Katalog podatności CVE

Wtyczka Sucuri Security WordPress do wersji 2.7.3 zawiera podatność na path traversal w metodzie pageIntegritySubmission() w src/integrity.lib.php, która pozwala uwierzytelnionym administratorom usuwać dowolne pliki poprzez podanie sekwencji traversal w parametrze sucuriscan_integrity. Atakujący może manipulować niesanityzowaną ścieżką połączoną z ABSPATH, aby wyjść poza katalog WordPressa i wywołać unlink() na wrażliwych plikach, takich jak wp-config.php i .htaccess, powodując awarię strony lub umożliwiając złośliwą reinstalację.

CyberChef przed wersją 11.3.0 ma podatność na wyczerpanie CPU po stronie klienta w parserze pretty-recipe w src/core/Utils.mjs, gdy złośliwy fragment URL #recipe= z dużą liczbą niepasujących znaków cudzysłowu trafi do Utils.parseRecipeConfig(). Funkcja synchronicznie stosuje złożone wyrażenie regularne, które może wykonać ciężkie cofanie, powodując zawieszenie karty przeglądarki na sekundy lub dłużej. Nie ma wykonania kodu, eksfiltracji danych ani eskalacji uprawnień.

ERPNext przed wersjami 15.109.0 i 16.20.0 ma podatność na wstrzykiwanie SQL w funkcji get_tax_template w erpnext/accounts/doctype/tax_rule/tax_rule.py, która konstruuje klauzulę WHERE z wartości pochodzących z żądania (posting_date i args). Uwierzytelniony użytkownik z niskimi uprawnieniami może wstrzyknąć SQL i wyodrębnić wrażliwe informacje.

ERPNext przed wersjami 15.111.0 i 16.22.0 ma podatność w funkcji add_ac w erpnext/accounts/utils.py, która akceptuje argument ignore_permissions bez egzekwowania uprawnień tworzenia konta. Uwierzytelniony użytkownik z ograniczonymi uprawnieniami może tworzyć nieautoryzowane rekordy księgowe, co wpływa na integralność danych finansowych i ścieżki audytu.

ERPNext przed wersjami 15.111.0 i 16.22.0 ma podatność w funkcji send_auto_email w erpnext/accounts/doctype/process_statement_of_accounts/process_statement_of_accounts.py, która nie sprawdza uprawnień Process Statement Of Accounts. Uwierzytelniony użytkownik z niskimi uprawnieniami może wyzwalać automatyczne e-maile poza dozwoloną rolą.

SQLBot do wersji 1.10.0 zawiera podatność na trwały skrypt XSS w komponencie SQText, który renderuje dane TinyMCE przez v-html bez sanityzacji. Atakujący, którzy mogą modyfikować treść widżetu tekstowego, mogą wstrzyknąć dowolny HTML i JavaScript, który wykona się dla wszystkich użytkowników przeglądających dashboard.

W operatorze Feast wykryto błąd, który pozwala złośliwemu tenantowi na wstrzyknięcie dowolnego kodu do swojego repozytorium funkcji. Ten kod jest wykonywany przez zautomatyzowany proces z podwyższonymi uprawnieniami, co umożliwia kradzież wrażliwych poświadczeń i eskalację uprawnień do poziomu administracyjnego w klastrze Kubernetes.

W komponencie odh-model-controller wykryto błąd w funkcji loadSecret, która nieprawidłowo odczytuje przestrzeń nazw Secret z danych wejściowych użytkownika bez walidacji. Uwierzytelniony użytkownik z uprawnieniami do tworzenia zasobów niestandardowych może odczytać wrażliwe klucze API i poświadczenia chmurowe z innych przestrzeni nazw, co prowadzi do ujawnienia informacji.

Dokploy przed wersją 0.29.13 zawiera podatność na wstrzykiwanie poleceń w konstruktorach poleceń tworzenia i przywracania kopii zapasowych baz danych. Uwierzytelniony administrator z uprawnieniami do tworzenia baz danych i konfigurowania kopii zapasowych może użyć spreparowanych pól konfiguracyjnych do wykonania dowolnych poleceń w kontenerach PostgreSQL, MariaDB, MySQL, MongoDB lub LibSQL, co może prowadzić do ujawnienia danych i poświadczeń oraz potencjalnej eskalacji uprawnień.

Dokploy przed wersją 0.29.13 nie usuwa wrażliwych pól (githubClientSecret, githubPrivateKey, githubWebhookSecret) z odpowiedzi API dotyczących dostawców Git. Użytkownik z uprawnieniami tylko do odczytu usług może pobrać sekrety dostawcy Git innego użytkownika, nawet gdy hasGitProviderAccess jest ustawione na false.

FlyEnv przed wersją 4.18.0 nie sanityzuje HTML z renderowania Markdown i treści czatu AI przekazywanych do dyrektyw Vue v-html. Atakujący mogą wstrzyknąć złośliwe skrypty przez źródła Markdown lub wiadomości czatu, które wykonują się w procesie renderowania Electron z dostępem do API Node.js i systemu plików.

Spacebar Server przed commit 8d126f4 zawiera podatność na usuwanie wiadomości między kanałami w handlerach usuwania pojedynczych i masowych wiadomości, które nie ograniczają zapytań do żądanego kanału. Uwierzytelnieni użytkownicy z uprawnieniami MANAGE_MESSAGES w dowolnym kontrolowanym kanale mogą usuwać dowolne wiadomości w innych kanałach, kierując żądania usunięcia przez własny kanał.

Typemill CMS w wersji 2.x zawiera podatność na trwały skrypt XSS w rozszerzeniu parsera Markdown, która pozwala uwierzytelnionym użytkownikom z dostępem do konfiguracji motywu na wstrzykiwanie złośliwych URI JavaScript poprzez nieoczyszczone wartości href w linkach Markdown. Atakujący mogą użyć schematu javascript: w linkach, co prowadzi do wykonania złośliwego kodu w przeglądarce każdego odwiedzającego, który kliknie link, umożliwiając kradzież ciasteczek sesji, fałszowanie żądań i przechwytywanie poświadczeń.

OP-TEE OS do wersji 4.10.0 zawiera podatność na niedopełnienie bufora w operacjach szyfrowania i deszyfrowania RSA NOPAD w backendzie mbedTLS i sterowniku sprzętowym SE050. Złośliwa aplikacja Trusted Application może uszkodzić pamięć sterty w świecie bezpiecznym, podając długość wejściową większą niż rozmiar modułu RSA, co prowadzi do zapisu danych przed buforem docelowym.

OP-TEE OS do wersji 4.10.0 zawiera podatność use-after-free w loaderze Trusted Application, która pozwala atakującym z możliwością załadowania podpisanej aplikacji na uszkodzenie pamięci jądra w świecie bezpiecznym poprzez ustawienie flagi TA_FLAG_CONCURRENT w nagłówku podpisanej aplikacji. Atakujący mogą spowodować, że dwie równoczesne sesje będą operować na tym samym współdzielonym kontekście bez blokowania, co prowadzi do użycia po zwolnieniu w pamięci jądra S-EL1.

OP-TEE OS do wersji 4.10.0 zawiera podatność na odwołanie do wskaźnika null w obsłudze otwierania sesji Widevine pseudo-TA, gdy włączona jest opcja CFG_WIDEVINE_PTA. Atakujący z Normal World może otworzyć sesję bezpośrednio na Widevine PTA, powodując awarię środowiska TEE na poziomie S-EL1 i odmowę usługi.

CyberPanel 2.4.3 zawiera podatność na dowolny odczyt plików w komponencie menedżera plików, która pozwala uwierzytelnionym atakującym na odczyt wrażliwych plików systemowych poprzez przesłanie spreparowanego archiwum ZIP zawierającego dowiązania symboliczne. Aplikacja nie weryfikuje dowiązań symbolicznych przed rozpakowaniem, co pozwala na utrwalenie dowiązań wskazujących na ścieżki poza katalogiem domowym użytkownika i dostęp do nich przez interfejs webowy.

Podatność w funkcji parse_tilde w bibliotece (prawdopodobnie glibc) podczas rozwijania ścieżek zaczynających się od tyldy (~) i nazwy użytkownika. Funkcja alokuje pamięć na stosie za pomocą makra strndupa, a rozmiar alokacji jest określany na podstawie długości danych wejściowych bez żadnych kontroli granic. Przekazanie bardzo długiej nazwy użytkownika (tysiące znaków) może doprowadzić do wyczerpania pamięci stosu wątku, co może być wykorzystane do ataku typu stack clash.

Backendy AWS Systems Manager Parameter Store i Secrets Manager w dostawcy Amazon w Apache Airflow rozwiązywały identyfikator Connection lub Variable o zakresie zespołu poprzez wyszukiwanie niezależne od zespołu, gdy wyszukiwanie w zakresie zespołu nie powiodło się. W środowisku z trybem wielozespołowym z jednym z tych backendów, wywołujący z jednego zespołu mógł rozwiązać sekret należący do innego zespołu, podając identyfikator odpowiadający przestrzeni nazw tego zespołu, uzyskując pełne poświadczenia. Zaleca się aktualizację do apache-airflow-providers-amazon 9.34.0 lub nowszej, która odrzuca takie obejście.

Backend Yandex Lockbox w dostawcy Yandex w Apache Airflow rozwiązywał identyfikator Connection lub Variable o zakresie zespołu poprzez wyszukiwanie niezależne od zespołu, gdy wyszukiwanie w zakresie zespołu nie powiodło się. W środowisku z trybem wielozespołowym z tym backendem, wywołujący z jednego zespołu mógł rozwiązać sekret należący do innego zespołu, podając identyfikator odpowiadający przestrzeni nazw tego zespołu, uzyskując pełne poświadczenia. Zaleca się aktualizację do apache-airflow-providers-yandex 4.5.1 lub nowszej, która odrzuca takie obejście.