Katalog podatności CVE

Seerr przed wersją 3.4.0 zawiera podatność w ImageProxy, gdzie nagłówki ETag i Content-Type są używane do budowy nazwy pliku cache, co pozwala na ścieżki traversal i nadpisanie plików, w tym /app/dist/index.js, prowadząc do wykonania kodu po restarcie kontenera.

RustFS przed wersją 1.0.0-beta.12 zawiera błędną ocenę kwalifikatorów ForAllValues: i ForAnyValue: z negowanymi operatorami string, co może prowadzić do przyznania dostępu wykluczonemu podmiotowi lub nieskuteczności reguł Deny.

RustFS przed wersją 1.0.0-beta.12 zawiera podatność polegającą na tym, że funkcja get_condition_values włącza kontrolowane przez atakującego nagłówki żądań do warunków tożsamości, takich jak userid, username, principaltype, groups, versionid, signatureversion, jwt: i ldap:. Umożliwia to uwierzytelnionym użytkownikom spełnienie warunków polityk opartych na tożsamości.

RustFS od wersji 1.0.0-alpha.64 do 1.0.0-rc.1, gdy zewnętrzna autoryzacja OPA jest włączona przez RUSTFS_POLICY_PLUGIN_URL, ustawia PreparedIamAuth.needs_existing_object_tag niepoprawnie dla PreparedIamMode::Opa, co powoduje pominięcie wartości s3:ExistingObjectTag/* w maybe_merge_object_tag_conditions. Umożliwia to uwierzytelnionym użytkownikom obejście ograniczeń polityk opartych na tagach.

RustFS w funkcji AddServiceAccount w rustfs/src/admin/handlers/service_account.rs akceptuje kontrolowany przez atakującego parametr target_user po sprawdzeniu tylko CreateServiceAccountAdminAction, przekazuje go do new_service_account, a prepare_service_account_auth ustawia is_owner dla wynikowego konta usługi root-parent. Umożliwia to eskalację uprawnień.

Prowler przed wersją 5.33.1 umożliwia uwierzytelnionemu użytkownikowi z dostępem do konfiguracji dostawcy Lighthouse podanie niezweryfikowanego base_url dla dostawcy openai_compatible przez POST /api/v1/lighthouse/providers i POST /api/v1/lighthouse/providers/{id}/connection. Powoduje to wysyłanie żądań wychodzących, w tym klucza API w nagłówku Authorization, do kontrolowanych przez atakującego lub wewnętrznych punktów końcowych podczas wywołania client.models.list.

Użytkownik posiadający dostęp do prawidłowej odpowiedzi SAML może podszyć się pod innego użytkownika w określonych warunkach.

Menedżer zasobów projektu może uzyskać szersze uprawnienia administracyjne w określonych warunkach.

Uwierzytelniony użytkownik z niskimi uprawnieniami może trwale usunąć chronione wewnętrzne metadane w repozytoriach w określonych warunkach.

Złośliwie utworzony plik wykonywalny, po uruchomieniu na maszynie ofiary, może umożliwić lokalnemu atakującemu z niskimi uprawnieniami wstrzykiwanie nieuwierzytelnionych wiadomości IPC do nazwanych potoków, modyfikowanie uprawnień lub własności potoków oraz potencjalnie wpływać na poufność, integralność i dostępność.

CPSD CryptoPro Secure Disk dla Bitlocker przed wersją 7.7.4 nie weryfikuje integralności DataStore, czyli niepartycjonowanego systemu plików przechowującego konfigurację i dane kryptograficzne. Spreparowana zawartość DataStore może wpłynąć na dostępność usługi lub umożliwić wykonanie kodu z wysokimi uprawnieniami.

CPSD CryptoPro Secure Disk dla Bitlocker przed wersją 7.7.4 nieprawidłowo obsługuje błędy deszyfrowania i umożliwia montowanie zaszyfrowanych woluminów jako zwykłego tekstu.

CPSD CryptoPro Secure Disk dla Bitlocker przed wersją 7.7.4 nie weryfikuje integralności zamierzonej partycji rozruchowej i wybiera pierwszą partycję o indeksie pasującym do zakodowanej wartości typu. Spreparowana partycja Linux może zostać wstawiona przed zamierzony cel, umożliwiając wykonanie kodu z wysokimi uprawnieniami.

Admidio przed wersją 5.0.10 zawiera podatność w modules/documents-files.php, gdzie obsługa trybów zmiany stanu sprawdza uprawnienia upload na parametrze folder_uuid, ale handler move_save operuje na oddzielnym parametrze file_uuid i wywołuje File::moveToFolder($destFolderUUID). Funkcja moveToFolder sprawdza uprawnienia upload tylko na folderze docelowym, nie na źródłowym. W rezultacie każdy użytkownik, który może przesyłać pliki do dowolnego folderu, może przenieść dowolny plik z innego folderu, w tym prywatnego, do folderu, który kontroluje, a następnie go pobrać.

W CPSD CryptoPro Secure Disk dla Bitlocker przed wersją 7.7.4, bootxsa.efi nieprawidłowo weryfikuje szyfrowanie LUKS, a jeśli szyfrowanie jest obecne, pomija wszystkie kontrolki integralności plików CryptoPro.

CPSD CryptoPro Secure Disk dla Bitlocker przed wersją 7.7.4 nie szyfruje zawartości initramfs, co umożliwia odzyskanie sekretów i danych kryptograficznych w trybie offline.

Podatność polegająca na obejściu uwierzytelniania przy użyciu alternatywnej ścieżki lub kanału w Fortinet FortiManager 7.6.1, 7.4.3-7.4.5, 7.2.5-7.2.9 oraz FortiManager Cloud 7.6.1, 7.4.3-7.4.5, 7.2.5-7.2.9 może umożliwić atakującemu niewłaściwą kontrolę dostępu.

Cal.com Cal.diy w wersjach od 2.1.1 do 6.2.0 zawiera podatność na trwały atak XSS w komponencie BookingPageTagManager, która pozwala uwierzytelnionym właścicielom wydarzeń na wstrzyknięcie dowolnego kodu JavaScript poprzez podanie złośliwego identyfikatora śledzenia analitycznego bez sanityzacji. Atakujący może zamknąć literał ciągu znaków w skrypcie inline spreparowanym ładunkiem, który wykonuje się w przeglądarce każdego odwiedzającego publiczną stronę rezerwacji, umożliwiając kradzież ciasteczek sesji, fałszowanie uwierzytelnionych żądań i rozprzestrzenianie się poprzez połączenie z punktami końcowymi podatnymi na CSRF.

Sterownik hdaudio(4) w NetBSD w pliku sys/dev/hdaudio/hdaudio.c zawiera podatność na brak kontroli dostępu, która pozwala nieuprzywilejowanym lokalnym atakującym na wywołanie ioctl HDAUDIO_FGRP_SETCONFIG bez podniesionych uprawnień, wykorzystując brak sprawdzenia dostępu do węzłów urządzenia /dev/hdaudioN. Atakujący mogą wielokrotnie wysyłać HDAUDIO_FGRP_SETCONFIG z jednego wątku, utrzymując DMA i IRQ aktywne z drugiego wątku, co prowadzi do wyścigu use-after-free w hdafg_detach() między stream_stop() a stream_disestablish(), gdzie opóźnione przerwanie DMA dereferencuje zwolniony wskaźnik callback, co może skutkować od odmowy usługi podsystemu audio i paniki jądra po potencjalną lokalną eskalację uprawnień.

Podatność typu klasycznego przepełnienia bufora w Fortinet FortiClientWindows w wersjach 7.4.0 do 7.4.3 oraz 7.2.0 do 7.2.11 może pozwolić nieuwierzytelnionemu atakującemu, który może modyfikować lub tworzyć odpowiedzi DNS dla atakowanego hosta, na wykonanie dowolnego kodu poprzez złośliwe pakiety.