Katalog podatności CVE

Narzędzie MongoSQL Transition Readiness Tool zapisuje tekst zapytań i nazwy użytkowników odczytane z plików logów BI Connector do generowanego raportu HTML bez kodowania ich dla tego kontekstu wyjściowego. Użytkownik mogący wysyłać zapytania przez BI Connector może wpływać na treść logów tak, aby znaczniki dostarczone w zapytaniu były interpretowane przez przeglądarkę, gdy operator później wygeneruje i otworzy raport, co może ujawnić zalogowany tekst zapytań i nazwy użytkowników innych osób stronie zewnętrznej lub przedstawić operatorowi mylące treści. Wymagane jest wygenerowanie raportu z logów zawierających dotknięte wpisy i otwarcie go w przeglądarce.

Narzędzie MongoSQL Transition Readiness Tool zapisuje nazwy baz danych i kolekcji do generowanych raportów CSV bez neutralizowania początkowych znaków, które aplikacje arkuszowe traktują jako formuły. Użytkownik z uprawnieniami zapisu w klastrze może wybrać nazwę przestrzeni nazw, która później zostanie oceniona jako formuła, gdy operator otworzy wygenerowany raport w aplikacji arkuszowej, co może skutkować niezamierzonym ujawnieniem zawartości raportu lub wykonaniem zewnętrznej treści na stacji roboczej operatora. Wymagane jest wygenerowanie raportu dla dotkniętej przestrzeni nazw i otwarcie go w aplikacji arkuszowej.

Narzędzie MongoSQL Transition Readiness Tool nie koduje wystarczająco metadanych bazy danych przed umieszczeniem ich w generowanym HTML. Użytkownik MongoDB z dostępem do zapisu może wprowadzić spreparowane metadane, które mogą spowodować uruchomienie kodu skryptu, gdy inny użytkownik wygeneruje i otworzy raport, potencjalnie ujawniając zawartość raportu lub zmieniając jego wyświetlanie.

W oprogramowaniu PLANET GS-4210-16P2S V3 przed wersją 3.441b260626 występuje wiele uwierzytelnionych podatności na przepełnienie bufora stosu w /cgi-bin/dispatcher.cgi. Wiele procedur obsługi kopiuje kontrolowane przez atakującego parametry POST do buforów o stałym rozmiarze bez walidacji długości, m.in. web_vlan_membership_edit_dialog_post, web_dai_vlan_post, web_poe_alive_rmtip_post, web_sys_sntp_post, web_tool_upgradeManager_post, web_port_countersClr_post, web_rmon_statisticsClr_post, web_cablediag_copper_post, web_aaa_*Authlist*, web_acl_mgmt_Rules_Apply_post, web_acl_mgmt_Rules_Edit_post, web_acl_*AceDel_post, web_acl_*AceAdd/Edit_post, web_acl_bindAdd_post, web_acl_bindEdit_post, web_snmp_v3view_add_post, web_snmp_v3group_add_post, web_snmp_v3community_add_post, web_snmp_v3host_add_post, web_snmp_notifyv3_add_post, web_snmp_v3user_add_post, web_snmpv3_remote_engineId_add_post, web_stp_globalSetting_post, web_isg_db_post, web_tacplus*_post, web_dhcp_option82_post i web_dhcp_port_option82_cid_post. Zdalny uwierzytelniony atakujący może wysłać spreparowane żądania, aby spowodować awarię procesu CGI lub usługi zarządzania siecią, co prowadzi do odmowy usługi.

W oprogramowaniu PLANET GS-4210-16P2S V3 przed wersją 3.441b260626 występuje uwierzytelniona podatność na wyłuskanie wskaźnika null w /cgi-bin/dispatcher.cgi. Procedura web_poe_alive_rmtip_post wyłuskuje parametr rmtIP bez sprawdzenia jego obecności. Zdalny uwierzytelniony atakujący może wysłać spreparowane żądanie pomijające parametr rmtIP, aby spowodować wyłuskanie wskaźnika null i awarię procesu CGI, co prowadzi do odmowy usługi interfejsu zarządzania siecią.

Nieprawidłowa neutralizacja danych wejściowych używanych w podpowiedziach LLM w Microsoft Edge dla iOS umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.

Błąd walidacji pochodzenia w Microsoft Edge (opartym na Chromium) umożliwia nieautoryzowanemu atakującemu obejście funkcji zabezpieczającej przez sieć.

Użycie po zwolnieniu (use-after-free) w Microsoft Edge (opartym na Chromium) umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Zewnętrzna kontrola nazwy pliku lub ścieżki w Microsoft Edge (opartym na Chromium) umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.

Nieprawidłowa neutralizacja separatorów parametrów/argumentów w Microsoft Edge (opartym na Chromium) umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Nieprawidłowa autoryzacja w Microsoft Edge (opartym na Chromium) umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

Równoczesne wykonanie z użyciem współdzielonego zasobu z nieprawidłową synchronizacją (wyścig) w Copilot Chat (Microsoft Edge) umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.

Pocket ID to dostawca OIDC umożliwiający uwierzytelnianie za pomocą passkeys. Od wersji 2.6.0 do 2.9.0, ścieżka klienta w authorize nie blokuje wszystkich niebezpiecznych schematów URL i nie wywołuje walidacji listy dozwolonych callbacków, co pozwala nieuwierzytelnionemu atakującemu przekierować przeglądarkę ofiary na dowolny zewnętrzny adres HTTP lub HTTPS w celu phishingu lub przemytu błędów i stanu OIDC. Problem naprawiono w wersji 2.9.0.

aqua to deklaratywny menedżer wersji CLI napisany w Go. Przed wersją 2.60.1, w pkg/unarchive/archives.go, metoda handler.HandleFile wywołuje os.Symlink bez weryfikacji, czy cel pozostaje w katalogu docelowym. Późniejszy wpis zwykłego pliku w tym samym archiwum jest otwierany z opcjami O_CREATE i O_WRONLY, co podąża za symlinkiem umieszczonym przez atakującego. Złośliwe lub skompromitowane archiwum może zapisać dane poza katalogiem ekstrakcji aqua z uprawnieniami użytkownika, potencjalnie nadpisując pliki startowe powłoki, konfiguracje narzędzi lub ścieżki wykonywalne. Problem naprawiono w wersji 2.60.1.

Yamcs to framework do kontroli misji. Przed wersjami 5.12.8 i 5.13.2, Yamcs przetwarza dane kontrolowane przez atakującego z trasy /ext bez sprawdzania zarejestrowanych identyfikatorów wtyczek przed renderowaniem DOM przez innerHTML. Specjalnie spreparowany URL może wykonać JavaScript po otwarciu przez użytkownika. Skrypt może odczytać dane dostępne dla aplikacji webowej Yamcs i wykonywać działania w kontekście użytkownika. Problem naprawiono w wersjach 5.12.8 i 5.13.2.

Yamcs przed wersją 5.9.4 odzwierciedla parametr redirect_uri z GET /auth/authorize do szablonu authorize.html bez odpowiedniego escapowania HTML. Specjalnie spreparowany adres URL autoryzacji może wykonać JavaScript u użytkownika Yamcs, co umożliwia kradzież danych uwierzytelniających i przejęcie konta.

Yamcs przed wersjami 5.12.8 i 5.13.2 nie sprawdza uprawnień SystemPrivilege.ControlAccess w metodach IamApi.listRoles, IamApi.getRole i IamApi.listPrivileges. Każde uwierzytelnione konto może wywołać GET /api/roles, GET /api/roles/{name} i GET /api/privileges, aby wyliczyć dostępne uprawnienia systemowe i mapowania ról.

Yamcs przed wersjami 5.12.8 i 5.13.2 nie egzekwuje uprawnień wymaganych przez równoważne endpointy REST w handlerach subskrypcji WebSocket. Konkretnie, subskrypcje pakietów, statusu algorytmów i zmian bazy misji są dostępne bez wymaganych uprawnień, co pozwala użytkownikowi z niskimi uprawnieniami na otrzymywanie wrażliwych danych.

Graylog od wersji 7.1.0 do 7.1.4 oraz 7.2.0-alpha.2 pozwala uwierzytelnionemu użytkownikowi na żądanie złożonych pól wyświetlania w endpointcie tytułów encji System Catalog bez weryfikacji, czy każde wybrane pole jest czytelne. Użytkownik może pobrać chronione wartości, w tym hash hasła z czytelnego rekordu użytkownika; zwykli użytkownicy są ograniczeni do własnych rekordów, a administratorzy mogą pobrać hashe wszystkich użytkowników.

Vikunja przed wersją 2.4.0 pozwala na masowe przypisanie wartości project_view_id w żądaniu POST /api/v1/projects/{project}/views/{view}/buckets/{bucket}. Sprawdzanie uprawnień weryfikuje, że bucket należy do projektu i widoku z URL, ale nie sprawdza docelowego widoku w ciele żądania, co pozwala uwierzytelnionemu użytkownikowi przenieść bucket należący do atakującego do widoku Kanban innej dzierżawy.