Katalog podatności CVE

Rsync przed wersją 3.5.0 zawiera wiele podatności związanych z wstrzykiwaniem poleceń i argumentów, które pozwalają atakującym na wykonanie dowolnych poleceń poprzez dostarczenie złośliwych danych wejściowych przez kilka ścieżek kodu, w tym zmienną środowiskową RSYNC_CONNECT_PROG, haki demona, wrapper rsync-ssl oraz wstrzykiwanie znaków nowej linii do poleceń zdalnej powłoki. Atakujący mogą wstrzykiwać metaznaki powłoki lub znaki nowej linii do nieoczyszczonych wartości dostarczanych przez użytkownika, takich jak nazwy hostów i specyfikacje hostów, aby wykonać dowolne polecenia z uprawnieniami procesu rsync lub wywołującego użytkownika.

Rsync przed wersją 3.5.0 zawiera podatność typu path traversal, która pozwala złośliwemu nadawcy na zapisywanie plików poza zamierzonym drzewem katalogów docelowych poprzez tworzenie względnych ścieżek z komponentami dowiązań symbolicznych w trybie --relative. Funkcja make_path() podąża za dowiązaniami symbolicznymi wskazującymi poza drzewo docelowe podczas tworzenia katalogów pośrednich, bez weryfikacji, czy utworzone ścieżki pozostają w granicach celu, umożliwiając dowolny zapis plików w systemie plików odbiorcy.

Rsync przed wersją 3.5.0 zawiera podatność typu path traversal, która pozwala zdalnym klientom na dostęp do plików poza zamierzonym katalogiem głównym modułu, gdy use chroot jest wyłączone, a ścieżka katalogu głównego modułu lub jego składnik jest dowiązaniem symbolicznym. Demon wywołuje chdir() do katalogu głównego modułu podczas inicjalizacji sesji bez rozwiązywania dowiązań symbolicznych za pomocą realpath() lub odpowiednika, co powoduje, że kolejne operacje na ścieżkach względnych odnoszą się do plików względem celu dowiązania symbolicznego, a nie zamierzonego katalogu głównego modułu, umożliwiając nieautoryzowany dostęp do plików.

Rsync przed wersją 3.5.0 zawiera podatność typu time-of-check to time-of-use (TOCTOU) w wrapperze ograniczonej powłoki rrsync, która pozwala uwierzytelnionym klientom na ucieczkę z nałożonych ograniczeń katalogów poprzez podstawienie dowiązania symbolicznego za składnik ścieżki po walidacji, ale przed przetwarzaniem transferu. Atakujący mogą dodatkowo wykorzystać nieograniczone flagi, takie jak --copy-unsafe-links, -D i --log-file, przez rrsync do odczytu lub zapisu plików poza dozwolonym poddrzewem katalogów.

auth-fetch-mcp to serwer MCP, który pozwala asystentom AI pobierać treści z uwierzytelnionych stron internetowych. Wersja 3.0.1 implementuje ochronę SSRF w `assertSafeUrl()` (`src/security.ts`), aby blokować żądania do prywatnych adresów i adresów pętli zwrotnej. Jednak funkcja `isPrivateV6()` nie wykrywa adresów IPv4-mapped IPv6 loopback w ich znormalizowanej formie szesnastkowej. Gdy atakujący dostarczy URL taki jak `http://[::ffff:127.0.0.1]:PORT/`, parser URL WHATWG w Node.js po cichu normalizuje hosta do `[::ffff:7f00:1]`. Ponieważ `net.isIPv4('7f00:1')` zwraca `false`, kontrola adresów prywatnych jest pomijana i URL jest przekazywany do przeglądarki lub klienta HTTP, umożliwiając narzędziu MCP dotarcie do usług pętli zwrotnej, które powinny być zablokowane. Problem jest wykorzystywalny w domyślnej konfiguracji bez żadnych specjalnych zmiennych środowiskowych. Wersja 3.0.1 łata ten problem.

Podatność polegająca na niewłaściwej neutralizacji danych wejściowych podczas generowania strony internetowej (Cross-site Scripting) w motywach WordPress Samex - Clean, Minimal Shop WooCommerce oraz M.Anh - Fashion WooCommerce pozwala na odbity XSS. Problem dotyczy motywu Samex w wersjach do 2.5 włącznie oraz motywu M.Anh w wersjach do 1.7 włącznie.

Brak autoryzacji i obejście autoryzacji przez klucz kontrolowany przez użytkownika w komponencie zarządzania produktami w Roskus Prospero Flow CRM przed wersją 5.4.7. Uwierzytelnieni użytkownicy dowolnej firmy mogą odczytać pełne wrażliwe dane (cenę, koszt, stan magazynowy, SKU i kod kreskowy) produktu innej firmy oraz przejąć ten produkt, przypisując mu własne company_id, poprzez numeryczny identyfikator produktu, ponieważ ProductUpdateController nie rozszerzał MainController i dlatego nie wymagał sprawdzenia uwierzytelnienia na punkcie końcowym odczytu, a ProductRepository::save() pobierał rekord przez Product::find($data['id']) bez ograniczania zapytania do firmy uwierzytelnionego użytkownika przed nadpisaniem jego company_id.

Żądanie bezpieczeństwa SMP (od urządzenia peryferyjnego) nie zawiera maksymalnego rozmiaru klucza szyfrowania obsługiwanego przez urządzenie. Użycie klucza o mniejszym rozmiarze niż maksymalny ułatwia złamanie klucza metodą brute-force. Patrz V6 w pracy BLERP, do której link znajduje się poniżej.

Ponowne parowanie z legalnym urządzeniem może używać niższego poziomu bezpieczeństwa niż poprzednio, co ułatwia złamanie LTK (długoterminowego klucza) metodą brute-force. Patrz V4 w pracy BLERP, do której link znajduje się poniżej.

Ponowne parowanie Bluetooth z istniejącym urządzeniem może używać niższego poziomu bezpieczeństwa. Dotyczy układów RS9116W i SiWx91x. Patrz V3 w pracy BLERP, do której link znajduje się poniżej.

Spoofing (podszywanie się) pod już sparowane urządzenie może zmusić układ RS9116W lub SiWx917 do ponownego parowania/wiązania z nieuczciwym urządzeniem. Patrz V1 w pracy BLERP, do której link znajduje się poniżej.

Podczas wewnętrznej oceny bezpieczeństwa zidentyfikowano podatność polegającą na niewłaściwym podążaniu za linkiem (improper link following) w Lenovo Vantage i Lenovo Commercial Vantage, która może pozwolić lokalnemu uwierzytelnionemu użytkownikowi na wykonanie kodu z podwyższonymi uprawnieniami.

Podatność w implementacji QUIC serwera OpenSSL pozwala zdalnemu atakującemu na nieograniczone przydzielanie pamięci przez wysyłanie pakietów Initial z nieznanymi identyfikatorami połączeń. Brak limitu oczekujących połączeń może doprowadzić do wyczerpania pamięci i odmowy usługi (DoS). Problem występuje od wersji OpenSSL 3.5.

Zgłoszono podatność polegającą na niewłaściwym podążaniu za linkiem (improper link following) w dodatku VantageCoreAddin dla Lenovo Vantage i Lenovo Commercial Vantage, która może pozwolić lokalnemu uwierzytelnionemu użytkownikowi na wykonanie dowolnego usunięcia pliku z podwyższonymi uprawnieniami.

Podatność na wstrzyknięcie SQL z uprawnieniami administratora w MailChimp For WooCommerce w wersjach starszych niż 6.2.

crmne/ruby_llm w commitcie fa6f279847d6d7027814539d9c0dfc3bbdfd2a83 zawiera warunek typu polynomial-time regular expression denial-of-service w RubyLLM::Utils.underscore na Ruby 3.1.x. Bardzo długa spreparowana nazwa klasy, agenta lub narzędzia może powodować nadmierne zużycie CPU i odmowę usługi.

Biblioteka amazing_print (commit dc890df) zawiera podatność na wstrzyknięcie kodu Ruby w metodzie AwesomeMethodArray#grep. Specjalnie nazwana metoda zawierająca składnię interpolacji Ruby może zostać wstawiona do dynamicznie konstruowanego stringa eval, gdy grep jest wywoływany z blokiem, co prowadzi do wykonania kodu Ruby w procesie hosta. Eksploatacja wymaga ścieżki aplikacji, która pozwala atakującemu wpływać na dynamiczne nazwy metod.

Wtyczka Gutenverse Companion w wersji 2.5.1 i wcześniejszych zawiera podatność na nieuwierzytelnione podrabianie żądań po stronie serwera (SSRF). Podatność ta pozwala atakującemu bez uwierzytelnienia wysyłać żądania z serwera do wewnętrznych zasobów.

Wtyczka Smart Online Order for Clover w wersji 1.6.1 i wcześniejszych zawiera podatność na nieuwierzytelnione Cross Site Scripting (XSS). Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary bez konieczności logowania.

Wtyczka SureDash w wersji 1.10.1 i wcześniejszych zawiera podatność na nieuwierzytelnione Cross Site Scripting (XSS). Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary bez konieczności logowania.