Katalog podatności CVE

W poleceniu `wrangler pages deploy` wykryto podatność na wstrzykiwanie poleceń (CWE-78). Problem występuje, ponieważ parametr `--commit-hash` jest przekazywany bezpośrednio do polecenia powłoki bez odpowiedniej walidacji lub sanityzacji, co pozwala atakującemu kontrolującemu `--commit-hash` na wykonanie dowolnych poleceń w systemie, na którym działa Wrangler. Podatność jest trudna do wykorzystania, ale dotyczy głównie środowisk CI/CD, gdzie parametr pochodzi z zewnętrznych, niezaufanych źródeł.

Podatność w produkcie Oracle Agile Product Lifecycle Management for Process (komponent: Supplier Portal) w wersji 6.2.4. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad systemem. Udane ataki mogą prowadzić do całkowitego przejęcia Oracle Agile PLM for Process. CVSS 3.1 Base Score 9.8.

Wada w modelu uprawnień Node.js pozwala na obejście ograniczeń sieciowych przez połączenia Unix Domain Socket (UDS), gdy włączona jest opcja `--permission`. Nawet bez `--allow-net`, dane kontrolowane przez atakującego (takie jak URL-e lub opcje socketPath) mogą łączyć się z dowolnymi lokalnymi gniazdami przez net, tls lub undici/fetch. To narusza zamierzoną granicę bezpieczeństwa modelu uprawnień i umożliwia dostęp do uprzywilejowanych usług lokalnych, co może prowadzić do eskalacji uprawnień, wycieku danych lub lokalnego wykonania kodu. Problem dotyczy wersji v25.

Podatność w modelu uprawnień Node.js umożliwia ominięcie ograniczeń `--allow-fs-read` i `--allow-fs-write` poprzez użycie spreparowanych względnych ścieżek dowiązań symbolicznych. Łącząc katalogi i dowiązania, skrypt z dostępem tylko do bieżącego katalogu może uciec z dozwolonej ścieżki i odczytać wrażliwe pliki.

Biblioteka PLY (Python Lex-Yacc) w wersji 3.11 zawiera nieudokumentowaną i niebezpieczną funkcję w parametrze `picklefile` funkcji `yacc()`, która umożliwia zdalne wykonanie kodu (RCE) poprzez deserializację złośliwego pliku `.pkl` bez walidacji. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu, co stanowi ukryte backdoory i ryzyko trwałej obecności w systemie.

Podatność na wstrzykiwanie poleceń istnieje w funkcji upnp_relay() w wielu modelach routerów ipTIME, ponieważ wartość controlURL używana do przekazywania informacji o przekierowaniu portów do routera nadrzędnego jest przekazywana do funkcji system() bez odpowiedniej walidacji lub sanityzacji, co umożliwia wstrzyknięcie poleceń systemu operacyjnego.

W podatności XXE w opensagres XDocReport w wersjach od 0.9.2 do 2.0.3, atakujący mogą wykonać dowolny kod poprzez przesłanie spreparowanego pliku .docx. Problem ten może prowadzić do poważnych naruszeń bezpieczeństwa.

W komponentach FreeMarker w wersjach od 1.0.0 do 2.1.0 XDocReport występuje podatność na wstrzykiwanie szablonów po stronie serwera (SSTI). Umożliwia ona atakującym wykonywanie dowolnego kodu poprzez wstrzykiwanie spreparowanych wyrażeń szablonów.

Podatność na dowolny odczyt plików istnieje w funkcji encapsulatedDoc w MedDream PACS Premium 7.3.6.870. Specjalnie spreparowane żądanie HTTP może prowadzić do dowolnego odczytu plików. Atakujący może wysłać żądanie HTTP, aby wywołać tę podatność.

W podatności typu Command Injection w routerach multimedialnych Zoom (MMR) przed wersją 5.2.1716.0, uczestnik spotkania może zdalnie wykonać kod na MMR poprzez dostęp sieciowy.

Wtyczka Advanced Custom Fields: Extended dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach do 0.9.2.1 włącznie. Problem wynika z funkcji 'insert_user', która nie ogranicza ról, z jakimi użytkownik może się rejestrować.

Kontroler PrismX MX100 AP opracowany przez BROWAN COMMUNICATIONS ma podatność na użycie twardo zakodowanych poświadczeń, co pozwala nieautoryzowanym zdalnym atakującym na zalogowanie się do bazy danych przy użyciu twardo zakodowanych poświadczeń przechowywanych w oprogramowaniu układowym.

Nieprawidłowy interfejs bezpieczeństwa w widoku podzielonym (Split View) w przeglądarce Google Chrome przed wersją 144.0.7559.59 umożliwiał zdalnemu atakującemu podszywanie się pod interfejs użytkownika za pomocą spreparowanej strony HTML. (Waga bezpieczeństwa Chromium: Niska)

Nieprawidłowy interfejs bezpieczeństwa w Google Chrome na Androidzie przed wersją 144.0.7559.59 umożliwiał zdalnemu atakującemu podszywanie się pod zawartość paska adresu (Omnibox) za pomocą spreparowanej strony HTML. (Waga bezpieczeństwa Chromium: Niska)

Niewystarczające egzekwowanie zasad w module sieciowym w Google Chrome przed wersją 144.0.7559.59 umożliwiło atakującemu, który uzyskał plik dziennika sieciowego, potencjalne uzyskanie wrażliwych informacji za pośrednictwem tego pliku. (Waga bezpieczeństwa Chromium: Średnia)

Orval generuje typowo bezpieczne klienty JS (TypeScript) z dowolnej ważnej specyfikacji OpenAPI v3 lub Swagger v2. Wersje przed 7.19.0 do 8.0.2 są podatne na wykonanie dowolnego kodu w środowiskach korzystających z generowanych klientów, co pozwala na wstrzykiwanie nieautoryzowanego kodu TypeScript/JavaScript.

Arcane to interfejs do zarządzania kontenerami Docker, obrazami, sieciami i wolumenami. W wersjach przed 1.13.2, nieautoryzowane żądania mogły być przekazywane do zdalnych agentów środowiskowych, co umożliwiało dostęp do zasobów zdalnych środowisk bez autoryzacji.

MyTube to samodzielny odtwarzacz i pobieracz wideo, w wersji 1.7.65 i potencjalnie wcześniejszych, występuje podatność, która pozwala nieautoryzowanym użytkownikom na ominięcie obowiązkowej weryfikacji uwierzytelnienia. Problem ten umożliwia atakującym dostęp do ustawień aplikacji oraz modyfikację haseł administracyjnych i użytkowników.

SiYuan, system zarządzania wiedzą osobistą, w wersjach przed 3.5.4 zawiera podatność na trwały Cross-Site Scripting (XSS), umożliwiającą atakującemu wstrzyknięcie dowolnych atrybutów HTML do atrybutu `icon` bloku za pośrednictwem API `/api/attr/setBlockAttrs`. Ładunek jest później renderowany w funkcji dynamicznych ikon w niesanitowanym kontekście, co prowadzi do trwałego XSS, a w środowisku desktopowym potencjalnie do zdalnego wykonania kodu (RCE). Podatność omija wcześniejszą poprawkę dla problemu #15970. Wersja 3.5.4 zawiera zaktualizowaną poprawkę.