Katalog podatności CVE

Sunhillo SureLine przed wersją 9.1.5 zawiera podatność polegającą na wstrzyknięciu poleceń systemu operacyjnego w punkcie końcowym networkDiag.cgi, która pozwala uwierzytelnionemu zdalnemu atakującemu z dowolnym kontem webowym na wykonanie dowolnych poleceń jako root poprzez wstrzyknięcie metaznaków powłoki do parametrów ipAddr lub dnsAddr. Atakujący mogą obejść niekompletną listę zabronionych znaków z poprzedniej poprawki CVE-2021-36380, używając sekwencji kodowanych w URL, takich jak nowa linia (%0a) lub ampersand (%26), które działają jako separatory poleceń po dekodowaniu w trybach diagnostycznych ping, nslookup lub traceroute, prowadząc do pełnej kompromitacji systemu.

Sunhillo SureLine przed wersją 9.1.5 zawiera podatność polegającą na przejściu ścieżki w punkcie końcowym radarUpdater.cgi, która pozwala nieuwierzytelnionym zdalnym atakującym na odczyt dowolnych plików z uprawnieniami roota z powodu braku kontroli uwierzytelniania i niewystarczającej sanityzacji parametru filename. Atakujący mogą użyć sekwencji przejścia katalogów, aby uzyskać dostęp do wrażliwych plików, takich jak /etc/shadow, baza użytkowników webowych, prywatny klucz SSH roota i prywatny klucz TLS urządzenia, prowadząc do pełnej kompromitacji systemu.

W CTFd Terraform Provider hasło ctfd_team jest przechowywane jako wartość nieoznaczona jako wrażliwa w stanie Terraform. Lokalny lub zdalny użytkownik z dostępem do tego stanu może odczytać hasło zespołu bez dodatkowego odszyfrowania.

Brak walidacji odbiorcy tokena w trybie uwierzytelniania OAuth w AWS API MCP Server przed wersją 1.6.0 może pozwolić lokalnym użytkownikom na wykonywanie operacji AWS przy użyciu skonfigurowanych poświadczeń serwera za pomocą tokena dostępu wydanego innej aplikacji przez tego samego dostawcę tożsamości.

Podwójne zwolnienie pamięci w funkcji XKB SetGeometry w X.Org X Server przed wersją 21.1.25 oraz X Wayland przed wersją 24.1.14 może zostać wykorzystane przez podłączonych klientów do wywołania awarii lub potencjalnie wykonania kodu w kontekście serwera X.

Firma Tanium rozwiązała podatność typu denial of service w module Provision. Szczegóły techniczne podatności nie zostały podane w opisie.

W Asterisk przed wersjami 20.20.1, 21.12.3, 22.10.1, 23.4.1 oraz Certified Asterisk 20.7-cert11 i 22.8-cert3 uwierzytelniony atakujący z uprawnieniami tylko do odczytu w Asterisk REST Interface (ARI) może użyć setChannelVar do wykonania funkcji dialplanu zapisujących dane, w tym zapisów FILE(), nawet gdy live_dangerously w asterisk.conf jest ustawione na no. Wymagane jest włączone i osiągalne serwer HTTP Asteriska oraz ważne poświadczenia ARI tylko do odczytu; HTTP jest domyślnie wyłączone i nawet po włączeniu wiąże się tylko z 127.0.0.1.

W Asterisk przed wersjami 20.20.1, 21.12.3, 22.10.1, 23.4.1 oraz Certified Asterisk 20.7-cert11 i 22.8-cert3 uwierzytelniony atakujący może wywołać przepełnienie bufora stosu w obsłudze prefiksu przestrzeni nazw XMPP w module res_xmpp przy użyciu starannie spreparowanych pakietów. Wymagane jest załadowanie modułu res_xmpp, skonfigurowanie połączenia XMPP w xmpp.conf oraz posiadanie konta XMPP na tym samym lub sfederowanym serwerze.

W projekcie oretnom23 php-travel-agency-system wykryto podatność SQL injection w nieznanej funkcji pliku contact_insert.php w komponencie Contact Form Handler. Manipulacja argumentami name/company/email/topic/phone/comments prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie; exploit został publicznie udostępniony, a projekt nie odpowiedział na zgłoszenie.

W oretnom23 php-travel-agency-system (commit 4e28b8f84d72420373dd15c3ae32900beb7e0635) wykryto podatność SQL injection w nieznanej funkcji pliku traceapplication.php. Manipulacja argumentem Search prowadzi do wstrzyknięcia SQL, atak można przeprowadzić zdalnie, a exploit został publicznie udostępniony; projekt nie odpowiedział na zgłoszenie.

W FileBrowser Quantum przed wersjami 1.5.2-stable i 2.0.1-beta obsługa odczytu plików w backend/pkg/indexing/indexingFiles.go rozwiązuje dowiązania symboliczne przez GetRealPath bez potwierdzenia, że rozwiązany cel pozostaje w katalogu źródłowym i zakresie uprawnień użytkownika. Przepływy pobierania, podglądu, mediów, OnlyOffice i publicznego udostępniania z włączonym FollowSymlinks mogą udostępnić cel spoza zakresu przez osiągalne dowiązanie w zakresie; uwierzytelniony użytkownik z prawem pobierania może czytać pliki serwera poza przypisanym zakresem, a posiadacz publicznego linku może to zrobić bez konta, gdy udostępniony katalog zawiera takie dowiązanie.

Atlantis przekazuje wartość workspace z pliku atlantis.yaml, kontrolowaną przez pull request, do argumentów polecenia Terraform, które są łączone przez strings.Join i wykonywane przez sh -c. Uwierzytelniony kontrybutor może umieścić metaznaki powłoki w nazwie workspace, co prowadzi do wykonania dowolnych poleceń w kontekście konta usługi Atlantis. Luka została naprawiona w wersji 0.47.1.

Tanium rozwiązał podatność typu compression bomb (bomba dekompresyjna) w module Enforce. Podatność może prowadzić do nadmiernego zużycia zasobów podczas przetwarzania spreparowanych danych skompresowanych.

Tanium rozwiązał podatność polegającą na niekontrolowanym zużyciu zasobów w module Enforce. Luka może pozwolić na wyczerpanie zasobów systemowych przez spreparowane żądania lub dane.

Tanium rozwiązał podatność związaną z niewłaściwą sanityzacją danych wyjściowych w module Enforce. Nieodpowiednie oczyszczanie danych wyjściowych może umożliwić wstrzyknięcie treści lub niebezpieczne renderowanie danych.

Tanium rozwiązał podatność związaną z niewłaściwą sanityzacją danych wyjściowych w module Comply. Nieodpowiednie oczyszczanie danych wyjściowych może umożliwić wstrzyknięcie treści lub niebezpieczne renderowanie danych.

Tanium rozwiązał podatność umożliwiającą nieautoryzowane wykonanie kodu w module Threat Response. Luka może pozwolić na uruchomienie kodu bez odpowiednich uprawnień.

Tanium rozwiązał podatność polegającą na przepełnieniu bufora w pamięci sterty w module Index. Przepełnienie bufora może prowadzić do uszkodzenia pamięci i potencjalnego wykonania kodu.

Tanium rozwiązał podatność umożliwiającą lokalne podniesienie uprawnień w module End-User Notifications. Luka może pozwolić lokalnemu użytkownikowi na uzyskanie wyższych uprawnień w systemie.

Tanium rozwiązał podatność umożliwiającą lokalne podniesienie uprawnień w module End-User Notifications. Luka może pozwolić lokalnemu użytkownikowi na uzyskanie wyższych uprawnień w systemie.