Katalog podatności CVE

Dell ECS w wersjach od 3.8.1.0 do 3.8.1.7 oraz Dell ObjectScale w wersjach przed 4.4.0.0 zawierają podatność związaną z użyciem złamanego lub ryzykownego algorytmu kryptograficznego. Wysoko uprzywilejowany atakujący z dostępem lokalnym może wykorzystać tę podatność, prowadząc do ujawnienia informacji.

zlt2000 microservices-platform do wersji 6.0.0 zawiera podatność obejścia autoryzacji w usłudze search-center, która pozwala uwierzytelnionym atakującym odczytać dowolny indeks Elasticsearch poprzez podanie nazwy indeksu w zmiennych ścieżki POST /search/{indexName} oraz GET /agg/requestStat/{indexName}/{routing}. Atakujący mogą odpytywać dowolne indeksy, w tym sys_user, aby uzyskać poufne rekordy użytkowników i hashe haseł bez odpowiednich kontroli dostępu.

W vllm-project vllm do wersji 0.29.0 występuje podatność w nieznanej funkcjonalności pliku vllm/v1/sample/thinking_budget_state.py. Manipulacja prowadzi do nieefektywnej złożoności algorytmicznej, a atak można przeprowadzić zdalnie.

W itsourcecode Leave Management System 1.0 występuje podatność w nieznanej funkcjonalności pliku /module/employee/index.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

W ag-ui-protocol ag-ui 1.0 występuje podatność w nieznanej funkcji pliku src/stream/sse_parser.cpp w komponencie parsera JSON. Manipulacja może prowadzić do nadmiernego zużycia zasobów, a atak można przeprowadzić zdalnie. Poprawka oznaczona jest jako ab6e0bc298996caac2b4b0b3ec0bd8d32a15a186.

Wtyczka Keycloak Authentication Plugin dla Jenkinsa w wersji 2.4.1 i wcześniejszych nie ogranicza adresu URL przekierowania po zalogowaniu, co umożliwia atakującym przeprowadzanie ataków phishingowych.

Wtyczka Jenkins Gitee Plugin w wersji 1301.v8957053c7902 i wcześniejszych nie escapuje nazwy nadawcy z ładunków webhooków push Gitee w przyczynach budowania. Prowadzi to do podatności typu stored XSS, którą mogą wykorzystać atakujący mogący wyzwalać budowania przez endpoint webhooka wtyczki.

Wtyczka Jenkins Bitbucket Push and Pull Request Plugin w wersji 4.0.1 i wcześniejszych ufa wartościom podanym w ładunku webhooka, w tym niektórym URL-om, i używa skonfigurowanych poświadczeń Bitbucket do łączenia się z tymi URL-ami. Umożliwia to atakującym przechwycenie poświadczeń Bitbucket przechowywanych w Jenkinsie poprzez wysłanie spreparowanego ładunku webhooka.

Endpoint autoryzacji OAuth w wtyczce Jenkins Bitbucket Server Integration Plugin w wersji 6.0.1 i wcześniejszych odczytuje URL `oauth_callback` z przesłanego formularza, a nie z przechowywanego po stronie serwera tokenu żądania. Umożliwia to atakującym przejęcie przepływu OAuth i uzyskanie tokenu dostępu w imieniu ofiary.

Wtyczka Jenkins GitLab Plugin w wersji 1.2149.vcfc32c82b_f7f i wcześniejszych buforuje klienta API GitLab zbudowanego dla alternatywnych poświadczeń tokenu API GitLab pod kluczem pamięci podręcznej pochodzącym wyłącznie z identyfikatora poświadczeń, pomijając folder, w którym poświadczenia są rozwiązywane. Umożliwia to atakującym z uprawnieniem Item/Configure dostęp do poświadczeń tokenu API GitLab, do których nie są uprawnieni.

Wtyczka Jenkins Gradle Plugin w wersji 2.19.1252.v15196b_5a_6e10 i wcześniejszych żąda danych skanowania kompilacji z linku do skanowania kompilacji wykrytego w dzienniku kompilacji, nawet gdy w konfiguracji globalnej skonfigurowano URL serwera Develocity. Umożliwia to atakującym mogącym kontrolować dziennik kompilacji przechwycenie klucza dostępu Develocity skonfigurowanego w konfiguracji globalnej poprzez zmuszenie Jenkinsa do połączenia się z URL-em określonym przez atakującego.

Wtyczka Jenkins Pipeline: Groovy Libraries Plugin w wersji 805.va_fc79344957d i wcześniejszych nie ogranicza ścieżki biblioteki podanej do kroku Pipeline `library` do ścieżki względnej wewnątrz checkoutu SCM i podąża za dowiązaniami symbolicznymi do lokalizacji poza checkoutem SCM podczas pobierania biblioteki. Prowadzi to do podatności typu path traversal, umożliwiając atakującym mogącym konfigurować Pipeline'y odczyt plików w katalogu resources i usuwanie plików w katalogu test w systemie plików kontrolera Jenkinsa.

Wtyczka Blog2Social dla WordPressa przed wersją 9.1.0 ujawnia adresy e-mail wszystkich zarejestrowanych użytkowników kontom o niskich uprawnieniach. Handler AJAX b2s_search_user w includes/Ajax/Get.php wywołuje funkcję B2S_Tools::searchUser() w includes/Tools.php, która zwraca adres e-mail każdego pasującego użytkownika bez ograniczenia dostępu do osób z uprawnieniem list_users, co pozwala każdemu użytkownikowi z uprawnieniem edit_posts na pobranie adresów e-mail użytkowników, w tym administratorów.

Wtyczka Blog2Social dla WordPressa przed wersją 9.1.0 pozwala użytkownikom o niskich uprawnieniach na enumerację kont użytkowników WordPressa. Handler AJAX b2s_get_select_mandant_user w includes/Ajax/Get.php rozwiązuje dowolne identyfikatory użytkowników podane w parametrze owner na nazwy wyświetlane bez weryfikacji, czy wywołujący jest uprawniony do odczytu danych konta użytkownika, co pozwala każdemu użytkownikowi z uprawnieniem edit_posts na mapowanie identyfikatorów użytkowników WordPressa na nazwy wyświetlane i potwierdzanie istnienia kont dla dowolnych identyfikatorów.

W stymulatorze mózgu Sooma 2GEN atakujący w zasięgu Bluetooth może dokonywać nieuwierzytelnionych zmian parametrów stymulacji mózgu.

Wadliwa strefa może zawierać węzeł NS lub DNAME powyżej swojego pochodzenia, który `named` traktuje jako przecięcie strefy. Jeśli atakujący wstawi wadliwą strefę do autorytatywnego serwera BIND (np. przez transfer strefy), zapytania o nazwy wewnątrz skonfigurowanej strefy tracą status autorytatywny i zwracają delegację poza strefą. Na serwerze, który zapewnia również rekurencję, BIND może podążać za tym lokalnie źródłowym przecięciem i buforować dane dostarczone przez atakującego, wpływając na nazwy poza skonfigurowaną strefą. Sytuacja utrzymuje się tak długo, jak wadliwa strefa pozostaje w bazie stref. Problem dotyczy BIND 9 w wersjach 9.11.0 do 9.18.50, 9.20.0 do 9.20.27, 9.21.0 do 9.21.25, 9.11.3-S1 do 9.18.50-S1 oraz 9.20.9-S1 do 9.20.27-S1.

MikroTik RouterOS przed wersją 7.24 zawiera podatność na odczyt poza zakresem w demonie SMB w przestrzeni użytkownika, która pozwala nieuwierzytelnionym atakującym na odczyt danych poza końcem bufora żądania poprzez dostarczenie spreparowanego pola uniPwdLen w minimalnej ramce SMB1 SessionSetupAndX. Odczyt poza zakresem występuje w handlerze SessionSetupAndX przed jakąkolwiek weryfikacją poświadczeń, potencjalnie ujawniając wrażliwe fragmenty pamięci.

Nieodpowiedni rekord NSEC może zostać zaakceptowany przez resolver `named` jako dowód, że nie istnieje wildcard, co może pozwolić atakującemu na tym samym lub wyższym poziomie nazwy strefy na maskowanie istnienia rekordu wildcard ofiary. Problem dotyczy BIND 9 w wersjach 9.11.0 do 9.18.50, 9.20.0 do 9.20.27, 9.21.0 do 9.21.25, 9.11.3-S1 do 9.18.50-S1 oraz 9.20.9-S1 do 9.20.27-S1.

Atakujący może spowodować przerwanie działania resolwera `named`. Atak wymaga nakłonienia resolwera ofiary do wysłania wielu zapytań o strefę podpisaną DNSSEC, hostowaną przez autorytatywny serwer kontrolowany przez atakującego. Jeśli serwer odpowie określoną sekwencją spreparowanych odpowiedzi, a odpowiedzi dotrą w określonej kolejności i z określonym czasem, resolver `named` napotka błąd use-after-free i przerwie działanie. Problem dotyczy BIND 9 w wersjach 9.11.0 do 9.18.50, 9.20.0 do 9.20.27, 9.21.0 do 9.21.25, 9.11.3-S1 do 9.18.50-S1 oraz 9.20.9-S1 do 9.20.27-S1.

Wykryto podatność bezpieczeństwa w ag-ui-protocol ag-ui 1.0. Dotyczy ona nieznanej funkcji w pliku sdks/community/go/pkg/client/sse/client.go komponentu SSE Client. Taka manipulacja prowadzi do zużycia zasobów. Atak może być wykonany zdalnie. Pull request z poprawką oczekuje na akceptację.