Katalog podatności CVE

W MongoDB Connector for BI, narzędzie mongodrdl może zapisać hasło klucza prywatnego TLS do standardowego wyjścia błędów, gdy hasło jest podane zarówno w URI połączenia, jak i w opcji linii poleceń. Lokalny użytkownik z dostępem do przechwyconego wyjścia może użyć hasła do klucza.

Nieuwierzytelniony klient, który może dotrzeć do MongoDB Connector for BI skonfigurowanego z uwierzytelnianiem Kerberos, może spowodować zakończenie działania mongosqld przez spreparowaną wymianę uwierzytelniającą, która napotyka specyficzny błąd GSSAPI. Może to przerwać dostępność BI Connectora do czasu restartu procesu.

W wicked do wersji 0.6.80 występuje odczyt poza zakresem w kodzie przechwytywania pakietów DHCPv4. Funkcja ni_capture_inspect_udp_header() błędnie raportuje długość ładunku, co powoduje, że klient DHCPv4 czyta do 68 bajtów poza buforem odbiorczym. Nieuwierzytelniony atakujący w tej samej sieci może spowodować interpretację sąsiedniej pamięci sterty jako opcji DHCP.

W wicked do wersji 0.6.80 występuje niedomiar liczby całkowitej w kodzie przechwytywania pakietów DHCPv4. Funkcja ni_capture_inspect_udp_header() nie sprawdza, czy pole całkowitej długości IP jest wystarczająco duże przed odjęciem długości nagłówka IP. Nieuwierzytelniony atakujący w tej samej sieci może wywołać odczyt poza zakresem, co może doprowadzić do awarii demona.

Interfejs debugowania i testowania w Johnson Controls T2000 ma niewłaściwą kontrolę dostępu, co pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem dotyczy wersji T2000 przed 31.6.

W produkcie DoXBASE firmy BilPark występuje podatność typu cross-site scripting (XSS) spowodowana niewłaściwą neutralizacją danych wejściowych podczas generowania strony internetowej. Umożliwia to ataki typu Cross Zone Scripting. Problem dotyczy wersji DoXBASE do 27082026.

Aplikacje korzystające z integracji FreeMarker w Spring Framework mogą być podatne na atak polegający na przechodzeniu do innych katalogów (path traversal), gdy kontroler zwraca nazwę widoku pochodzącą z niezaufanych danych wejściowych, a FreeMarker jest skonfigurowany do rozwiązywania szablonów przez SpringTemplateLoader. Dotyczy to Spring Framework 7.0.0 - 7.0.8, 6.2.0 - 6.2.19, 6.1.0 - 6.1.28, 6.0.0 - 6.0.30, 5.3.0 - 5.3.49 oraz 5.2.25.RELEASE i wcześniejszych.

Aplikacje wysyłające logi do RabbitMQ przez TLS za pomocą appenderów Log4j2, polegające na udokumentowanym domyślnym ustawieniu, są narażone na atak man-in-the-middle, który może przechwycić każde zdarzenie logowania. Dotyczy to Spring AMQP w wersjach 4.1.0, 4.0.0-4.0.4, 3.2.0-3.2.12 oraz 2.4.18 i wcześniejszych.

Dool w wersjach do 1.3.8 jest podatny na wstrzykiwanie CSV podczas eksportu danych do pliku CSV, ponieważ nie oczyszcza zawartości komórek zaczynających się od znaków formuł, takich jak =, +, - lub @. Lokalny atakujący może wykorzystać to, uruchamiając proces o spreparowanej nazwie zaczynającej się od =, co wstrzykuje złośliwe formuły do pliku CSV, które wykonują się po otwarciu pliku w arkuszu kalkulacyjnym.

Volmarg Personal Management System zawiera podatność typu path traversal, która pozwala uwierzytelnionym atakującym czytać dowolne pliki, podając absolutne ścieżki do endpointu GET /public/get-file/{path}. Parametr ścieżki jest przekazywany bezpośrednio do file_get_contents() bez kanonizacji względem dozwolonego katalogu bazowego, co umożliwia dostęp do wrażliwych plików dostępnych dla procesu PHP-FPM.

Gdy plugin ClickHouse używa protokołu Native (domyślnego) z PDC lub bezpiecznym SOCKS, żąda TLS, ale biblioteka połączeniowa ignoruje to i komunikuje się z ClickHouse bez szyfrowania. Nazwa użytkownika, hasło, zapytania i wyniki mogą być odczytane na trasie po proxy. Certyfikat serwera nigdy nie jest sprawdzany, a skonfigurowany certyfikat klienta nie jest wysyłany.

W produkcie syWEB firmy Seres Software występuje podatność polegająca na obserwowalnej rozbieżności, która umożliwia śledzenie kont (Account Footprinting). Problem dotyczy wersji syWEB do 27082026. Producent został poinformowany, ale produkt nie jest już wspierany.

W produkcie syWEB firmy Seres Software występuje podatność typu Reflected XSS spowodowana niewłaściwą neutralizacją danych wejściowych podczas generowania strony internetowej. Problem dotyczy wersji syWEB do 27082026. Producent został poinformowany, ale produkt nie jest już wspierany.

HCL IntelliOps Event Management (IEM) jest dotknięty podatnością dotyczącą usuwania sesji. Może to prowadzić do niewłaściwego obsługiwania sesji użytkowników, co skutkuje tym, że sesje nie są w pełni kończone po wylogowaniu lub usunięciu.

Dotknięte wersje Flowintel renderują tytuły wydarzeń kalendarza za pomocą innerHTML. Ponieważ tytuły pochodzą z tytułów spraw, użytkownik mogący tworzyć lub modyfikować tytuły spraw może przechowywać treści HTML lub skrypty, które są później interpretowane przez przeglądarkę, gdy inny użytkownik przegląda kalendarz. Poprawka zmienia innerHTML na textContent.

Podatność w Flowintel umożliwia wstrzyknięcie JavaScript przez złośliwe bloki Mermaid w notatkach przypadków. Atakujący z uprawnieniami do tworzenia lub edycji notatek może zapisać spreparowany payload, który wykona się u innych użytkowników.

W Katello API reguł filtrów widoków zawartości nie egzekwuje autoryzacji na poziomie nadrzędnego filtra. Użytkownik z niskimi uprawnieniami może uzyskać dostęp do reguł filtrów w innej organizacji.

W Foreman endpoint rewizji szablonów nie egzekwuje autoryzacji na poziomie obiektu. Użytkownik z niskimi uprawnieniami może uzyskać historyczne treści szablonów z innej organizacji lub lokalizacji.

W claude-in-mobile 3.10.2 funkcja execSync w pliku src/adb/client.ts jest podatna na wstrzyknięcie poleceń systemowych. Atak wymaga lokalnego dostępu.

W blackms aistack do wersji 1.6.1 występuje podatność na path traversal w komponencie Static File Handler w pliku src/web/server.ts. Manipulacja argumentem req.url umożliwia zdalny atak.