Katalog podatności CVE

Dell Command Update (DCU) przed wersją 5.7.1 zawiera podatność związaną z nieprawidłowym rozwiązywaniem linków przed dostępem do pliku (Link Following). Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do podniesienia uprawnień.

Dell OpenManage Enterprise przed wersją 4.7.0 zawiera podatność Cross-site Scripting (XSS) wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Atakujący z niskimi uprawnieniami i zdalnym dostępem może wykorzystać tę podatność, prowadząc do ujawnienia informacji.

Dell Command Update (DCU) w wersjach przed 5.7.1 zawiera podatność typu Time-of-check Time-of-use (TOCTOU) Race Condition. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do podniesienia uprawnień.

Ground Station przed wersją 0.4.13 zawiera podatność polegającą na braku uwierzytelnienia w komendzie configure-sdr Socket.IO, która akceptuje recordingPath dla sigmf-playback SDR. Ścieżka jest przechowywana bez walidacji, a następnie otwierana bez ograniczeń, co pozwala na odczyt plików poza katalogiem nagrań. Eksploatacja wymaga, aby plik metadanych był czytelnym JSON i miał sąsiedni plik .sigmf-data, ale może ujawnić zawartość poza backend/data/recordings bez uwierzytelnienia.

Ground Station przed wersją 0.4.13 zawiera podatność w nieuwierzytelnionym poleceniu Socket.IO save-waterfall-snapshot. Atakujący może kontrolować nazwę pliku (snapshotName), co pozwala na zapis plików poza katalogiem danych (path traversal). Możliwe jest zapisanie pliku YAML z konfiguracją logowania, który podczas restartu usługi wykonuje dowolny kod (RCE) z uprawnieniami usługi.

Formie, wtyczka Craft CMS do tworzenia formularzy, przed wersją 3.1.27 przekazuje wartości domyślne pól Hidden (np. User Agent, URL, parametry zapytania) do warstwy renderowania Twig. Nieuwierzytelniony atakujący może umieścić składnię Twig w tych wartościach, co prowadzi do wykonania kodu po stronie serwera (SSTI), potencjalnie do ujawnienia danych, modyfikacji stanu aplikacji lub zdalnego wykonania kodu.

jxl-oxide, a pure Rust implementation of a JPEG XL decoder, przed wersją jxl-grid 0.6.2, zawiera podatność na przepełnienie obliczeń długości na platformach 32-bitowych podczas dekodowania spreparowanego obrazu JPEG XL. Może to prowadzić do zapisu poza zakresem, uszkodzenia pamięci, odmowy usługi lub wykonania dowolnego kodu.

Algernon, mały samodzielny serwer WWW napisany w Go, przed wersją 1.17.9, na systemach Windows zawiera podatność polegającą na nieprawidłowym wyborze obsługi plików dla nazw równoważnych NTFS, takich jak x.lua::$DATA. Nieuwierzytelniony klient może uzyskać dostęp do surowego kodu źródłowego skryptów serwerowych, co może ujawnić dane uwierzytelniające bazy danych, klucze API i wartość SetCookieSecret.

Contour w wersjach od 1.23.0 do 1.33.4 zawiera podatność polegającą na tym, że gdy HTTPProxy jest skonfigurowany z niekompatybilną kombinacją .spec.virtualhost.tls.enableFallbackCertificate: true i .spec.virtualhost.jwtProviders, Contour nie odrzuca takiej konfiguracji. W rezultacie żądania od klientów, którzy nie wysyłają SNI lub wysyłają nierozpoznany SNI, omijają weryfikację JWT i są przekazywane do usług bez ważnego tokena. Problem jest naprawiony w Contour v1.33.5, który odrzuca i oznacza jako nieprawidłowe takie zasoby HTTPProxy.

Dell Command Update (DCU) w wersjach przed 5.7.1 zawiera podatność deserializacji niezaufanych danych. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do podniesienia uprawnień.

Dell Command Update (DCU) w wersjach przed 5.7.1 zawiera podatność deserializacji niezaufanych danych. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do podniesienia uprawnień.

Biblioteka SimpleSAMLphp SAML2 w wersjach 4.19.2 i 4.20.2 umożliwia atakującemu kontrolowanie transformacji XPath podczas przetwarzania podpisów XML w specjalnie spreparowanych wiadomościach SAML. Ocena XPath może zużywać niekontrolowane zasoby przetwarzania, co pozwala zdalnemu nieuwierzytelnionemu atakującemu na odmowę usługi. Problem naprawiono w wersjach 4.19.3 i 4.20.3.

Biblioteka SimpleSAMLphp SAML2 przed wersjami 4.19.3, 4.20.2, 5.0.6 i 6.2.1 ma podatność w przepływie HTTPArtifact::receive(), która może traktować niepodpisaną osadzoną odpowiedź SAML jako kryptograficznie ważną dla niewłaściwego dostawcy tożsamości. W federacji z wieloma IdP złośliwy lub mniej zaufany IdP może podszyć się pod zaufanego IdP i uwierzytelnić dowolnych użytkowników z atakującymi atrybutami. Problem naprawiono w wersjach 4.19.3, 4.20.2, 5.0.6 i 6.2.1.

electerm przed wersją 3.11.11 konstruuje polecenia systemu operacyjnego w src/app/lib/fs.js, interpolując niezaufane ścieżki plików do funkcji rmrf(), mv() i cp(). Złośliwy serwer SSH lub SFTP może dostarczyć nazwę pliku zawierającą znaki cudzysłowu i metaznaki powłoki, co prowadzi do wykonania dowolnych poleceń z uprawnieniami użytkownika desktopowego. Problem naprawiono w wersji 3.11.11.

electerm przed wersją 3.11.11 używa nazw plików dostarczanych przez zdalny serwer bezpośrednio z path.join() podczas odbierania transferów Zmodem i Trzsz. Złośliwy serwer SSH może dostarczyć nazwę pliku zawierającą komponenty ścieżki (np. ../), co pozwala na zapis plików poza wybranym katalogiem docelowym i nadpisanie plików dostępnych dla użytkownika. Problem naprawiono w wersji 3.11.11.

SSHFS od wersji 1.4 do 3.7.6 akceptuje źródło montowania w nawiasach, takie jak [-oProxyCommand=CMD]:/path, i funkcja find_base_path() usuwa nawiasy, pozostawiając wartość hosta zaczynającą się od -, która jest przekazywana bezpośrednio do ssh jako argument wiersza poleceń. Przy odpowiedniej konfiguracji sftp_server, wstrzyknięty ProxyCommand może zostać wykonany lokalnie przed nawiązaniem połączenia, co prowadzi do wykonania dowolnych poleceń. Problem naprawiono w wersji 3.7.6.

SSHFS przed wersją 3.7.6 zawiera podatność, w której złośliwy serwer SFTP może zwracać dowolne cele dowiązań symbolicznych (absolute lub z komponentami rodzica). SSHFS przekazuje je do jądra przez FUSE, a mechanizm transform_symlinks nie blokuje względnych ścieżek. Ofiara lub narzędzie (np. cp, rsync, edytor) podążające za takim dowiązaniem może ujawnić lokalne pliki serwerowi lub zapisać dane kontrolowane przez serwer w lokalnych plikach.

Gotenberg od wersji 8.10.0 do 8.33.0 ma podatność na wyścig w funkcji newContext w pkg/modules/api/context.go, gdzie wiele gorutyn współbieżnie zapisuje do współdzielonych map i slice'ów. Spreparowane żądanie multipart z wieloma wpisami downloadFrom może wywołać błąd krytyczny 'concurrent map writes' i zatrzymać proces. Domyślna konfiguracja umożliwia atak bez uwierzytelnienia, prowadząc do odmowy usługi. Problem naprawiono w wersji 8.33.0.

Gotenberg w wersji 8.32.0 i wcześniejszych ma podatność w funkcji IsPublicIP, która nie odrzuca prefiksów IPv6 takich jak 2002::/16, 64:ff9b::/96, fec0::/10 i innych, które mogą zawierać lub kierować do niepublicznych adresów IPv4. Spreparowany rekord DNS AAAA może spowodować, że klient HTTP będzie traktował adres opakowujący wewnętrzny cel (np. 169.254.169.254) jako publiczny, co umożliwia dostęp do metadanych chmury. Problem naprawiono w wersji 8.33.0.

MyBooks (Talebook) w wersji 3.41.2 i wcześniejszych nie egzekwuje flagi konfiguracyjnej ALLOW_REGISTER w handlerze SignUp.post, co pozwala nieuwierzytelnionemu atakującemu na utworzenie konta nawet gdy administrator wyłączył publiczną rejestrację. Dodatkowo funkcja process_auth_header nie weryfikuje flagi aktywacji konta, więc nowo utworzone nieaktywowane konto może się natychmiast uwierzytelnić i uzyskać dostęp do funkcji API na poziomie użytkownika. Problem został naprawiony w wersji 3.42.0.