Katalog podatności CVE

Chainlit do wersji 2.12.0 nie waliduje parametru sessionId dostarczanego przez klienta socket.io, co pozwala nieuwierzytelnionym atakującym na manipulację ścieżkami plików poprzez wstrzykiwanie sekwencji ścieżek bezwzględnych lub względnych. Atakujący mogą tworzyć złośliwe wartości sessionId, które wychodzą poza katalog przesyłania i rekurencyjnie usuwać dowolne katalogi dostępne dla procesu usługi.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na użycie twardo zakodowanych poświadczeń. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę podatność, prowadząc do ujawnienia informacji.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na użycie twardo zakodowanych poświadczeń. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę podatność, prowadząc do ujawnienia informacji.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na użycie twardo zakodowanych poświadczeń. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę podatność, prowadząc do ujawnienia informacji.

VLC media player w wersjach od 3.0.0 do 3.0.23 zawiera podatność typu memory-safety, którą można wykorzystać podczas przetwarzania spreparowanych plików multimedialnych. Eksploatacja wymaga interakcji użytkownika i może doprowadzić do zakończenia działania aplikacji lub wykonania kodu z uprawnieniami procesu VLC.

league/commonmark przed wersją 2.6.0 zawiera podatności o złożoności czasowej wielomianowej w parsowaniu Markdown, które pozwalają atakującym na wywołanie odmowy usługi. Atakujący mogą wysyłać specjalnie spreparowane wejścia Markdown zaprojektowane w celu wywołania najgorszego przypadku wydajności, a wysyłanie wielu żądań równolegle wyczerpuje zasoby CPU i procesy PHP-FPM.

PocketMine-MP przed wersją 5.11.1 zawiera podatność na odmowę usługi w przetwarzaniu JSON w LoginPacket, która pozwala zdalnym atakującym na zniszczenie serwera poprzez wysyłanie nieprawidłowych danych JSON. Atakujący mogą wykorzystać nieprawidłową inicjalizację obiektów z typów skalarnych JSON, aby wywołać brak wymaganych właściwości, co powoduje awarię aplikacji.

PocketMine-MP przed wersją 4.20.5 zawiera podatność na odmowę usługi w parsowaniu JSON w LoginPacket z powodu nieprawidłowej walidacji w zależności JsonMapper. Atakujący mogą wysyłać nieprawidłowe struktury JSON w LoginPacket, aby zniszczyć serwer.

PocketMine-MP przed wersjami 5.3.1 i 4.23.1 zawiera podatność na odmowę usługi w parsowaniu JSON w LoginPacket z powodu nieprawidłowej obsługi wartości null w tablicach. Atakujący mogą wysyłać nieprawidłowe JSON z nieoczekiwanymi elementami null w LoginPacket, aby zniszczyć serwer.

PocketMine-MP przed wersjami 5.3.1 i 4.23.1 nie weryfikuje, czy identityPublicKey w LoginPacket używa wymaganej krzywej eliptycznej secp384r1. Atakujący mogą dostarczyć LoginPackets z kluczami używającymi innych krzywych lub nie-EC typów kluczy, aby przejść weryfikację logowania, ale wywołać nieobsłużony wyjątek podczas wyprowadzania klucza ECDH, co powoduje awarię serwera.

Podatność na eskalację uprawnień w operatorze Portworx wdrożonym na Red Hat OpenShift (OCP). W określonych warunkach podczas początkowego provisioningu klastra Portworx, użytkownik z ograniczonymi uprawnieniami w obrębie przestrzeni nazw może spowodować przyznanie szerszego dostępu niż zamierzono, co może prowadzić do podniesienia uprawnień w klastrze Kubernetes.

Lara Dashboard do wersji 1.3.1 zawiera podatność na podrabianie żądań po stronie serwera (SSRF) w punkcie końcowym POST /api/admin/builder/markdown/fetch, która pozwala każdemu uwierzytelnionemu użytkownikowi na pobieranie dowolnych adresów URL i odczytywanie treści odpowiedzi. Atakujący mogą czytać wewnętrzne usługi HTTP oraz metadane chmury, w tym poświadczenia IAM, wysyłając złośliwe adresy URL bez walidacji hosta i ograniczeń przekierowań.

GitPython przed wersją 3.1.60 zawiera podatność na odmowę usługi przez wyrażenie regularne w Actor.name_email_regex, które przetwarza pola autora i commitera commitów. Atakujący mogą stworzyć obiekt commita z nieprawidłowym polem autora zawierającym niezamknięty nawias ostry, co powoduje kwadratowe cofanie się i wyczerpanie zasobów CPU na ponad dwie minuty na każdy dostęp do commita.

GitPython przed wersją 3.1.60 nieprawidłowo waliduje lokalizację katalogu git, co pozwala atakującym na podszywanie się pod katalog git przy użyciu śledzonych plików, takich jak gitdir, commondir i HEAD. Atakujący mogą wykonać dowolny kod, umieszczając złośliwy hak pre-commit w śledzonym katalogu hooks, który wykonuje się, gdy ofiara wywołuje index.commit() na sklonowanym lub otwartym repozytorium.

PasswordPusher przed wersją 2.11.1 zawiera podatność typu time-of-check-to-time-of-use (TOCTOU) w egzekwowaniu limitu wyświetleń, która pozwala nieuwierzytelnionym atakującym na obejście limitów expire_after_views. Atakujący mogą wysyłać równoczesne żądania do punktu końcowego show, aby uzyskać dostęp do jednorazowych sekretów wielokrotnie, zanim licznik wyświetleń zostanie zwiększony i push wygaśnie.

SiYuan przed wersją v3.8.2 zawiera podatność na przechodzenie po ścieżkach w punkcie końcowym /api/riff/removeRiffDeck, który nie waliduje parametru deckID. Uwierzytelniony administrator może podać sekwencje przechodzenia po ścieżkach, aby usunąć dowolne pliki .deck i .cards poza katalogiem roboczym.

SiYuan przed wersją v3.8.2 zawiera podatność na trwały cross-site scripting w funkcji podglądu zasobów wyszukiwania, która nie koduje treści indeksowanych zasobów przed wstawieniem ich do DOM za pomocą innerHTML. Atakujący, którzy mogą umieścić spreparowane zasoby tekstowe w obszarze roboczym, mogą wykonać JavaScript w kontekście SiYuan, gdy ofiary podglądają zasoby, co umożliwia uwierzytelnione żądania API i manipulację obszarem roboczym.

SiYuan przed wersją v3.8.2 zawiera podatność na trwały cross-site scripting w liście wyników wyszukiwania zasobów, gdzie nazwy plików zasobów są interpolowane do HTML bez kodowania. Uwierzytelnieni atakujący mogą stworzyć nazwy plików zawierające złośliwy kod, który wykonuje JavaScript w przeglądarce ofiary podczas wyszukiwania zasobów, umożliwiając żądania API w tym samym kontekście i manipulację stanem aplikacji.

SiYuan przed wersją v3.8.2 wstawia utrwalone ścieżki szablonów notatników do atrybutów wartości wejściowych HTML bez odpowiedniego kodowania atrybutów. Atakujący mogą stworzyć złośliwe ścieżki szablonów, które wychodzą poza kontekst atrybutu i wykonują JavaScript, gdy ofiara otwiera konfigurację notatnika, umożliwiając żądania API w tym samym kontekście i manipulację stanem aplikacji.

SiYuan przed wersją v3.8.2 zawiera uwierzytelnioną podatność na wstrzykiwanie SQL w punkcie końcowym fullTextSearchBlock w parametrze zapytania method=1. Atakujący mogą wstrzyknąć instrukcje UNION SELECT, aby odczytać całą tabelę blocks, omijając kontrolę dostępu do publikacji i ujawniając całą zawartość dokumentów oraz wrażliwe atrybuty.