Katalog podatności CVE

W GitLab CE/EE wykryto podatność, która w określonych warunkach mogła pozwolić uwierzytelnionemu użytkownikowi z rolą Developer na wykonanie potoków CI/CD na chronionych gałęziach bez autoryzacji. Problem dotyczy wersji od 18.7 do 19.2.8, 19.3 do 19.3.5 oraz 19.4 do 19.4.2.

Podatność w GitLab CE/EE umożliwia nieuwierzytelnionemu użytkownikowi odczyt poufnych notatek w publicznych projektach z powodu błędnych kontroli autoryzacji. Dotyczy wersji od 17.4 do 19.2.8, 19.3 do 19.3.5 oraz 19.4 do 19.4.2.

W GitLab CE/EE wykryto podatność, która w określonych warunkach mogła pozwolić użytkownikowi na zatrucie buforowanych odpowiedzi dla surowych plików repozytorium, co powodowało, że potoki CI/CD docelowych użytkowników wykonywały specjalnie spreparowaną treść i potencjalnie ujawniały chronione zmienne środowiskowe. Problem dotyczy wersji przed 19.2.8, 19.3 przed 19.3.5 oraz 19.4 przed 19.4.2.

Podatność w GitLab CE/EE umożliwia uwierzytelnionemu użytkownikowi z dostępem Gościa odczyt poufnych treści epickich, które powinny być ograniczone przez zewnętrzną autoryzację, z powodu błędnych kontroli autoryzacji. Dotyczy wersji od 17.0 do 19.2.8, 19.3 do 19.3.5 oraz 19.4 do 19.4.2.

Podatność w GitLab CE/EE umożliwia uwierzytelnionemu użytkownikowi z projektowym, drobnoziarnistym tokenem dostępu osobistego trwałe usunięcie lub modyfikację etykiet na poziomie grupy, z powodu błędnej logiki autoryzacji w zakresie walidacji własności etykiet. Dotyczy wersji od 18.11 do 19.2.8, 19.3 do 19.3.5 oraz 19.4 do 19.4.2.

W systemie code-projects Online Reviewer System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /reviewer/system/system/admins/manage/users/btn_functions.php w komponencie User Update Handler. Manipulacja prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny.

Podatność w PowerInfer (Tiiny-AI) do wersji 8bd56d69906c9d2dba4d3bf6899763401e01a9a4. Funkcja gguf_init_from_file w pliku ggml.c komponentu GGUF Parser ma problem z argumentem data_offset, co prowadzi do odczytu poza zakresem. Atak wymaga lokalnego dostępu. Exploit został publicznie ujawniony i może być wykorzystany. Produkt używa modelu ciągłych aktualizacji, więc konkretne wersje nie są dostępne; pull request z poprawką oczekuje na akceptację.

Podatność w sherpa-onnx (k2-fsa) do wersji 1.13.8. Funkcja OfflineTransducerGreedySearchDecoder::Decode w pliku offline-transducer-greedy-search-decoder.cc ma problem z argumentem vocab_size, co prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony. Jeśli używane są oficjalne pakiety modeli z spójnymi metadanymi, błąd może nie być osiągalny, ale kod nadal zawiera podatność z powodu zaufania do niezweryfikowanych metadanych modelu.

Podatność w Online Reviewer System (code-projects) w wersji 1.0. Nieznany kod w pliku /reviewer/system/system/admins/manage/users/btn_functions.php komponentu User Profile Update Handler ma problem z argumentem usertype_id, co prowadzi do dynamicznie określanych atrybutów obiektów. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony.

Podatność w torchdistill (yoshitomo-matsubara) do wersji 1.1.5. Funkcja load_ckpt w pliku torchdistill/common/main_util.py ma problem z argumentem src_ckpt, co prowadzi do deserializacji. Atak wymaga lokalnego dostępu. Exploit został opublikowany. Opiekun projektu uznał to za duplikat i zamknął zgłoszenie.

Podatność w GitLab EE umożliwia uwierzytelnionemu użytkownikowi z określonym granularnym uprawnieniem uzyskanie tokena GitLab Duo Agent Platform, który omija kontrolę zarządczą, z powodu polegania na niezaufanych danych wejściowych w decyzji bezpieczeństwa. Dotyczy wersji od 19.1 do 19.2.8, 19.3 do 19.3.5 oraz 19.4 do 19.4.2.

Podatność w GitLab EE umożliwia uwierzytelnionemu użytkownikowi z niestandardową rolą z uprawnieniami administracji frameworkiem zgodności skonfigurowanie i wykonanie specjalnie spreparowanego pipeline'u zgodności w projektach grupowych, z powodu nieprawidłowego przypisania uprawnień. Dotyczy wersji od 17.0 do 19.2.8, 19.3 do 19.3.5 oraz 19.4 do 19.4.2.

GitLab CE/EE w wersjach od 17.6 do 19.2.8, 19.3 do 19.3.5 i 19.4 do 19.4.2 ma podatność, która w określonych warunkach mogła pozwolić uwierzytelnionemu użytkownikowi z uprawnieniami maintainera na usunięcie niektórych metadanych rejestru pakietów, które reguły ochrony pakietów ograniczają do wyższych ról, z powodu nieprawidłowych kontroli autoryzacji.

Podatność w GitLab CE/EE umożliwia uwierzytelnionemu użytkownikowi z dostępem do danych logów GitLab Pages uzyskanie tokenów dostępu i innych sekretów, z powodu wstawiania wrażliwych danych żądań do plików logów i zdarzeń śledzenia błędów. Dotyczy wersji od 12.0 do 19.2.8, 19.3 do 19.3.5 oraz 19.4 do 19.4.2.

GitLab CE/EE zawiera błąd w konstrukcji klucza pamięci podręcznej, który w pewnych konfiguracjach wdrożenia pozwala uwierzytelnionemu użytkownikowi zatruć buforowaną treść stron wyświetlaną innym użytkownikom. Problem dotyczy wersji od 16.2 przed 19.2.8, 19.3 przed 19.3.5 oraz 19.4 przed 19.4.2.

GitLab CE/EE zawiera podatność typu server-side request forgery (SSRF) wynikającą z wyścigu typu time-of-check to time-of-use w walidacji adresów URL podczas importu repozytoriów. Uwierzytelniony użytkownik może w określonych warunkach uzyskać dostęp do wewnętrznych zasobów sieciowych.

Aplikacja Display Product Catalog Based on Customs Declaration nie wykonuje wystarczających kontroli autoryzacji w niektórych funkcjach, co pozwala uwierzytelnionemu użytkownikowi o niskich uprawnieniach na dostęp do informacji poufnych wykraczających poza jego zakres uprawnień. Podatność ma niski wpływ na poufność danych, bez wpływu na integralność i dostępność aplikacji.

SAP NetWeaver Enterprise Portal nie waliduje wystarczająco danych wejściowych w pewnym komponencie portalu. Nieuwierzytelniony atakujący może spreparować złośliwy link, który po kliknięciu przez ofiarę ładuje treść kontrolowaną przez atakującego w zaufanym kontekście aplikacji, co może pozwolić na śledzenie informacji o użytkowniku i defacement części strony.

SAP S/4HANA nie wykonuje wystarczających kontroli autoryzacji na poziomie instancji dla niektórych operacji modyfikacji powiązanych danych obiektów biznesowych. Atakujący z niskimi uprawnieniami i lokalnym dostępem do systemu może obejść kontrole autoryzacji i modyfikować dane obiektów, do których nie jest uprawniony.

Regresja spowodowana zmianą API w SAP ABAP Platform ponownie wprowadza wcześniej naprawioną słabość autoryzacji. Menedżer sesji może być otwierany w trybie pojedynczej transakcji, także z FLP. Atakujący z niskimi uprawnieniami może ominąć ograniczenia za pomocą specjalnie spreparowanych żądań, co ma wysoki wpływ na integralność i niski na poufność. Brak wpływu na dostępność.