Katalog podatności CVE

SiYuan w wersjach od 3.8.7 do 3.8.8 nie normalizuje aliasów przestrzeni nazw urządzeń Windows GLOBALROOT, omijając listę zabronionych ścieżek IsSensitivePath. Atakujący mogą wywołać importStdMd ze ścieżką poprzedzoną GLOBALROOT, aby skopiować token API i prywatny klucz TLS do publicznie udostępnianego katalogu assets.

n8n przed wersją 2.41.4 oraz 2.42.x przed 2.42.1 zawiera lukę braku potwierdzenia w aplikacji desktopowej Local Gateway, która pozwala jej obsługiwaczowi deep-link connect na ciche ponowne sparowanie aplikacji z inną instancją n8n. Atakujący mogą nakłonić użytkowników Local Gateway do otwarcia spreparowanego linku n8n-computer-use://, aby podłączyć ich komputer do instancji kontrolowanej przez atakującego, dziedzicząc wcześniej przyznane uprawnienia i działając na komputerze przez bramę.

n8n w wersjach przed 1.123.85, 2.43.5 i 2.44.1 zawiera podatność typu regular expression denial of service (ReDoS). Uwierzytelnieni użytkownicy mogą tworzyć i uruchamiać workflow z wzorcami glob w File(s) Selector, które powodują wykładnicze cofanie się (backtracking) i blokują pętlę zdarzeń.

n8n w wersjach przed 1.123.85, 2.43.5 i 2.44.1 zawiera obejście autoryzacji w Chat Hub. Użytkownicy z rolą global:chatUser mogą rejestrować zastrzeżone typy narzędzi i uruchamiać je przez czat, wykonując kod w sandboxie, uzyskując dostęp do dozwolonych plików oraz korzystając z workflow, Data Tables i agentów instancji.

Echo, framework webowy dla Go, w wersjach od 5.0.0 do 5.4.1 ma podatność w ExtractIPFromRealIPHeader, który waliduje nagłówek X-Real-IP podany przez klienta zamiast bezpośredniego peera sieciowego. Klient może podać adres loopback lub prywatny i uzyskać sfałszowaną tożsamość z Context.RealIP.

Echo, framework webowy dla Go, w wersjach od 5.0.0 do 5.4.1 ma podatność w middleware BodyDump, który może odrzucić błąd przekroczenia BodyLimit dla żądania o nieznanej długości, gdy limit przechwytywania BodyDump jest niższy niż próg BodyLimit. Żądanie HTTP/1.1 chunked może zostać obcięte i przetworzone mimo przekroczenia limitu.

opentelemetry-java w wersjach przed 1.67.0 ma podatność w W3CTraceContextPropagator.extract(), gdzie przetwarzanie separatorów regex może wykazywać kwadratowe cofanie się przy parsowaniu nagłówków tracestate zawierających długie ciągi spacji lub tabulatorów bez następującego przecinka. Nieuwierzytelniony atakujący może blokować wątki i powodować nadmierne zużycie CPU.

W chrome-devtools-mcp w Google Chrome na Linuxie przed wersją 1.5.0 występuje niewystarczające egzekwowanie polityki bezpieczeństwa. Lokalny atakujący może wykorzystać złośliwy plik do dowolnego odczytu i zapisu.

Użytkownik z dostępem do odczytu logów serwera Grafana lub magazynu logów może odzyskać tokeny dostępu, odświeżania i ID użytkowników logujących się przez Generic OAuth, Google lub GitLab. Grafana zapisuje te tokeny w logach bez redakcji, gdy token nie jest prawidłowym JWT, gdy brakuje ID tokenu (na poziomie debug) lub gdy nie jest on ciągiem znaków. Ekspozycja jest ograniczona zakresami przyznanymi klientowi OAuth.

Don't Starve Together (Steam AppID 322330) do kompilacji 747465 zawiera lukę uszkodzenia pamięci w natywnym dekoderze trwałych ciągów znaków. Zdalny atakujący prowadzący publiczny serwer dedykowany może spowodować awarię klienta gry ofiary, publikując spreparowane world_gen_data z nieprawidłową długością nagłówka bloba Klei, co prowadzi do zdalnej odmowy usługi.

Tryb edycji Highcharts Dashboards przetwarza segmenty propertyPath z editableOptions bez odrzucania kluczy związanych z prototypem. Atakujący kontrolujący editableOptions może podać ścieżkę przez __proto__ lub constructor, a edycja użytkownika zapisuje skonfigurowaną wartość na Object.prototype, co wpływa na JavaScript w całej stronie. Problem naprawiono w wersji 4.2.2.

W Highcharts DataTable writery pojedynczych komórek używają niezaufanego ID kolumny jako klucza bez odrzucania __proto__ lub constructor. DataTable.setCell, w tym ścieżki zapisu connectora Dashboards i edycji Grid Pro, może zapisać wartości o indeksach całkowitych na Object.prototype lub konstruktorze Object, co wpływa na odczyty tablic i obiektów oraz enumerację for-in w całej stronie. Problem naprawiono w Dashboards 4.2.2 i Grid Pro 3.2.0.

Biblioteka Highcharts Dashboards przechowuje mapy stanu i listenerów DataCursor w zwykłych obiektach kluczowanych identyfikatorem DataTable. Jeśli przez konfigurację connectora dataPool dostarczony zostanie identyfikator tabeli __proto__, dochodzi do zanieczyszczenia Object.prototype, a właściwość staje się widoczna na każdym obiekcie i może powodować błędy synchronizacji. Podatność występuje w wersjach od 1.0.0 do 4.2.2 i została naprawiona w 4.2.2.

PostgreSQL Anonymizer w wersjach przed 3.3.0 pozostawia statystyki dotyczące oryginalnych danych widoczne w pg_stats do momentu wykonania ANALYZE na tabeli (ręcznie lub przez autovacuum). Może to ujawnić informacje o zamaskowanych danych.

Funkcje anon.partial() i anon.partial_email() w PostgreSQL Anonymizer przed wersją 3.3.0 mogą ujawnić całe dane, jeśli są one wystarczająco krótkie. Problem został naprawiony w wersji 3.3.0.

PostgreSQL Anonymizer przed wersją 3.3.0 nieprawidłowo obsługuje funkcje anonimizujące zdefiniowane za pomocą ciał funkcji w standardzie SQL. PostgreSQL analizuje takie funkcje w momencie deklaracji, podczas gdy Anonymizer sprawdza je dopiero przy wykonaniu, co może wykorzystać każdy użytkownik z uprawnieniem TEMPORARY.

PostgreSQL Anonymizer przed wersją 3.3.0 nie maskuje danych zwracanych przez podzapytanie w regule. Problem został rozwiązany w wersji 3.3.0.

PostgreSQL Anonymizer przed wersją 3.3.0 nie maskuje danych dostępnych przez widok z opcją security_invoker. Problem został rozwiązany w wersji 3.3.0.

Dokumentacja PostgreSQL Anonymizer zaleca stosowanie reguł na partycjach i tabelach dziedziczących, jednak bezpośredni dostęp do partycji jest maskowany, a dostęp przez tabelę nadrzędną już nie. Problem został rozwiązany w wersji 3.3.0.

PostgreSQL Anonymizer przed wersją 3.3.0 nie unieważnia planów przygotowanych po dodaniu reguły lub zmianie roli. Użytkownicy korzystający z takich planów mogą nadal widzieć niezamaskowane dane do końca sesji.