Katalog podatności CVE

JupyterLab od wersji 4.5.0 do 4.5.10 i 4.6.2 ma podatność w menedżerze rozszerzeń PyPI. Wymuszanie blocked_extensions_uris używa słabszej normalizacji niż kanoniczna nazwa pakietu PyPI. Uwierzytelniony użytkownik może zażądać instalacji pakietu równoważnego PyPI, np. JupyterLab.Git dla zablokowanego jupyterlab-git, co pozwala obejść listę blokad.

Budibase przed wersją 3.39.25 ma podatność w endpointach GET /api/users/metadata i GET /api/users/metadata/:id. Odpowiedzi zawierają obiekty użytkowników bez usunięcia pól oauth2.accessToken i oauth2.refreshToken. Użytkownik z rolą POWER może pobrać dane uwierzytelniające dostawcy tożsamości użytkowników SSO i użyć tokenów odświeżania do trwałego dostępu do połączonych usług.

streama ma podatność typu insecure direct object reference w ViewingStatusController, która pozwala uwierzytelnionym użytkownikom na odczyt i usuwanie rekordów statusu oglądania innych użytkowników. Atakujący mogą enumerować postęp oglądania wszystkich użytkowników, usuwać dowolną historię oglądania i manipulować dashboardem Continue Watching innych użytkowników, podając dowolne klucze podstawowe bez weryfikacji własności.

Wcześniej rozwiązywanie ścieżek względnych zawierających segmenty katalogu nadrzędnego ('..') wykonywało konwersje ciągów i przepisywanie buforów na każdym kroku, co skutkowało złożonością czasową kwadratową i wysokim narzutem alokacji pamięci. Teraz rozwiązywanie ścieżek działa na buforze bajtów przy użyciu indeksowanego cofania dla segmentów '..', eliminując kwadratową złożoność czasową i znacznie zmniejszając alokacje pamięci.

Wcześniej patologiczne dane wejściowe mogły zamknąć nieucieczony znak '/' wcześnie, co pozwalało na wstrzyknięcie dowolnej treści kontrolowanej przez atakującego, potencjalnie prowadząc do XSS.

Podatność w EnzoVezzaro mcp-dominican-layer do wersji 39dd373786712650097ad31db27d5c477c8f9c82 dotyczy funkcji parse-pdf w pliku src/index.ts komponentu PDF Parsing. Manipulacja argumentem pdfUrl prowadzi do server-side request forgery. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W narzędziu parse-csv w projekcie EnzoVezzaro mcp-dominican-layer wykryto podatność na podrabianie żądań po stronie serwera (SSRF) w funkcji axios.get w pliku src/index.ts. Atak może być przeprowadzony zdalnie, a exploit został opublikowany. Projekt stosuje strategię ciągłego wydawania, więc nie podano konkretnych wersji.

Narzędzie gdu nie usuwa sekwencji escape z nazw katalogów i plików podczas drukowania ścieżek po wyjściu z TUI. Atakujący może stworzyć złośliwe nazwy zawierające sekwencje escape, które są interpretowane przez terminal, co umożliwia podmianę tytułu, manipulację schowkiem lub inne efekty zależne od terminala.

Worksuite SaaS w wersjach przed 6.0.14 zawiera podatność na trwały atak XSS w module Asset Management. Uwierzytelnieni administratorzy mogą wstrzyknąć dowolny kod JavaScript, wprowadzając złośliwe dane do pól Location i Description podczas tworzenia nowego zasobu. Zapisane skrypty wykonują się automatycznie w przeglądarkach użytkowników, co może prowadzić do przejęcia sesji, kradzieży poświadczeń i nieautoryzowanych działań.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji z powodu nieprawidłowego przetwarzania zewnętrznych encji XML.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić uwierzytelnionemu atakującemu na wymuszenie wyjątku w wątku serwera NetServer z powodu przepełnienia liczby całkowitej podczas sprawdzania granic w przetwarzaniu żądań. Atakujący może wykorzystać tę podatność do spowodowania tymczasowej odmowy usługi.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić lokalnemu atakującemu na wykonanie dowolnego kodu lub spowodowanie odmowy usługi z powodu nieprawidłowego sprawdzania granic.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na uzyskanie wrażliwych informacji z powodu pomyłki między liczbą bajtów a liczbą elementów.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi z powodu błędu off-by-one w sprawdzaniu granic.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na uzyskanie wrażliwych informacji z powodu odczytu poza zakresem.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi z powodu nieprawidłowego zapisu do bufora.

IBM Documentation Offline w wersjach od 1.0.0 do 1.4.1 może pozwolić zdalnemu atakującemu na sfałszowanie prawidłowych tokenów sesji z powodu użycia twardo zakodowanego klucza kryptograficznego.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić lokalnemu atakującemu na uzyskanie poufnych informacji lub modyfikację danych z powodu niewłaściwego zarządzania uprawnieniami.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie poufnych informacji lub spowodowanie odmowy usługi z powodu odczytu poza zakresem.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi z powodu błędu całkowitoliczbowego podczas przetwarzania nagłówków dużych obiektów DRDA.