Katalog podatności CVE

GitLab CE/EE zawiera błąd braku kontroli autoryzacji na powiązanych elementach pracy w widocznych epicach. Uwierzytelniony użytkownik mógł odczytać prywatne treści podzadań (tytuły i opisy) z projektów, do których nie miał dostępu.

Podatność polegająca na nieprawidłowej autoryzacji w aplikacji webowej RTU500 w wersjach końca życia (end-of-life). Uwierzytelniony użytkownik może wywołać restart urządzenia RTU500 poprzez endpoint reset. Udana eksploatacja może spowodować tymczasową niedostępność urządzenia i zakłócenie jego pracy.

Podatność w providerze Teradata dla Apache Airflow dotyczy przykładowego Dag-a, który definiuje parametry jako dowolny tekst i interpoluje je do operatorów, co pozwala użytkownikowi z niższymi uprawnieniami na wstrzyknięcie fragmentów SQL. Może to prowadzić do wykonania kodu w kontekście połączenia zadania oraz przekierowania zadania na inne połączenia.

Dostawca Snowflake dla Apache Airflow nie walidował pól `account` i `region` połączenia przed wstawieniem ich do adresów URL żądań. Wartość `account` zawierająca znaki `/`, `?` lub `#` pozwalała atakującemu przejąć kontrolę nad hostem żądania, do którego wysyłany był token uwierzytelniający. Ta sama niezwalidowana wartość była używana również przy budowaniu adresu URL żądania tokenu OAuth oraz bazowego adresu Cortex Agent.

Podatność w providerze Google dla Apache Airflow polega na nieprawidłowym interpolowaniu nazw plików i folderów do zapytań Google Drive bez escapowania znaków cudzysłowu. Osoba kontrolująca nazwy (np. przez tworzenie obiektów w bucketach) może wstrzyknąć dodatkowe klauzule do zapytania, co może prowadzić do przekierowania transferów do nieautoryzowanych lokalizacji lub podmiany pobieranych plików.

Podatność w dostawcy Teradata dla Apache Airflow powoduje osadzanie poświadczeń chmury bezpośrednio w zapytaniach SQL przez operatory S3ToTeradataOperator i AzureBlobStorageToTeradataOperator. Poświadczenia trafiają do logów zadań Airflow oraz do logów zapytań Teradata (DBQL), gdzie nie są maskowane. Problem dotyczy domyślnej ścieżki uwierzytelniania, gdy nie skonfigurowano obiektu AUTHORIZATION.

W HPE OneView występuje podatność, którą można wykorzystać zdalnie do wywołania przekierowania URL. Nie podano dodatkowych szczegółów technicznych w opisie.

Asset Suite pozwala nieuwierzytelnionym użytkownikom na dostęp do servletów PropertiesReloadServlet, CacheFlushServlet, MetadataCacheFlushServlet i ResourceBundleReloadServlet. Może to prowadzić do warunków odmowy usługi wpływających na dostępność aplikacji.

GitLab EE zawiera błąd niewłaściwego egzekwowania autoryzacji. Uwierzytelniony użytkownik z uprawnieniami gościa mógł odczytać prywatne treści polityk bezpieczeństwa, do których nie był uprawniony.

W powłoce dash wbudowane polecenie printf rezerwuje cztery bajty przed konwersją sekwencji Unicode \u lub \U, podczas gdy wielobajtowy token może wymagać pięciu lub sześciu bajtów. Lokalny użytkownik mogący dostarczyć taką sekwencję do dash printf lub echo %b może zapisać jeden lub dwa bajty poza zarezerwowanym obszarem.

W powłoce dash, gdy jest zbudowana bez libc fnmatch, wewnętrzny matcher pmatch() implementuje * poprzez nieograniczoną rekurencję po pozycjach kandydatów. Lokalny użytkownik mogący umieścić nazwy plików lub w inny sposób dostarczyć dane do matchera może spowodować nadmierne zużycie CPU przez krótki wzorzec z wieloma gwiazdkami, np. *.*.*.*.*.tar.gz.

Apache Karaf posiada lukę w kontroli dostępu do polecenia config:install, które nie zostało objęte regułą ACL i jest dostępne dla każdego uwierzytelnionego użytkownika, nawet z rolą viewer. Polecenie pobiera plik z dowolnego URL i zapisuje go do katalogu karaf.etc, gdzie znajdują się pliki bezpieczeństwa (users.properties, keys.properties, host.key, pliki ACL). Z opcją --override można nadpisać istniejące pliki, a Felix FileInstall automatycznie przeładuje zmienione pliki .cfg bez restartu.

Progress Telerik Fiddler Everywhere przed wersją 8.2.0 ujawnia uprzywilejowaną funkcjonalność IPC. Lokalny atakujący o niskich uprawnieniach, mogący zmodyfikować parametry uruchomienia aplikacji i nakłonić użytkownika do jej uruchomienia, może zastąpić interfejs lub ustawienia aplikacji treścią kontrolowaną przez atakującego.

W coolbeans1212 MateisHomePage-Website do wersji ea2a4226deeca27ab1fb9df0552ec76444547811 wykryto podatność w nieznanej funkcjonalności pliku users.php. Manipulacja argumentem Search prowadzi do cross site scripting, a atak można zainicjować zdalnie.

W mwasikz robo-cafe-rms do wersji 228c44a02823f04e85db32b7137809a2856148fc wykryto podatność w nieznanej funkcji pliku manage-food.php. Manipulacja prowadzi do nieograniczonego przesyłania plików, a atak można przeprowadzić zdalnie. Exploit został ujawniony publicznie i może być wykorzystany; produkt działa w modelu rolling release, więc nie ma szczegółów wersji; producent nie odpowiedział na zgłoszenie.

W owen2345 Camaleon CMS do wersji 2.9.2 wykryto wadę w funkcji crop w pliku app/controllers/camaleon_cms/admin/media_controller.rb w komponencie Media Crop Handler. Manipulacja argumentem saved_avatar powoduje obejście autoryzacji, a atak można przeprowadzić zdalnie. Exploit został opublikowany i może być wykorzystany; zaleca się aktualizację do wersji 2.9.3 (poprawka c143e145caa600947e70a240e87f2fed889149d3).

Separacja przestrzeni nazw identyfikatorów procesów w Flatpak nie zapobiega temu, że wywołania kill(0, signal) lub killpg(0, signal) z aplikacji w sandboxie docierają do procesów poza sandboxem, które dzielą tę samą grupę procesów. Złośliwa lub przejęta aplikacja Flatpak może to wykorzystać do wywołania odmowy usługi poprzez zakończenie procesów poza sandboxem, takich jak powłoka pulpitu.

Wykryto podatność w FastAdmin 1.6.1.20250430/1.6.5.20260602 w pliku application/database.php komponentu Database Management. Manipulacja prowadzi do wykonania z niepotrzebnymi uprawnieniami. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

Wykryto podatność w MODSetter SurfSense do wersji 0.0.36 w pliku surfsense_backend/app/routes/editor_routes.py komponentu Document Export Feature. Manipulacja prowadzi do podrobienia żądań po stronie serwera (SSRF). Atak może być przeprowadzony zdalnie, exploit jest publiczny. Zalecana aktualizacja do wersji 0.0.36.3.

Wykryto podatność w RaspAP raspap-webgui do wersji 3.5.5 w funkcji escapeshellcmd pliku ajax/openvpn/del_ovpncfg.php komponentu OpenVPN Configuration Handler. Manipulacja argumentem cfg_id prowadzi do wstrzyknięcia poleceń systemowych. Atak może być przeprowadzony zdalnie, exploit jest publiczny.