Katalog podatności CVE

Klient ForgeRock nieprawidłowo waliduje tokeny odświeżania. Token odświeżania może być traktowany jako ważny token dostępu, umożliwiając jego użycie do konsumpcji chronionych zasobów i obchodząc wymóg ważnych poświadczeń klienta.

Konsola carbon przyjmuje dane wejściowe XML od użytkownika bez wystarczającego kodowania potencjalnie wykonywalnej zawartości, co pozwala na wstrzyknięcie złośliwych skryptów. Udana eksploatacja umożliwia zdalnemu atakującemu wykonanie dowolnego JavaScriptu w kontekście przeglądarki ofiary.

Punkt końcowy uwierzytelniania WSO2 Identity Server nie zapewnia spójnej odpowiedzi systemu, gdy nazwa użytkownika nie istnieje, co pozwala atakującemu rozróżnić ważne i nieprawidłowe nazwy użytkowników. Różnica w odpowiedziach może być wykorzystana do wyliczenia istniejących kont użytkowników.

Tokeny powiązane z sesjami użytkowników nie są unieważniane po zakończeniu sesji, chyba że zostanie zainicjowane kolejne żądanie SSO. Problem występuje, gdy włączona jest walidacja powiązania tokenu z sesją, a opcja „Unieważnij token przy wylogowaniu” jest nieaktywna.

Endpoint SCIM nie weryfikuje wystarczająco autoryzacji dla użytkowników sfederowanych podczas operacji na lokalnym magazynie użytkowników. Gdy lokalny i sfederowany użytkownik mają tę samą nazwę użytkownika, sfederowany użytkownik może wykonywać dowolne operacje na kontach lokalnych, co może prowadzić do przejęcia konta.

Oprogramowanie przyjmuje dane dostarczone przez użytkownika bez wystarczającej walidacji, co umożliwia wstrzyknięcie złośliwego kodu Expression Language (EL). Może to prowadzić do wykonania dowolnych operacji w ramach wdrożenia.

Ten identyfikator CVE został odrzucony lub wycofany przez organizację numerującą CVE; nie zawiera opisu podatności.

CVE zostało odrzucone lub wycofane przez organizację CVE Numbering Authority. Brak dostępnych szczegółów technicznych podatności.

CVE zostało odrzucone lub wycofane przez organizację CVE Numbering Authority. Brak dostępnych szczegółów technicznych podatności.

W kliencie Netskope (NSClient) występuje luka: gdy system łączy się z punktem dostępowym z Captive Portal, a następnie przełącza się na sieć z dostępem do internetu, Captive Portal nie zostaje zamknięty. Umożliwia to nadużycie portalu przez fałszywy punkt dostępowy w celu dostępu do złośliwych witryn lub eksfiltracji danych.

Nieograniczona rekurencja w logice dekodowania BSON w sterowniku MongoDB dla PHP może pozwolić nieuwierzytelnionej stronie dostarczającej spreparowane dane binarne na wyczerpanie stosu procesu. Może to spowodować nieoczekiwane zakończenie procesu PHP korzystającego ze sterownika, prowadząc do utraty dostępności.

Picomatch do wersji 4.0.7 zawiera podatność na odmowę usługi przez wyrażenia regularne, pozwalającą atakującym zablokować pętlę zdarzeń poprzez dostarczenie wzorców extglob z pojedynczą gałęzią powtórzeń. Wzorce takie jak +(*) lub +(*a) są pomijane przez analyzeRepeatedExtglob w lib/parse.js, powodując wykładnicze cofanie i odmowę usługi dla aplikacji Node.js.

Crawl4AI w wersjach od 0.8.7 do 0.9.5 zawiera lukę SSRF w serwerze API Dockera, umożliwiającą nieuwierzytelnionym atakującym obejście kontroli miejsca docelowego poprzez różnice w parsowaniu userinfo w URL. Atakujący mogą ustawić fetch_ssl_certificate=true ze spreparowanymi adresami URL, aby połączyć się z wewnętrznymi hostami na porcie 443 i ujawnić szczegóły certyfikatów.

docling-core w wersji 2.5.0 przed 2.103.0 zawiera lukę ujawnienia lokalnych plików, która pozwala atakującym odczytywać lokalne obrazy poprzez dostarczanie zwykłych ścieżek systemu plików w URI ImageRef, omijając zabezpieczenie allow_image_file_uri. Atakujący może przesłać spreparowany JSON lub YAML DoclingDocument, który przy eksporcie z ImageRefMode.EMBEDDED lub renderowaniu do HTML osadza czytelne lokalne pliki obrazów jako base64 i ujawnia istnienie ścieżek.

@rvf/set-get przed wersją 7.0.4 zawiera podatność na zanieczyszczenie prototypu w setPath, pozwalającą nieuwierzytelnionym atakującym nadpisać właściwości współdzielonych funkcji wbudowanych poprzez odziedziczone metody Object.prototype. Atakujący mogą przesłać pole formularza o nazwie hasOwnProperty.call poprzez parsowanie formularzy @rvf/core, aby zastąpić współdzieloną właściwość funkcji, powodując odmowę usługi w całym procesie do momentu restartu.

Biblioteka crewai-tools do wersji 1.15.28 zawiera podatność SSRF w narzędziu SeleniumScrapingTool, ponieważ nie stosuje ona sprawdzenia validate_url dla adresów prywatnych. Atakujący mogąc wpływać na dane wejściowe narzędzia agenta (np. przez prompt injection) mogą skierować headless Chrome do adresów loopback, RFC1918 lub metadanych chmury, ujawniając wewnętrzne dane i poświadczenia chmurowe.

sqlparse do wersji 0.6.0 zawiera podatność wstrzyknięcia kodu PHP, która pozwala atakującym wstrzyknąć wyrażenia PHP poprzez dostarczenie tekstu SQL zawierającego nieescapowane znaki dolara. Atakujący mogą osadzić sekwencje ${expr} lub {${expr}}, które OutputPHPFilter umieszcza w ciągach znaków w podwójnych cudzysłowach, wykonując dowolny kod PHP przy uruchomieniu wygenerowanego fragmentu.

NocoBase @nocobase/plugin-collection-sql do wersji 2.2.28 zawiera podatność wstrzyknięcia SQL, która pozwala uprzywilejowanym użytkownikom przechowywać niezwalidowany SQL poprzez obejście checkSQL() w akcji sqlCollection:setFields. Atakujący posiadający snippet collection-sql może zastąpić łagodne zapytanie kolekcji niebezpiecznymi instrukcjami wykonywanymi przy przeładowaniu, odczytując hasła z pg_shadow lub wywołując pg_read_file.

Semaphore UI do wersji 2.19.16 zawiera podatność zdalnego wykonania kodu, która pozwala użytkownikom z rolą task_runner nadpisać chronione zmienne Ansible poprzez dostarczenie dowolnych kluczy w JSON środowiska zadania. Atakujący mogą wysłać zadania ustawiające ansible_ssh_common_args z ProxyCommand lub ansible_connection=local, aby wykonać polecenia jako użytkownik serwera Semaphore, ujawniając klucze szyfrujące, klucze SSH i przechowywane sekrety.

docTR do wersji 1.1.0 zawiera podatność niebezpiecznej deserializacji w load_pretrained_params(), która ładuje punkty kontrolne za pomocą torch.load bez weights_only=True. Atakujący kontrolujący lokalny lub dostarczony przez URL punkt kontrolny może osadzić złośliwy ładunek pickle, aby wykonać kod Python z uprawnieniami procesu ładującego w wersjach torch przed 2.6.