Katalog podatności CVE

W virtualenv przed wersją 21.14.9 ścieżka interpretera jest niepełnie cytowana podczas generowania skryptów konsolowych POSIX. Gdy ścieżka zawiera spację lub shebang przekracza 127 bajtów, distlib tworzy wrapper /bin/sh, w którym podstawienia poleceń i backticki nadal są interpretowane, co pozwala na wykonanie poleceń z uprawnieniami użytkownika po uruchomieniu wygenerowanego launchera.

W virtualenv przed wersją 21.14.9 metoda ViaTemplateActivator._generate() usuwa istniejące wyjście tylko gdy Path.exists() zwraca prawdę, co pozwala przetrwać wiszącemu dowiązaniu symbolicznemu i przekierować generowaną treść aktywacji; PyEnvCfg.write() otwiera pyvenv.cfg bez uprzedniego zastąpienia istniejącego dowiązania symbolicznego lub twardego. Inne konto lokalne może spowodować utworzenie lub nadpisanie plików poza drzewem docelowym.

W virtualenv przed wersją 21.14.9 seeder kopiowania app-data używa shutil.copy() do kopiowania plików pakietów z pamięci podręcznej do późniejszych środowisk, co powoduje, że tryby źródła z pamięci podręcznej nadpisują bieżącą umask. Pamięć podręczna utworzona przy permisywnej umask może spowodować pliki zapisywalne przez inne konto lokalne w późniejszym środowisku.

W virtualenv przed wersją 21.14.9 metoda PipInstall._uninstall_previous_version() akceptuje istniejące metadane pakietów seed, a _uninstall_dist() łączy wpisy z top_level.txt i RECORD do site-packages bez sprawdzania zawierania. Gdy ponownie używany katalog docelowy zawiera metadane dystrybucji pod wpływem innego konta, względne przejścia, wpisy absolutne lub dowiązane katalogi nadrzędne mogą spowodować usunięcie plików poza środowiskiem.

W virtualenv przed wersją 21.14.9 aktywacja POSIX xonsh używa repr() do zapisu nie-ASCII danych do pliku activate.xsh w UTF-8, który xonsh może odczytać w innym kodowaniu (np. GBK, Big5). W takim przypadku bajt kontynuacji UTF-8 może pochłonąć backslash przed cudzysłowem, pozwalając na zamknięcie literału i wykonanie wstrzykniętych poleceń po załadowaniu skryptu.

W virtualenv przed wersją 21.14.9 funkcja PipInvoke.get_pip_install_cmd() przy użyciu --seeder pip --download wywołuje get_wheel(download=False) i pozwala pip korzystać ze skonfigurowanego indeksu, omijając ścieżkę download_wheel() i verify_wheel_digest(). Gdy porównanie skrótów PyPI jest aktywne, kandydat z indeksu pasujący do wbudowanego pakietu i wersji może zostać wybrany bez porównania z metadanymi SHA-256 PyPI.

W virtualenv przed wersją 21.14.9 wbudowany kreator wywołuje ensure_dir() dla katalogów plików wykonywalnych, bibliotek i pakietów, a ensure_dir() akceptuje istniejące dowiązanie symboliczne do katalogu, ponieważ exists() podąża za nim. Tworzenie interpretera, instalacja seed i generowanie aktywacji zapisują wtedy przez dowiązany katalog nadrzędny poza żądanym miejscem docelowym.

W virtualenv przed wersją 21.14.9 kreator stdlib venv odczytuje wygenerowany plik pyvenv.cfg za pomocą str.splitlines() i scala odczytane klucze z konfiguracją wybraną przez virtualenv. Niezaufany wywołujący mogący wpłynąć na ścieżkę docelową może wstawić znak granicy linii, taki jak U+2028, aby wstrzyknąć klucze home i include-system-site-packages, zmieniając strukturę konfiguracji.

W kanale grupowym WhatsApp w Kiro Crew brakuje autoryzacji, co może pozwolić zdalnemu aktorowi będącemu członkiem skonfigurowanej przez operatora grupy WhatsApp na kontrolowanie innych sesji agenta operatora i wykonywanie dowolnych poleceń na hoście uruchamiającym Kiro Crew poprzez wiadomości wysyłane do grupy. Aby usunąć problem, użytkownicy powinni zaktualizować do wersji 0.7.2.

Klient gry War Thunder przesyła token uwierzytelniający (auth_jwt) w pierwszym pakiecie danych po uzgodnieniu TCP, używając jedynie kompresji LZ4 zamiast szyfrowania. Atakujący na ścieżce sieciowej może pasywnie przechwycić i zdekompresować ten pakiet, ujawniając jawny ładunek JSON.

Tokeny bearer interfejsu XERJ Console API mogą ominąć wymóg uwierzytelniania wyłącznie passkey i bezpośrednio wywołać endpoint tworzenia tokenów API, umożliwiając nieautoryzowane tworzenie trwałych poświadczeń następczych.

CVE zostało odrzucone — zostało wydane omyłkowo. Brak rzeczywistej podatności do opisania.

CVE zostało odrzucone — zostało wydane omyłkowo. Brak rzeczywistej podatności do opisania.

CVE zostało odrzucone — zostało wydane omyłkowo. Brak rzeczywistej podatności do opisania.

CVE zostało odrzucone — zostało wydane omyłkowo. Brak rzeczywistej podatności do opisania.

CVE zostało odrzucone — zostało wydane omyłkowo. Brak rzeczywistej podatności do opisania.

CVE zostało odrzucone — zostało wydane omyłkowo. Brak rzeczywistej podatności do opisania.

CVE zostało odrzucone — zostało wydane omyłkowo. Brak informacji o podatności.

W portalu rejestracji SNS występuje podatność Stored Cross-Site Scripting. Poprzez captive portal atakujący może wstrzyknąć skrypt XSS podczas żądania utworzenia certyfikatu dla użytkownika; złośliwy kod jest uruchamiany dopiero podczas walidacji przez administratora.

W portalu rejestracji SNS występuje podatność Stored Cross-Site Scripting. Poprzez captive portal atakujący może wstrzyknąć skrypt XSS podczas żądania utworzenia użytkownika; złośliwy kod jest uruchamiany dopiero podczas walidacji przez administratora.