Katalog podatności CVE

W serwerze MCP Atlassian w wersjach przed 0.22.0 transport streamable HTTP przyjmuje żądania bez tożsamości użytkownika i używa poświadczeń operatora, a upload_attachment akceptuje nieograniczony parametr file_path. Nieuwierzytelniony wywołujący z sieci może odczytać pliki dostępne dla procesu MCP, przesłać je do wybranego przez atakującego zgłoszenia Jira lub strony Confluence i odzyskać ich zawartość.

W serwerze MCP Atlassian w wersjach przed 0.22.0 wdrożenie z transportem HTTP i ustawieniem READ_ONLY_MODE=false przyjmuje żądanie bez tożsamości w nagłówku Authorization i pozwala na kontrolowane przez atakującego nagłówki usługi Atlassian, w tym X-Atlassian-Confluence-Url, wskazujące publiczną nazwę hosta atakującego lub hosta dozwolonego przez MCP_ALLOWED_URL_DOMAINS. Wywołujący może następnie użyć confluence_upload_attachment lub wariantu dla Jira z lokalną ścieżką pliku i spowodować wysłanie pliku do wybranego punktu końcowego.

Adobe Experience Manager Forms JEE jest podatny na podatność typu stored Cross-Site Scripting (XSS), która może zostać wykorzystana przez atakującego o wysokich uprawnieniach do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole, co potencjalnie pozwala na uzyskanie podwyższonego dostępu lub kontroli nad kontem lub sesją ofiary.

Adobe Experience Manager Forms JEE jest podatny na podatność typu Cross-Site Request Forgery (CSRF), która może skutkować obejściem funkcji bezpieczeństwa. Atakujący może wykorzystać tę podatność do obejścia zabezpieczeń i uzyskania nieautoryzowanego dostępu do zapisu, powodując ograniczone zakłócenie dostępności. Wykorzystanie wymaga interakcji użytkownika, który musi odwiedzić złośliwie spreparowany adres URL lub wejść w interakcję ze zhakowaną stroną internetową.

Bridge jest podatny na podatność typu Stack-based Buffer Overflow, która może skutkować wykonaniem dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika polegającej na otwarciu złośliwego pliku.

Bridge jest podatny na podatność typu Heap-based Buffer Overflow, która może skutkować wykonaniem dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika polegającej na otwarciu złośliwego pliku.

Bridge jest podatny na podatność typu out-of-bounds write, która może skutkować wykonaniem dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika polegającej na otwarciu złośliwego pliku.

Bridge zawiera podatność typu out-of-bounds write, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.

Bridge zawiera podatność niekontrolowanej rekurencji, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu, a wykorzystanie wymaga otwarcia złośliwego pliku przez ofiarę.

Bridge zawiera podatność przepełnienia bufora na stercie (heap-based buffer overflow), która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.

CAI Content Credentials zawiera podatność niekontrolowanego zużycia zasobów, która może prowadzić do odmowy usługi (denial-of-service) aplikacji. Atakujący może wyczerpać zasoby systemowe, powodując niedostępność aplikacji, a wykorzystanie nie wymaga interakcji użytkownika.

Adobe Connect zawiera podatność niewłaściwego ograniczenia ścieżki do katalogu (path traversal), która może prowadzić do odczytu dowolnych plików w systemie. Atakujący może uzyskać dostęp do wrażliwych plików i katalogów poza zamierzonym zakresem, a wykorzystanie nie wymaga interakcji użytkownika. Zakres jest zmieniony.

CAI Content Credentials zawiera podatność niewłaściwej walidacji danych wejściowych, która może prowadzić do obejścia funkcji bezpieczeństwa. Atakujący może wykorzystać tę podatność do obejścia zabezpieczeń i uzyskania nieautoryzowanego dostępu do zapisu, a wykorzystanie nie wymaga interakcji użytkownika.

W dgtlmoon changedetection.io do wersji 50389b07 wykryto podatność w funkcji add_watch_ui_snapshot w pliku changedetectionio/blueprint/add_watch_ui/__init__.py w komponencie Preview Endpoint. Manipulacja argumentem url prowadzi do podatności server-side request forgery (SSRF), a atak można zainicjować zdalnie. Exploit został upubliczniony i może być wykorzystany; aktualizacja do wersji 0.60.1 rozwiązuje problem (patch 71d332d5a0d3da2a0fe89a392413bf4b7d27c84e).

Brak autoryzacji w Amazon amazon-connect-salesforce-lambda przed wersją 5.26 pozwala dowolnemu podmiotowi IAM z uprawnieniem lambda:InvokeFunction na dotkniętej funkcji eskalować uprawnienia i wykonywać operacje AWS API, które są jawnie zabronione dla jego tożsamości IAM, poprzez wywołanie funkcji Lambda przekazującej parametry użytkownika do uprzywilejowanych API usług bez walidacji autoryzacji. Zaleca się aktualizację do wersji 5.26 lub nowszej; po zakończeniu konfiguracji należy usunąć lub wyłączyć funkcję sfExecuteAWSService, a jeśli zostanie zachowana, ograniczyć jej wywołanie tylko do zamierzonego użytkownika IAM.

MikroTik RouterOS w wersjach przed 7.25beta4 zawiera podatność niewłaściwej walidacji danych wejściowych w iteratorach NLRI dla labelled-VPN w usłudze routingu. Nieuwierzytelniony atakujący znajdujący się na ścieżce może wysłać zniekształconą wiadomość MP_REACH_NLRI UPDATE z wartością długości prefiksu poniżej minimum dla labelled-VPN NLRI, co przechodzi walidację i opisuje trasę z ujemną długością części adresowej. Poprawka znajduje się wyłącznie w wersji 7.25beta4 (build deweloperski); stabilna wersja 7.24.2 oraz długoterminowa 7.23.5 pozostają podatne.

Podatność use-after-free w RTI Connext Professional (Security Plugins) umożliwia manipulację plikami. Problem dotyczy Connext Professional od wersji 7.6.0 przed 7.7.0.1.

Notepad++ w wersji przed 8.9.8 zawiera przepełnienie bufora stosu w funkcji NppParameters::writeSession, ponieważ ścieżka sesji pochodząca z opcji -settingsDir= jest kopiowana do bufora backupPathName[MAX_PATH] bez sprawdzania długości. Zbyt długa ścieżka katalogu ustawień powoduje przekroczenie bufora podczas zapisu sesji, co kończy się zakończeniem procesu przez mechanizm stack canary i odmową usługi.

Notepad++ w wersjach od 8.9.7 do 8.9.8 pozwala ścieżce aktualizacji i weryfikacji podpisu zaakceptować zmodyfikowany plik GUP.exe, którego metadane certyfikatu pozostają obecne mimo nieprawidłowego skrótu Authenticode. Atakujący mogący podmienić plik powiązany z aktualizatorem może spowodować uruchomienie zmodyfikowanego kodu, gdy użytkownik wywoła aktualizację, choć sama podatność nie zapewnia zdalnego wykonania kodu.

Notepad++ w wersji przed 8.9.8 zawiera przepełnienie bufora stosu w funkcji PluginsManager::loadPluginFromPath, ponieważ wynik GetLexerCount() dostarczony przez wtyczkę steruje pętlą zapisującą do tablicy containers[30] bez egzekwowania limitu NB_MAX_EXTERNAL_LANG. Złośliwa lub przejęta wtyczka zgłaszająca więcej niż 30 lekserów może zapisać poza tablicą stosu i uszkodzić dane kontrolne, co może umożliwić wykonanie dowolnego kodu w kontekście procesu Notepad++.