwolić na ograniczone nieautoryzowane modyfikacje niektórych ustawień systemu.

W internetowym interfejsie zarządzania systemu AOS występuje podatność typu stored cross-site scripting (XSS). Uwierzytelniony atakujący zdalny z wysokimi uprawnieniami może wstrzyknąć złośliwe skrypty. Skuteczne wykorzystanie może pozwolić na wykonanie dowolnego kodu skryptowego w kontekście sesji przeglądarki innego uwierzytelnionego użytkownika.

W protokole PAPI systemu AOS-10 występuje obejście uwierzytelniania. Nieuwierzytelniony atakujący sąsiadujący w sieci może ominąć istniejące mechanizmy kontroli dostępu. Skuteczne wykorzystanie pozwala na zmianę stanu niektórych ustawień podatnego systemu.