Katalog podatności CVE

Sterownik silabser.sys dla urządzeń CP210x w systemie Windows 8 zawiera błąd, który pozwala lokalnemu nieuprzywilejowanemu użytkownikowi wykorzystać nieprawidłowe ustawienia sterownika do wywołania awarii jądra systemu.

W Tesseract w wersji 5.5.3 i wcześniejszych funkcja RecodedCharID::DeSerialize w src/ccutil/unicharcompress.h waliduje length_, ale akceptuje ujemne wartości code_ z przygotowanego komponentu recodera w pliku .traineddata. W konsekwencji UnicharCompress::ComputeCodeRange może ustawić code_range_ na zero, a SetupDecoder indeksuje is_valid_start_ ujemnym kodem na wektorze o rozmiarze zero, co prowadzi do zapisu poza zakresem i awarii lub błędu alokacji. Brak dostępnej poprawionej wersji.

Tesseract w wersji 5.5.3 i wcześniejszych nie sprawdza spójności wymiarów w funkcjach NetworkIO::WriteTimeStepPart i NetworkIO::AddTimeStepPart. Złośliwie spreparowany plik .traineddata z warstwą NT_LSTM może spowodować zapis poza zakresem sterty podczas pierwszego kroku rozpoznawania na domyślnym silniku LSTM. Brak dostępnej poprawionej wersji.

W rclone przed wersją 1.75.1 rdzeń nie odrzuca segmentów katalogu nadrzędnego w wartościach Object.Remote() przed przekazaniem ich do backendów docelowych przez fs/list, fs/walk, fs/sync i fs/operations. Magazyn obiektów z płaską przestrzenią kluczy może zawierać surowy segment "..", a dotknięte backendy używają path.Join(root, remote) przed neutralizacją tego segmentu, co pozwala kopiowaniu lub wysyłaniu opuścić skonfigurowany katalog główny. Luka została naprawiona w wersji 1.75.1.

W AppFlowy 0.11.8 występuje luka umożliwiająca zdalnemu atakującemu wykonanie dowolnego kodu. Problem dotyczy komponentów afLaunchUri, _afLaunchLocalUri (url_launcher.dart), OpenFilex.open oraz localPathRegex (common_patterns.dart).

Narzędzie knowns w wersjach do 0.33.0 nie waliduje parametru zapytania path w punkcie końcowym przeglądania workspace, co pozwala zdalnym atakującym na enumerację dowolnych katalogów w systemie plików hosta. Atakujący może przechodzić przez strukturę katalogów, aby zlokalizować katalogi projektów i zidentyfikować cele do dalszej eksploatacji.

Narzędzie knowns w wersjach do 0.33.0 nie ogranicza argumentu path narzędzia MCP code.find do katalogu głównego projektu, co pozwala sesjom agenta AI na odczyt plików źródłowych w dowolnym miejscu hosta. Atakujący może podać ścieżki absolutne lub sekwencje przejścia relatywnego w argumencie path i pobrać pełną zawartość plików spoza zamierzonego katalogu projektu.

rclone to program wiersza poleceń do synchronizacji plików i katalogów z różnymi dostawcami chmury. W wersjach przed 1.75.1 backend/local z opcją --links lub links=true ujawnia cele dowiązań symbolicznych jako obiekty .rclonelink, a fs.RangeOption.Decode może przekazać niekontrolowany dodatni początek zakresu Range przez Object.Open i openTranslatedLink. Funkcja dzieli łańcuch celu jako linkdst[offset:], więc początek zakresu większy niż długość celu powoduje deterministyczną panikę przekroczenia granic wycinka, gdy lib/http/serve udostępnia obiekt przez HTTP lub WebDAV. Go net/http zwykle odzyskuje panikę na połączenie, powodując odmowę usługi na poziomie żądania, a nie zakończenie całego procesu. Problem naprawiono w wersji 1.75.1.

rclone to program wiersza poleceń do synchronizacji plików i katalogów z różnymi dostawcami chmury. Od wersji 1.72.0 do 1.75.1 metoda backendu archiwum ZIP (*Fs).readZip w backend/archive/zip/zip.go przyjmuje wartości archive/zip.File.Name z niezaufanego katalogu centralnego i ujawnia oczyszczone nazwy wpisów bez zapewnienia, że pozostają w przestrzeni nazw archiwum. Wpisy takie jak ../../etc/cron.d/evil mogą przetrwać path.Clean i stać się wartościami Object.Remote(), których fs/sync i fs/operations używają jako ścieżek względnych miejsca docelowego, pozwalając rclone copy lub sync zapisywać poza wybranym miejscem docelowym w backendach, które niezależnie nie ograniczają ścieżki. Sprawdzenie niepustego katalogu głównego używało również strings.HasPrefix bez granicy ścieżki, więc katalog główny foo mógł niepoprawnie obejmować wpisy sąsiadujące foobar. Problem naprawiono w wersji 1.75.1.

Traefik to otwartoźródłowy odwrotny serwer proxy i load balancer. Od wersji 2.8.2 do 2.11.56 oraz 3.7.12 punkty wejściowe HTTP/3 nie stosują entryPoints..transport.respondingTimeouts.readTimeout, ponieważ limit czasu jest wymuszany na połączeniu TCP, a serwer HTTP/3 nie ma odpowiadającego terminu strumienia QUIC. Nieuwierzytelniony klient może użyć powolnego ciała żądania, sącząc dane w nieskończoność, trzymając żądanie i połączenie nadrzędne otwarte oraz wyczerpując backendy o ograniczonych pulach połączeń. Problem naprawiono w wersjach 2.11.56 i 3.7.12.

Brak weryfikacji własności zasobnika S3 w serwerze AWS Security Agent MCP w wersjach przed 0.2.0 może pozwolić zdalnym atakującym na uzyskanie prywatnego archiwum źródłowego skanowanego workspace, w tym danych uwierzytelniających i stanu infrastruktury zawartych w tym archiwum, poprzez wcześniej zarejestrowany zasobnik storage, którego nazwa pochodzi od publicznie znanego identyfikatora konta. Aby usunąć problem, użytkownicy powinni zaktualizować do wersji 0.2.0. Użytkownicy powinni również zweryfikować, że zasobnik wyjściowy skanowania na ich koncie jest własnością ich własnego konta, ponieważ aktualizacja nie zwalnia nazwy zasobnika, którą strona trzecia już zarejestrowała.

Brak weryfikacji własności zasobnika S3 w pluginie AWS Security Agent w Amazon aws-agents-for-devsecops w wersjach przed 1.1.0 może pozwolić zdalnym atakującym na uzyskanie prywatnego archiwum źródłowego skanowanego workspace, w tym danych uwierzytelniających i stanu infrastruktury zawartych w tym archiwum, poprzez wcześniej zarejestrowany zasobnik storage, którego nazwa pochodzi od publicznie znanego identyfikatora konta. Aby usunąć problem, użytkownicy powinni zaktualizować do wersji 1.1.0. Użytkownicy powinni również zweryfikować, że zasobnik wyjściowy skanowania na ich koncie jest własnością ich własnego konta, ponieważ aktualizacja nie zwalnia nazwy zasobnika, którą strona trzecia już zarejestrowała.

Dell ThinOS 10 w wersjach przed 2605_10.2616 zawiera podatność typu pobieranie kodu bez weryfikacji integralności. Nieuwierzytelniony atakujący z fizycznym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do wykonania dowolnego kodu.

Dell ThinOS 10 w wersjach przed 2605_10.2616 zawiera podatność typu Security Version Number Mutable to Older Versions (możliwość zmiany numeru wersji zabezpieczeń na starszą). Atakujący z niskimi uprawnieniami i fizycznym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do obejścia mechanizmu ochrony.

Dell ThinOS 10 w wersjach przed 2605_10.2616 zawiera podatność polegającą na braku weryfikacji integralności. Uprawniony lokalny atakujący może wykorzystać tę lukę do wykonania dowolnego kodu.

AppFlowy-Cloud w wersjach od 0.7.2 do 0.9.64 nie autoryzuje wywołujących względem workspace w ścieżce endpointu masowej publikacji, co pozwala uwierzytelnionym użytkownikom publikować treści w przestrzeniach innych najemców. Atakujący mogą zapisywać opublikowane widoki z kontrolowaną przez siebie treścią i metadanymi w workspace ofiar, aby deface'ować publiczne strony lub hostować treści phishingowe na zaufanych URL-ach.

Flextype CMS do wersji 1.0.0-alpha.3 przyjmuje dane uwierzytelniające API przez parametry query string w trasach REST API. Atakujący mający dostęp do logów serwera web, proxy lub monitoringu może odzyskać ważne pary tokenów API dające pełny dostęp do API.

Open WebUI od wersji 0.8.0 do 0.11.1 — endpoint wymiany tokenu OAuth wystawia sesję dla tokenu dostępu dostawcy bez uruchamiania zarządzania rolami OAuth, które wykonuje normalny callback logowania OAuth. Użytkownik, którego role u dostawcy callback logowania by odrzucił lub zdegradował, może mimo to uzyskać działającą sesję z dotychczasową rolą przez ten endpoint. Problem naprawiono w wersji 0.11.1.

Open WebUI od wersji 0.8.0 do 0.9.0 — endpoint wymiany tokenu OAuth wystawia sesję dla tokenu dostępu dostawcy bez stosowania allowlisty domen e-mail, którą wymusza normalny callback logowania OAuth. Konto, którego domena e-mail zostałaby odrzucona przez callback logowania, może mimo to uzyskać działającą sesję przez ten endpoint. Problem naprawiono w wersji 0.9.0.

Wtyczka Groundhogg w wersjach do 4.7.1 zawiera podatność typu path traversal w funkcji import_contacts. Umożliwia to manipulację ścieżkami plików podczas importu kontaktów.