Katalog podatności CVE

Biblioteka ip-address dla JavaScript w wersjach od 10.1.1 do 10.2.2 zawiera podatność, w której metody klasyfikacji specjalnego przeznaczenia (isLoopback, isPrivate, isLinkLocal, isCGNAT, isMulticast, isUnspecified, isBroadcast, isULA, getType) opierają się na isInSubnet, który zwraca false, gdy maska podsieci adresu jest krótsza niż maska zakresu referencyjnego. Dodanie sufiksu CIDR, takiego jak /0, powoduje, że wszystkie te metody zgłaszają wewnętrzny adres jako nieistotny, podczas gdy correctForm() i address nadal zwracają rzeczywisty wewnętrzny cel. Aplikacje używające tych sprawdzeń do decyzji o zaufaniu sieciowym, np. filtry SSRF, mogą traktować wewnętrzny cel jako zewnętrzny i zezwolić na żądanie. Problem został naprawiony w wersji 10.2.2.

Podatność XSS (reflected) w bibliotece oaskit dla języka Elixir. Błąd polega na braku kodowania HTML w domyślnym handlerze błędów, który renderuje komunikaty o nieprawidłowych danych wejściowych. Atakujący może wykorzystać specjalnie spreparowany link, aby wykonać dowolny skrypt JavaScript w przeglądarce ofiary w kontekście aplikacji.

Obsługa autoryzacji dla żądań walidacji kontekstu parametru w Apache NiFi od wersji 1.10.0 do 2.10.0 pozwala klientom z dostępem do odczytu na przesyłanie proponowanych wartości parametrów. Proponowane wartości zastępują bieżącą konfigurację, umożliwiając użytkownikom z dostępem do odczytu wywoływanie predefiniowanych metod walidacji komponentów z alternatywnymi ustawieniami. Instalacje Apache NiFi, które nie implementują różnych poziomów autoryzacji dla przeglądania i modyfikowania konfiguracji kontekstu parametru, nie są podatne na tę lukę.

Rozszerzenie DuckDB AWS dla DuckDB zawiera podatność na obejście polityki bezpieczeństwa, która pozwala każdemu użytkownikowi bazy danych z uprawnieniami do wykonywania SQL na wyodrębnienie poświadczeń AWS w postaci jawnego tekstu poprzez wywołanie funkcji load_aws_credentials z parametrem redact_secret ustawionym na false, omijając politykę allow_unredacted_secrets=false. Atakujący może pobrać access_key_id, secret_access_key, session_token i region, które są natychmiast ważne wobec API AWS, szczególnie w środowiskach zarządzanych, gdzie pg_duckdb jest preładowany i dostępny jest łańcuch poświadczeń AWS, taki jak IMDSv2, IRSA, rola zadania ECS lub rola instancji EC2.

Niewłaściwe ograniczenie docelowych punktów końcowych w narzędziach połączenia brokera RabbitMQ w Amazon MQ MCP Server przed wersją 2.0.24 umożliwia zdalnemu, nieuwierzytelnionemu atakującemu (poprzez wstrzyknięcie promptu) uzyskanie poświadczeń brokera Amazon MQ dla RabbitMQ lub tokenów dostępu OAuth wysłanych do spreparowanego punktu końcowego kontrolowanego przez nazwę hosta brokera wprowadzoną w kontekście klienta MCP.

Wymiana kluczy bez uwierzytelniania podmiotu w poleceniach pomocniczych SSH EMR w Amazon AWS CLI przed wersją 1.45.28 oraz AWS CLI v2 przed 2.35.3 może umożliwić atakującemu typu man-in-the-middle przechwycenie sesji SSH i transferów plików poprzez odpowiednie pozycjonowanie sieciowe między klientem a punktem końcowym klastra EMR.

Podatność w danpros HTMLy do wersji 3.1.1 włącznie, dotycząca funkcji unlink w pliku /system/htmly.php w komponencie Delete Username Endpoint, umożliwia manipulację argumentem File prowadzącą do path traversal. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Luka bezpieczeństwa w langgenius dify do wersji 1.14.2 włącznie, dotycząca funkcji jinja2.Template w pliku api/core/helper/code_executor/jinja2/jinja2_transformer.py w komponencie Jinja2 Handler, prowadzi do nieprawidłowej neutralizacji specjalnych elementów używanych w silniku szablonów. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Podatność w jeequan jeepay do wersji 3.2.9 włącznie, dotycząca funkcji WebSecurityConfig w pliku jeepay-manager/src/main/java/com/jeequan/jeepay/mgr/ctrl/sysuser/SysLogController.java w komponencie PreAuthorize Handler, prowadzi do obejścia autoryzacji. Atak może być zainicjowany zdalnie, a exploit jest publicznie dostępny.

Podatność na trwałe XSS w osTicket 1.18.3 z powodu nieprawidłowego oczyszczania pola tytułu wpisu wątku. Wprowadzone przez użytkownika dane w tytule są przechowywane bez odpowiedniego kodowania HTML i później renderowane w szablonach dla personelu bez odpowiedniego kodowania wyjścia. Atakujący może wstrzyknąć dowolny JavaScript poprzez przesłanie spreparowanej odpowiedzi na zgłoszenie lub e-maila ze złośliwym tematem.

Podatność na trwałe XSS w osTicket v1.18.3 poprzez pole wyświetlanej nazwy nadawcy w nagłówku From e-maila. Wartość jest wyodrębniana bez oczyszczania w include/class.mailparse.php i przechowywana w surowej postaci w polu poster tabeli ost_thread_entry. Nieuwierzytelniony atakujący może wysłać odpowiedź e-mail na istniejące zgłoszenie z niezarejestrowanego adresu, zawierającą ładunek XSS w wyświetlanej nazwie nadawcy.

Słabość kryptograficzna w urządzeniach Omada, gdzie poświadczenia witryny są chronione przy użyciu przestarzałego algorytmu haszującego, który nie zapewnia wystarczającej ochrony. Atakujący, który uzyska dostęp do przechowywanych danych poświadczeń, może odzyskać prawidłowe poświadczenia i uzyskać nieautoryzowany dostęp do urządzeń lub środowisk zarządzania.

Stan wyścigu w procesie adopcji urządzeń Omada w chmurze, gdzie atakujący może wchodzić w interakcje z przepływem adopcji przed zakończeniem rejestracji przez legalne urządzenie, co skutkuje dostarczeniem informacji o konfiguracji do atakującego. Udane wykorzystanie może ujawnić informacje o konfiguracji przeznaczone dla legalnego urządzenia.

Proces adopcji urządzeń Omada przesyła dane uwierzytelniające związane z zarządzaniem witryną przy użyciu słabego algorytmu haszowania. Atakujący, który przechwyci ruch uwierzytelniający, może odzyskać prawidłowe dane logowania i uzyskać nieautoryzowany dostęp do zarządzanych urządzeń.

Sterownik monitora Dell w wersji 1.0.0.0 zawiera podatność polegającą na nieprawidłowym rozwiązywaniu dowiązań przed dostępem do pliku. Lokalny atakujący z niskimi uprawnieniami może wykorzystać tę podatność do eskalacji uprawnień.

W komunikacji między urządzeniami Omada a kontrolerami chmurowymi występuje słabość walidacji certyfikatów. Weryfikacja tożsamości certyfikatu nie sprawdza wystarczająco, czy certyfikat odpowiada oczekiwanej nazwie hosta kontrolera, co może pozwolić na ominięcie ochrony walidacji certyfikatu.

PostCSS przed wersją 8.5.19 zawiera podatność, w której jeśli opcja from nie jest ustawiona, atakujący może spowodować, że funkcja PreviousMap.loadFile() odczyta nieprzeznaczony plik mapy źródłowej, podając absolutny lub zawierający traversal katalogów sourceMappingURL. Wynikowe źródła i zawartość źródeł mapy mogą zostać ujawnione aplikacji.

Angular przed wersjami 20.3.27, 21.2.19 i 22.0.1 zawiera podatność w potoku i18n kompilatora Angular, która pozwala na użycie atrybutów obsługi zdarzeń i18n-onerror i innych i18n-on. Umożliwia to plikowi tłumaczenia o niższym zaufaniu zastąpienie statycznego handlera wykonywalnym kodem JavaScript.

Angular przed wersjami 20.3.27, 21.2.19 i 22.0.7 zawiera podatność na Cross-Site Scripting (XSS) w zależności DOM emulacji @angular/platform-server (domino) podczas serializacji zawartości elementów zastępczych surowej zawartości (<iframe>, <noembed>, <noframes> i <noscript>).

Angular przed wersjami 20.3.27, 21.2.19 i 22.0.2 zawiera podatność w HttpTransferCache, która łączy przecinkami powtarzające się parametry żądania. Pozwala to semantycznie różnym żądaniom HttpClient używać tego samego klucza pamięci podręcznej transferu i ponownie wykorzystać nieprawidłową odpowiedź backendu.