Katalog podatności CVE

Podatność w implementacji Object Group Search (OGS) list kontroli dostępu (ACL) w oprogramowaniu Cisco Secure Firewall ASA oraz Cisco Secure Firewall Threat Defense (FTD). Wynika z błędu logicznego przy wypełnianiu grupowych polityk kontroli dostępu (ACP) z włączonym OGS. Nieuwierzytelniony zdalny atakujący może wysłać ruch, który powinien być zablokowany, i ominąć skonfigurowane kontrole dostępu.

Podatność w implementacji Object Group Search (OGS) list kontroli dostępu (ACL) w oprogramowaniu Cisco Secure Firewall ASA oraz Cisco Secure Firewall Threat Defense (FTD). Wynika z błędu logicznego przy wypełnianiu grupowych polityk kontroli dostępu (ACP) z włączonym OGS. Nieuwierzytelniony zdalny atakujący może wysłać ruch, który powinien być zablokowany, i ominąć skonfigurowane kontrole dostępu.

Podatność w interfejsie zarządzania opartym na webie Cisco ISE może pozwolić uwierzytelnionemu zdalnemu atakującemu na uzyskanie poufnych informacji o użytkownikach sieci spoza grupy bezpieczeństwa, do której atakujący należy. Wynika z braku właściwej kontroli autoryzacji dla niektórych plików. Atakujący z uprawnieniami administracyjnymi i prawami zarządzania użytkownikami sieci może wyeksportować użytkowników i zobaczyć hasła normalnie niewidoczne dla administratorów.

Firmware MikroTik 7.19.4 przechowuje poufne poświadczenia uwierzytelniające oraz stan sieci w postaci jawnej w pamięci nieulotnej. Atakujący z fizycznym dostępem do urządzenia może je odczytać ze zrzutu pamięci SPI flash, bez uwierzytelniania i bez znajomości hasła administracyjnego.

W itsourcecode Leave Management System 1.0 wykryto podatność w nieznanej funkcji pliku /module/leave/index.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

W GPAC 26.08-DEV zidentyfikowano słabość wpływającą na funkcję wait_for_header_and_parse w pliku src/utils/downloader.c. Manipulacja argumentem Content-Range powoduje odczyt poza granicami bufora. Atak wymaga dostępu lokalnego, a exploit został publicznie udostępniony i może być wykorzystany. Aktualizacja do wersji abi-16.26 naprawia ten problem (nazwa poprawki: c74a3065038ede35c1c7b75fa493a69ef6bcdb84).

Tanium rozwiązał podatność typu server-side request forgery (SSRF) w Threat Response. Szczegóły techniczne nie zostały podane w opisie.

Tanium rozwiązał podatność związaną z niewłaściwymi kontrolami dostępu w Threat Response. Szczegóły techniczne nie zostały podane w opisie.

Tanium rozwiązał podatność polegającą na ujawnieniu informacji w Discover. Szczegóły techniczne nie zostały podane w opisie.

Apache NiFi w wersjach od 1.5.0 do 2.11.0 udostępnia metody REST API zastępujące całą zawartość Process Group na podstawie definicji przepływu dostarczonej przez klienta. Autoryzacja frameworku dla tych metod ograniczała się do uprawnień odczytu i zapisu na samej Process Group, w przeciwieństwie do asynchronicznych metod aktualizacji, które autoryzują również komponenty wewnątrz grupy oraz powiązane Controller Services, Parameter Contexts i Parameter Providers. W efekcie uwierzytelniony użytkownik z prawem zapisu mógł modyfikować lub usuwać komponenty w podrzędnych Process Groups objętych bardziej restrykcyjnymi politykami.

Apache NiFi w wersjach od 2.9.0 do 2.11.0 udostępnia metody REST API aktualizacji i weryfikacji konfiguracji Connectora, które nie wymuszają sprawdzania autoryzacji dla Assets i Secrets wskazanych w proponowanej konfiguracji. Uwierzytelniony użytkownik uprawniony do modyfikacji Connectora, ale nie do odczytu powiązanego Parameter Providera, może zastosować wartości Secret z tego Parameter Providera; metody akceptują też identyfikatory Assetów bez weryfikacji przynależności do konfigurowanego Connectora.

AsyncSSH to pakiet Pythona zapewniający asynchroniczną implementację klienta i serwera protokołu SSHv2 na frameworku asyncio. W wersjach przed 2.24.0 funkcje _process_channel_open i _process_channel_open_confirmation w asyncssh/connection.py akceptują wartość send_pktsize równą zero dostarczoną przez drugą stronę. Gdy dane kanału docierają do SSHChannel._flush_send_buf w asyncssh/channel.py, wartość zero powoduje, że każda iteracja pętli wycina i usuwa zero bajtów bez zmniejszania okna wysyłania, pozostawiając synchroniczną pętlę na stałe prawdziwą bez punktu await. Złośliwy serwer SSH może wywołać ścieżkę klienta przez SSH_MSG_CHANNEL_OPEN_CONFIRMATION przed pierwszym zapisem do kanału, a uwierzytelniony klient może wywołać ścieżkę serwera przez SSH_MSG_CHANNEL_OPEN i zamrozić wszystkie bieżące i przyszłe połączenia obsługiwane przez proces. Podatność została naprawiona w wersji 2.24.0.

W Open5GS do wersji 2.8.0 wykryto podatność w funkcji ogs_pfcp_parse_volume_measurement w bibliotece lib/pfcp/types.c, w komponencie PFCP Handler. Manipulacja danymi prowadzi do dereferencji wskaźnika null. Atak można przeprowadzić zdalnie, a poprawka została zidentyfikowana jako 8f07b507b78ff94776f2cd49276eb116ed93d7f2.

Svelte devalue to biblioteka JavaScript serializująca wartości do ciągów znaków, gdy JSON.stringify jest niewystarczające. W wersjach przed 5.9.2 funkcja devalue.parse nie odrzuca indeksów poza zakresem (większych lub równych values.length) w src/parse.js. Specjalnie spreparowany niezaufany ładunek może powodować przełączanie parsera między reprezentacjami tablic, generując kwadratowe obciążenie i powodując odmowę usługi w aplikacjach przetwarzających niezaufane dane devalue.

oRPC to narzędzie do budowania API typu end-to-end z zachowaniem standardów OpenAPI. W wersjach przed 1.14.8 wtyczka CORS @orpc/server w packages/server/src/plugins/cors.ts kopiuje nagłówek Vary przychodzącego żądania klienta do odpowiedzi, zamiast kontrolować Vary jako nagłówek tylko odpowiedzi i używać Origin do zmienności pochodzenia żądania. W środowiskach za współdzielonym cache, CDN lub reverse proxy, które używają Vary do kluczowania odpowiedzi, klient może wstrzyknąć dowolne wartości zmienności, zanieczyścić klucze cache i spowodować niespójne egzekwowanie CORS dla innych klientów.

Mattermost Desktop App w wersjach <=6.2 6.2.2.0 nie ograniczał wystarczająco treści renderowanych przez serwer przed dostępem do lokalnych lub prywatnych zasobów sieciowych. Luka została zgłoszona w ramach polityki odpowiedzialnego ujawniania Mattermost (MMSA-2026-00698).

Na platformach z Arista EOS z włączonym IGMP snooping (domyślnie na wszystkich VLAN-ach) sąsiadujący sieciowo nieuwierzytelniony atakujący może wysłać zniekształcone pakiety sieciowe do dotkniętego VLAN-u, powodując nieoczekiwane zakończenie agenta IGMP snooping. Prowadzi to do tymczasowego zakłócenia zarządzania ruchem multicast, co może spowodować zalanie ruchem multicast wszystkich portów dotkniętego VLAN-u do czasu przywrócenia usługi.

W pewnych okolicznościach na platformach z Arista EOS z włączonym gRPC Network Packet Sampling Interface (gNPSI) poświadczenia klienta gNPSI mogą być rejestrowane w postaci jawnej w lokalnych lub zdalnych dziennikach rozliczeniowych dostępnych dla uwierzytelnionych użytkowników.

W systemie Arista EOS z skonfigurowanym uwierzytelnianiem VRRPv2 IP-AH nieuwierzytelniony atakujący znajdujący się w tym samym segmencie sieci warstwy 2 może przechwycić prawidłowy uwierzytelniony komunikat ogłoszenia VRRP i odtwarzać go w nieskończoność. Odtworzone komunikaty mogą być użyte do rozgłaszania nieaktualnego stanu VRRP, na przykład aby uniemożliwić routerowi zapasowemu przejęcie wirtualnej bramy po awarii oryginalnego routera głównego.

W wersjach @redocly/cli przed 2.33.2 polecenie split tworzy ścieżki wyjściowe w katalogu --outDir na podstawie niezaufanych nazw komponentów OpenAPI lub AsyncAPI oraz wartości lang w x-codeSamples, nie weryfikując, czy docelowa ścieżka pozostaje w wybranym katalogu. Opis zawierający dosłowne segmenty przejścia ../ w tych polach może spowodować, że polecenie split umieści lub nadpisze pliki poza --outDir.