Katalog podatności CVE

Concrete CMS w wersjach od 9 do 9.5.2 nie wykonuje sprawdzenia autoryzacji w trzech akcjach kontrolera źródła danych Boards (update, update_data_source, delete_data_source), które rozwiązują ConfiguredDataSource bezpośrednio z identyfikatora dostarczonego przez atakującego bez potwierdzenia uprawnień edycji na tablicy nadrzędnej. Użytkownik z uprawnieniami edit_board_settings na jednej tablicy może modyfikować lub trwale usuwać źródła danych dowolnej innej tablicy.

Inspektor Gadget w wersjach od 0.28.0 do 0.53.1 ma błąd w parserze notatek USDT (pkg/uprobetracer/usdt.go). Gdy nietypowy gadżet z sekcją eBPF SEC("usdt/...") podłącza się do spreparowanego pliku ELF, nieuprzywilejowany kontener może wywołać panikę przez operację poza zakresem lub zużyć gigabajty pamięci, powodując awarię lub wyczerpanie pamięci uprzywilejowanego procesu Inspektor Gadget.

FreeRDP przed wersją 3.31.0 zawiera podatność use-after-free w obsłudze urządzenia smartcard RDPDR, gdy utworzenie wątku roboczego nie powiedzie się po rejestracji urządzenia. Atakujący może wywołać błąd tworzenia wątku podczas konfiguracji kanału, powodując zwolnienie wskaźnika urządzenia, gdy devman nadal go używa, co prowadzi do awarii lub wykonania kodu.

OneNav w wersji 1.2.4 zawiera podatność uwierzytelnionego użytkownika na dowolne usunięcie pliku w metodzie Api::upload() w pliku class/Api.php. Administrator może przesłać nazwę pliku niebędącą HTML, która odpowiada istniejącemu plikowi w katalogu roboczym aplikacji. Nazwa kontrolowana przez użytkownika jest przekazywana do funkcji unlink() przy odrzucaniu przesłania, co może prowadzić do usunięcia pliku i odmowy usługi.

OpenBao przed wersją 2.5.5 pozwala użytkownikom z uprawnieniami do /sys/namespaces/root w nie-rootowej przestrzeni nazw wykorzystać specjalne traktowanie ścieżki root w kanonizacji przestrzeni nazw. Kontrole ACL odbywają się przed kanonizacją root do pustej ścieżki, przez co /sys/namespaces/root rozwiązuje się do przestrzeni nazw zawierającej backend systemowy, umożliwiając dozwolone operacje wyszukiwania, usuwania, blokowania lub zmiany metadanych na tej przestrzeni.

OpenBao przed wersją 2.5.5 pozwala użytkownikowi z dostępem do sys/leases/revoke/:lease_id w jednej przestrzeni nazw unieważnić lease w innej przestrzeni nazw, jeśli zna identyfikator obcego lease. Routing wyszukiwania lease w vault/expiration.go pozwala FetchLeaseInfo i loadEntry rozwiązać dane lease poza przestrzenią nazw żądania, umożliwiając jednemu tenantowi unieważnienie lease i poświadczeń innego tenanta.

ToolHive przed wersją 0.29.1 ma błąd w networking.IsPrivateIP (pkg/networking/utilities.go), który pomija prefiksy IPv6 NAT64 64:ff9b::/96 i 64:ff9b:1::/48. Adresy NAT64 osadzające prywatne, loopback lub link-local adresy IPv4 są klasyfikowane jako publiczne i dozwolone, co na hoście za bramą NAT64/DNS64 pozwala na ślepe sondowanie wewnętrznej osiągalności TCP/TLS.

W OpenClaw ClawScan do wersji 0.1.6 wykryto błąd w nieznanej funkcji pliku internal/runner/static_scanner.go komponentu Static Scanner. Manipulacja powoduje niepełne porównanie z brakującymi czynnikami, a atak można przeprowadzić lokalnie. Exploit został publicznie ujawniony i może być użyty.

W OpenClaw ClawScan do wersji 0.1.6 wykryto podatność w funkcji IsBinaryFile pliku internal/runner/static_scanner.go komponentu File Classifier. Manipulacja prowadzi do konfliktu interpretacji, a atak wymaga dostępu lokalnego. Exploit jest publicznie znany i może być użyty.

Dragonfly przed wersją 2.4.4 rejestruje GET /api/v1/oauth i GET /api/v1/oauth/:id bez jwt.MiddlewareFunc() i RBAC(), a handler zwraca rekordy models.Oauth z polem client_secret w JSON. Gdy administrator skonfigurował dostawcę OAuth GitHub lub Google, nieuwierzytelniony klient sieciowy może pobrać client_secret, identyfikator klienta i URL przekierowania dostawcy.

W Keyfactor SignServer przed wersją 7.6.0 zidentyfikowano właściwości, które nie mają ograniczeń co do ścieżki, jaką może ustawić administrator. Ustawienie ich na konkretne ścieżki plików może ujawnić informacje po stronie klienta. Dotyczy to właściwości ATTRIBUTESFILE w PKCS11CryptoToken, KEYSTOREPATH w KeyStoreCryptoToken oraz TRUSTSTOREPATH w RenewalWorker.

W Keyfactor SignServer przed wersją 7.6.0 plik wyjściowy, do którego SignerStatusReportWorker zapisuje raport, może być ustawiony na dowolną ścieżkę, nawet wskazującą na istniejący plik. Daje to użytkownikowi z uprawnieniami administratora możliwość zapisu plików w dowolnych katalogach w systemie plików serwera oraz potencjalnie nadpisania plików dostępnych dla lokalnego użytkownika JBoss.

W gss-ntlmssp występuje wyciek pamięci w parserze NTLM target-info, gdy spreparowana wiadomość NTLM CHALLENGE zawiera zduplikowane wpisy AV_PAIR o wartościach tekstowych. Parser alokuje pamięć dla każdej wartości, ale nie zwalnia poprzedniej alokacji przy powtórzeniu tego samego typu AV_PAIR, co prowadzi do stopniowego wyczerpania pamięci klienta podczas uwierzytelniania NTLM.

Przepływ OTP przez SMS nie obsługuje odpowiednio komunikatów błędów, co pozwala atakującemu na wywnioskowanie istnienia zarejestrowanych kont użytkowników na podstawie odpowiedzi podczas inicjowania OTP.

W GNU Binutils 2.47 wykryto podatność w funkcji elf_x86_allocate_dynrelocs w pliku bfd/elfxx-x86.c, prowadzącą do wyłuskania wskaźnika null. Atak wymaga dostępu lokalnego, a exploit jest publiczny.

W GNU Binutils 2.47 wykryto podatność w funkcji elf_x86_64_common_section_index w pliku bfd/elf64-x86-64.c, prowadzącą do wyłuskania wskaźnika null. Atak wymaga dostępu lokalnego, a exploit jest publiczny.

W GNU Binutils 2.47 wykryto podatność w funkcji elf_link_add_object_symbols w pliku bfd/elflink.c, prowadzącą do wyłuskania wskaźnika null. Atak wymaga dostępu lokalnego, a exploit jest publiczny.

W GNU Binutils 2.47 wykryto podatność w funkcji _bfd_elf_eh_frame_section_offset w pliku bfd/elf-eh-frame.c, prowadzącą do wyłuskania wskaźnika null. Atak wymaga dostępu lokalnego, a exploit jest publiczny.

W GPAC do wersji f1219cde wykryto podatność w funkcji gf_node_activate_ex w pliku scenegraph/base_scenegraph.c, prowadzącą do przepełnienia bufora na stosie. Atak wymaga dostępu lokalnego, a exploit jest publiczny.

Aplikacja Android "ManabiPocket for Parents" zawiera podatność na nieprawidłową kontrolę dostępu w jednym z jej komponentów. Złośliwa aplikacja zainstalowana na urządzeniu może wykorzystać ten komponent przez Intent, potencjalnie uzyskując wrażliwe informacje z aplikacji.