Katalog podatności CVE

W jądrze Linux funkcja coredump_finish() zwalnia zaparkowane wątki bez trzymania referencji na zadaniu i poza sekcją RCU. Jeśli klient coredump zostanie wywłaszczony między zapisem a wake_up_process(), wątek może zostać zwolniony, a try_to_wake_up() odwoła się do zwolnionej pamięci.

W punkcie końcowym meta proxy (/meta/proxy) SUSE Rancher Manager decyzja o dozwolonej liście była oceniana w miejscu, w którym nie mogła zatrzymać przekazania żądania. Odrzucony cel był logowany, ale żądanie nadal trafiało do transportu proxy.

Control Web Panel (CWP) przed wersją webpanel_version 1.16 zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego w trasie zmiany hasła API loopback /newpass/, działającej jako root. Atakujący może wstrzyknąć dowolne polecenia systemowe poprzez manipulację parametrem POST 'user', przekazywanym bez escapowania do polecenia powłoki.

Control Web Panel (CWP) przed wersją webpanel_version 1.16 zawiera podatność na wstrzyknięcie SQL w bramie uwierzytelniania API loopback access_token(), która łączy się z MySQL jako root i wstawia wartości kontrolowane przez atakującego bezpośrednio do zapytania. Atakujący mogą wstrzyknąć SQL poprzez parametry authorization_code i client_id.

Control Web Panel (CWP) przed wersją webpanel_version 1.30 zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego w trasie przywracania bazy danych API loopback /v1/restoredatabase/. Handler restoreDBBackup() przekazuje ścieżkę pliku kontrolowaną przez atakującego z ciała POST do polecenia powłoki bez odpowiedniego escapowania.

Control Web Panel (CWP) przed wersją webpanel_version 1.30 zawiera podatność polegającą na braku uwierzytelniania, która pozwala atakującym mogącym dotrzeć do usługi API loopback wywoływać trasy API z uprawnieniami roota bez przedstawiania tokenu dostępu. Atakujący mogą uzyskać dostęp do punktów końcowych takich jak /v1/restoredatabase/, /generaluser/, /last_access/, /valid_user/, /valid_token/ i /user_panel_dashboard/.

W Eclipse ThreadX w wersjach od 6.0.1 do 6.5.2.202603 handler PendSV portów Cortex-M zapisuje rejestry wywłaszczonego wątku modułu w trybie użytkownika w trybie uprzywilejowanym pod adresami pobranymi ze wskaźnika stosu wątku, bez sprawdzania tego wskaźnika względem stosu wątku. Moduł w trybie użytkownika z ochroną pamięci może zapisać do dziewięciu słów w pamięć poniżej dowolnego regionu, do którego może pisać, i odczytać, co jest tam przechowywane.

W Eclipse ThreadX NetX Duo w wersjach od 6.4.5.202504 do 6.5.2.202603a, zbudowanych z wykrywaniem MTU ścieżki IPv6, handler ICMPv6 Packet Too Big używa wpisu tabeli docelowej, który dodaje, bez sprawdzenia, czy dodanie się powiodło. Nadawca w sieci może wypełnić tabelę docelową komunikatami Packet Too Big cytującymi nowe cele, po czym następna wiadomość powoduje dereferencję wskaźnika NULL przez wątek pomocniczy IP.

W Krill, gdy CA nadrzędne działa na tym samym serwerze, wymiana provisioningowa RFC 6492 jest wykonywana w procesie zamiast budowania i weryfikacji podpisanego komunikatu CMS. Tożsamość dziecka (child_handle) podana przez wywołującego w kontakcie rodzica jest przyjmowana bez sprawdzenia, czy faktycznie należy do CA wysyłającego żądanie.

Rola ograniczona do listy CA (cas = [...]) otrzymuje pełny zestaw uprawnień dla żądań niezwiązanych z konkretnym CA, w tym dla endpointu importu zbiorczego POST /api/v1/bulk/cas/import. Umożliwia to dodanie nowego CA podrzędnego pod dowolnym istniejącym CA, przypisanie mu dowolnych zasobów tego CA oraz utworzenie ROA wskazanych w żądaniu.

Krill szyfruje każdy token sesji logowania nonce zbudowanym z licznika resetowanego do 0 przy każdym restarcie. W efekcie po każdym restarcie ponownie używana jest ta sama para (klucz, nonce).

Control Web Panel (CWP) przed wersją webpanel_version 1.30 zawiera podatność na wstrzyknięcie poleceń OS w trasie API loopback /valid_token/. Nieuwierzytelniony atakujący może wykonać dowolne polecenia jako root, wstrzykując metaznaki powłoki do niezwalidowanego parametru 'user', który trafia bez escapowania do wywołania shell_exec().

Control Web Panel (CWP) przed wersją webpanel_version 1.16 zawiera podatność na zapis dowolnych plików i wstrzyknięcie poleceń OS w module panelu użytkownika phpini_editor. Akcja acc=update pozwala zapisywać pliki przez file_put_contents bez ograniczeń ścieżki, a akcja acc=addlabelphpiniadv przekazuje nieoczyszczone dane do shell_exec, umożliwiając wykonanie kodu w kontekście panelu użytkownika.

Control Web Panel (CWP) przed wersją webpanel_version 1.16 zawiera podatność na path traversal w services/users/index.php. Nieoczyszczony parametr nazwy modułu jest doklejany bezpośrednio do ścieżki include, co pozwala na lokalne włączenie dowolnych plików PHP i wykonanie kodu w kontekście panelu użytkownika.

LaraDashboard w wersjach przed 1.4.5 zawiera podatność nieprawidłowej autoryzacji w SettingPolicy::manageCoreUpgrades(), która pozwala administratorom niebędącym Superadminem z uprawnieniem settings.edit na dostęp do operacji aktualizacji rdzenia zastrzeżonych dla Superadmina. Atakujący mogą użyć akcji backup, download, restore i upgrade w /admin/settings/core-upgrades.

Jpom do wersji 2.11.12 zawiera obejście autoryzacji między przestrzeniami roboczymi w POST /node/ssh_command/batch, gdzie szablony poleceń i węzły SSH są rozwiązywane po ID bez filtrowania przestrzeni roboczej. Uwierzytelnieni użytkownicy z uprawnieniem wykonywania poleceń SSH w jednej przestrzeni mogą podać obce ID szablonów i węzłów.

Jpom do wersji 2.11.12 zawiera podatność obejścia autoryzacji między przestrzeniami roboczymi, która pozwala uwierzytelnionym użytkownikom zarządzać hostami Docker innych przestrzeni roboczych przez podanie obcych identyfikatorów zasobów Docker. Atakujący z uprawnieniem Docker w dowolnej przestrzeni może kontrolować kontenery, obrazy, wolumeny i sieci.

python-jose do wersji 3.5.0 zawiera podatność obejścia uwierzytelniania, która pozwala nieuwierzytelnionym atakującym sfałszować JWT, ponieważ HMACKey i CryptographyHMACKey akceptują klucze HMAC o zerowej długości. Gdy klucz weryfikacyjny HS256/HS384/HS512 jest pusty, np. oct JWK z pustym k, atakujący mogą sfałszować tokeny z dowolnymi roszczeniami.

DoraCMS do wersji 3.1.0 zawiera podatność mass assignment w endpoincie PUT /api/v1/user/api-keys/:id, która pozwala uwierzytelnionym użytkownikom o niskich uprawnieniach na przepisanie swojego klucza API do konta innego użytkownika. Atakujący może ustawić pole userId na swoim kluczu na identyfikator ofiary, a następnie działać jako ofiara, modyfikując profile oraz publikując lub usuwając treści.

HotGo w wersjach od 2.8.4 do 2.15.1 zawiera podatność umożliwiającą obejście uwierzytelniania. Nieuwierzytelniony atakujący może wybrać kod weryfikacyjny logowania SMS, podając pole Code do /admin/sms/send. Atakujący znający numer telefonu użytkownika może ustawić znany kod i zalogować się przez /admin/site/mobileLogin, przejmując konta, w tym konta administratorów.