Katalog podatności CVE

Biblioteka UMP Stream responder w systemie Zephyr (lib/midi2/ump_stream_responder.c) zawiera lukę wycieku informacji. Funkcje make_endpoint_info() i make_function_block_info() nie inicjalizują całej struktury odpowiedzi, przez co dwa ostatnie słowa (8 bajtów) zawierają przypadkowe dane ze stosu. Podatność jest wykorzystywana przez wysłanie żądania odkrycia (Endpoint-Discovery lub Function-Block-Discovery) przez sieć (Network MIDI 2.0) lub USB MIDI 2.0, co powoduje odesłanie tych danych atakującemu.

Podatność w weryfikatorze wywołań systemowych w przestrzeni użytkownika (z_vrfy_mbox_send) w sterowniku mbox, która pozwala nieuprzywilejowanym wątkom na obejście kontroli dostępu i odczyt pamięci jądra lub wywołanie awarii systemu (denial of service) poprzez wyścig typu time-of-check/time-of-use.

Podatność XSS w Horde IMP w przeglądarce AppleDouble MIME, która pozwala atakującemu na wykonanie skryptu w kontekście użytkownika przeglądającego wiadomość, poprzez niepoprawne escapowanie nazwy załącznika w bloku statusu HTML.

Podatność w zakresie nieprawidłowej autoryzacji w TIM Flow przed wersją 26.0.6, która pozwala każdemu uwierzytelnionemu użytkownikowi na wysyłanie dowolnych zapytań SQL do uprzywilejowanego punktu końcowego eksportu arkuszy kalkulacyjnych przeznaczonego wyłącznie do celów administracyjnych.

HCL Hive jest dotknięty brakiem limitu szybkości żądań, co może umożliwić atakującemu nieautoryzowany dostęp poprzez ataki brute-force lub credential stuffing, lub spowodować denial of service.

Ransomlook zawiera podatność na wstrzyknięcie wzorca glob Redis spowodowaną niewystarczającą neutralizacją danych wprowadzanych przez użytkownika przed użyciem ich we wzorcach SCAN MATCH. Nieuwierzytelniony atakujący może użyć metaznaków glob, takich jak *, ?, [ lub ], aby rozszerzyć operację SCAN poza zamierzoną grupę, co może ujawnić informacje o zdrowiu, slugach mirrorów i seriach czasu dostępności wszystkich grup i rynków, w tym jednostek oznaczonych jako prywatne. Podobna niebezpieczna interpolacja występuje w /api/crypto/chain/<chain> i w funkcji delete_manual_torrent(), gdzie może prowadzić do usunięcia kluczy zdrowia torrentów innych torrentów.

W bytebot-ai bytebot 0.0.1 zidentyfikowano podatność w nieznanej funkcji komponentu Agent Execution Workflow, która prowadzi do nieskończonej pętli. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny i może być użyty. Podatność dotyczy tylko produktów, które nie są już wspierane przez producenta.

adm-zip w wersjach 0.5.9 do 0.6.0 podąża za dowiązaniami symbolicznymi w miejscu wyodrębniania. Funkcja Utils.sanitize sprawdza tylko formę stringową nazwy wpisu archiwum, a Utils.writeFileTo otwiera ścieżkę docelową bez użycia O_NOFOLLOW ani wcześniejszego sprawdzenia fs.lstatSync. Jeśli składnik ścieżki w miejscu docelowym istnieje jako dowiązanie symboliczne wskazujące poza katalog wyodrębniania, extractAllTo, extractAllToAsync i extractEntryTo zapisują zawartość wpisu przez to dowiązanie, a następnie zmieniają jego cel, umieszczając zawartość kontrolowaną przez atakującego w pliku poza katalogiem. Osiągnięcie zapisu wymaga włączenia opcji overwrite, ponieważ poprzednie sprawdzenie fs.existsSync również rozwiązuje dowiązanie i w przeciwnym razie odmawia.

Uwierzytelniony atakujący z dostępem Editor lub uprawnieniami alert.instances.external:write może przesłać zewnętrzny alert Alertmanager zawierający kontrolowany generatorURL. Grafana renderuje alert.generatorURL bezpośrednio jako href w LinkButton 'See source' bez sanityzacji schematu URL. Interceptor kliknięcia może zostać ominięty przez umieszczenie :// w komentarzu JavaScript. Gdy użytkownik z dostępem do odczytu kliknie 'See source', przeglądarka wykonuje kontrolowany JavaScript w kontekście Grafana z uprawnieniami klikającego użytkownika.

HCL Hive Keycloak IAM Instance jest dotknięty niewystarczającą granularnością kontroli dostępu, co może umożliwić atakującemu nieautoryzowany dostęp do zasobów.

HCL Hive jest dotknięty podatnością na ekspozycję informacji, gdzie dokumentacja Swagger została ujawniona publicznie. Chociaż nie odkryto żadnych wrażliwych informacji (np. poświadczeń, PII), ujawnienie dokumentacji API nieuwierzytelnionym użytkownikom może zwiększyć ogólną powierzchnię ataku.

W JSS (Java Security Services) znaleziono wadę: klasa JSSTrustManager nie weryfikuje flag zaufania NSS podczas walidacji certyfikatów CA, co pozwala na akceptowanie certyfikatów obecnych w bazie NSS bez flag TRUSTED_CA jako punktów zaufania dla połączeń TLS. W niekonfiguracjach domyślnych, gdzie sprawdzanie odwołania certyfikatów jest wyłączone, może to pozwolić atakującemu typu man-in-the-middle na sfałszowanie certyfikatów akceptowanych przez połączenia klientów PKI.

RepairBuddy w wersjach do 4.1223 ma podatność na nieuwierzytelniony złamany dostęp (Broken Access Control).

Magazine Blocks w wersjach do 1.8.6 ma podatność na Cross Site Scripting (XSS) z uprawnieniami Współautora (Contributor).

Nieuwierzytelniony atak CSRF w wtyczce Hash Form w wersjach do 1.4.0. Atakujący może wykorzystać podatność do wykonania nieautoryzowanych działań w kontekście zalogowanego administratora.

Nieuwierzytelniony atak CSRF w wtyczce Fluent Support Pro w wersjach do 2.3.1. Atakujący może wykorzystać podatność do wykonania nieautoryzowanych działań w kontekście zalogowanego użytkownika.

Podatność IDOR (Insecure Direct Object References) w wtyczce Fluent Boards Pro w wersjach do 2.0.11, dotykająca użytkowników z rolą subskrybenta. Umożliwia dostęp do nieautoryzowanych obiektów.

Podatność SSRF (Server Side Request Forgery) w wtyczce FluentCRM Pro w wersjach do 3.1.12, dotykająca użytkowników z rolą subskrybenta. Umożliwia wysyłanie żądań z serwera do wewnętrznych zasobów.

Podatność Broken Access Control w wtyczce Fluent Support Pro w wersjach do 2.3.1, dotykająca użytkowników z rolą subskrybenta. Umożliwia nieautoryzowany dostęp do funkcji lub danych.

Podatność SSRF (Server Side Request Forgery) w wtyczce Shared Files w wersjach do 1.7.69, dotykająca użytkowników z rolą kontrybutora. Umożliwia wysyłanie żądań z serwera do wewnętrznych zasobów.