Katalog podatności CVE

MongoDB Server ma problem w frameworku agregacji, który może pozwolić nieuwierzytelnionej stronie na spowodowanie nieoczekiwanego zakończenia procesu mongos (routera) poprzez wysłanie specjalnie spreparowanego polecenia agregacji. Może to prowadzić do odmowy usługi, zakłócając połączenia klientów kierowane przez ten mongos.

Podatność w MongoDB Server dotyczy przetwarzania zapytań geograficznych. Uwierzytelniony użytkownik z uprawnieniami do zapisu może zapisać nieprawidłowe dane geometryczne, które później są przetwarzane bez odpowiedniej walidacji. Może to prowadzić do odczytu pamięci poza zamierzonymi granicami, co skutkuje awarią serwera (odmowa usługi) i potencjalnym ujawnieniem fragmentu pamięci procesu.

Podatność w MongoDB Server dotyczy obsługi kolekcji szeregów czasowych. Uwierzytelniony użytkownik z uprawnieniami do zapisu może spowodować niespójność wewnętrznej struktury danych poprzez określone wstawienia dokumentów. Kolejne wstawienie do dotkniętego segmentu może prowadzić do odczytu pamięci poza granicami, co może skutkować awarią serwera, ujawnieniem fragmentu pamięci lub uszkodzeniem pamięci.

Podatność w MongoDB Server dotyczy cyklu życia segmentów kolekcji szeregów czasowych. Uwierzytelniony użytkownik z uprawnieniami do zapisu może spowodować użycie wewnętrznego odwołania po zwolnieniu pamięci (use-after-free). Kolejne operacje mogą prowadzić do awarii serwera lub potencjalnie do wykonania nieprzewidzianego kodu.

Podatność w MongoDB Server dotyczy konfiguracji połączeń wewnątrz klastra. Osoba z odpowiednim dostępem sieciowym może wpłynąć na wybór mechanizmu uwierzytelniania podczas łączenia się członków repliki. W pewnych warunkach może to spowodować przesłanie wspólnego wewnętrznego poświadczenia w mniej chronionej formie, co może pozwolić na jego odzyskanie. Odzyskane poświadczenie może być użyte do uwierzytelnienia jako wewnętrzny superużytkownik.

Podatność w MongoDB Server pozwala uwierzytelnionemu użytkownikowi z ograniczoną rolą na poziomie bazy danych na wykonanie działań na chronionych kolekcjach systemowych, których jego uprawnienia nie powinny pozwalać. Może to skutkować usunięciem i ponownym utworzeniem krytycznych kolekcji systemowych bez odpowiedniej autoryzacji.

Podatność w MongoDB Server w frameworku agregacji pozwala uwierzytelnionemu użytkownikowi na wywołanie odczytu pamięci poza granicami poprzez podanie specjalnie sformowanego parametru numerycznego w pewnym etapie potoku agregacji. Może to skutkować awarią serwera (odmowa usługi) i potencjalnym ujawnieniem fragmentu pamięci.

Serwer MongoDB nieprawidłowo waliduje parametry żądań dotyczących operacji konserwacji Queryable Encryption względem konfiguracji zaszyfrowanych pól. Uwierzytelniony użytkownik z uprawnieniami readWrite może wysłać specjalnie spreparowane żądanie, które powoduje awarię serwera lub nadmierne zapisy wewnętrzne, prowadząc do wyczerpania zasobów i uszkodzenia danych indeksu szyfrowanego.

Wtyczka AcyMailing dla WordPressa do wersji 10.11.1 włącznie ma podatność na obejście autoryzacji. Uwierzytelniony atakujący z dostępem na poziomie subskrybenta może nadpisać pole BCC szablonu powiadomienia acy_notification_cms, co powoduje, że e-maile z resetem hasła WordPressa, w tym te kierowane do administratorów, są po cichu kopiowane na adres kontrolowany przez atakującego, umożliwiając przejęcie konta.

Cursor IDE dla macOS przed wersją 3.0.0 pozwala agentowi działającemu w trybie Auto-Run Sandbox, gdy zainstalowane są Docker Desktop i Dev Containers CLI, na uruchomienie uprzywilejowanego kontenera i zamontowanie virtiofs0 Docker, co daje odczyt i zapis do katalogu domowego użytkownika oraz umożliwia wykonywanie poleceń na hoście z uprawnieniami użytkownika bez dodatkowego monitu o zgodę.

Cursor IDE dla macOS przed wersją 3.1.2 pozwala agentowi działającemu w trybie Auto-Run Sandbox na zastąpienie pliku wykonywalnego Pythona w środowisku wirtualnym złośliwym wrapperem, który rozszerzenie Microsoft Python wywołuje poza sandboxem, umożliwiając wykonywanie dowolnych poleceń na hoście z uprawnieniami użytkownika, w tym modyfikację plików poza obszarem roboczym i uruchamianie aplikacji.

Coturn przed wersją 4.17.0 ma podatność w funkcji turnports_allocate_even(), która oznacza nieużywany port nieparzysty jako TPS_TAKEN_ODD dla żądania Allocate z parzystym portem i bitem rezerwacji R=0, mimo że żaden gniazdo RTCP go nie zwolni. Uwierzytelniony klient może trwale wyczerpać pulę portów relay, powodując błędy alokacji z kodem STUN 508.

Coturn przed wersją 4.16.0 ma podatność w funkcjach dtls_server_input_handler() i create_new_connected_udp_socket(), które przechowują stan OpenSSL dtls1_reassemble_fragment() dla 35-bajtowego pofragmentowanego ClientHello deklarującego 650 000-bajtowe uzgadnianie przed walidacją ciasteczka. Nieuwierzytelniony zdalny nadawca może wyczerpać pamięć bez poświadczeń TURN, ukończonego uzgadniania, ważnego ciasteczka lub spoofingu źródła.

XAgent zawiera podatność na przechodzenie po ścieżkach w punkcie końcowym plików workspace, która pozwala samorejestrującym się użytkownikom lub użytkownikom z domyślnymi poświadczeniami na odczyt dowolnych plików na hoście poprzez podanie segmentów katalogu nadrzędnego w polu formularza `file_name` bez kontroli zawartości ścieżki. Atakujący może zarejestrować konto bez weryfikacji e-mail, a następnie wysłać spreparowane wartości `file_name` do handlera `/workspace/file`, aby odczytać pliki hosta, w tym sekrety aplikacji, poświadczenia bazy danych i pliki systemowe poza sandboxem Dockera.

ishankportfolio przed wersją 1.0.1 ma podatność związaną z nieprawidłowo zabezpieczoną konfiguracją bazy danych po stronie klienta i niewystarczającymi politykami kontroli dostępu. Aplikacje korzystające z publicznie dostępnych poświadczeń bazy danych lub zbyt liberalnych reguł mogą pozwolić nieautoryzowanym użytkownikom na odczyt, modyfikację lub nadużycie danych z formularza kontaktowego, w tym dane osobowe (PII).

TypeBot przed wersją 3.17.0 pozwala członkowi-gościowi o niskich uprawnieniach w workspace na uzyskanie aktywnego tokena dostępu OAuth Google Sheets dla tego workspace poprzez wywołanie pomocnika `getAccessToken`. Podatna ścieżka sprawdza tylko, czy wywołujący ma dostęp do odczytu workspace, deszyfruje przechowywane poświadczenia OAuth Google, odświeża lub pobiera token dostępu i zwraca go bezpośrednio wywołującemu. Goście mogą również wyliczać identyfikatory poświadczeń, co pozwala im na tworzenie i ponowne używanie tokena Google poza Typebotem.

TypeBot w wersji 3.16.1 pozwala uwierzytelnionemu użytkownikowi z dostępem do odczytu dowolnego typebota na wznowienie sesji webhooka podglądu WhatsApp należącej do innego typebota poprzez połączenie autoryzowanego `typebotId` i `blockId` z obcym numerem telefonu podglądu powiązanym z inną sesją. Handler testowego webhooka WhatsApp autoryzuje najpierw nadrzędny typebot, ale potem rozwiązuje sesję czatu podglądu tylko po `wa-preview-{phone}`. W rezultacie atakujący może wstrzyknąć dowolny JSON webhooka do sesji podglądu WhatsApp innego workspace i zaawansować jego przepływ w wersji roboczej bez dostępu do ofiary.

Lightroom Classic zawiera podatność na nieprawidłową autoryzację, która może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu, ale wymaga to interakcji użytkownika, który musi otworzyć złośliwy plik. Warunki wykorzystania są poza kontrolą atakującego, a zakres podatności jest zmieniony.

Lightroom Classic zawiera podatność na nieprawidłowe ograniczenie ścieżki do katalogu (Path Traversal), która może prowadzić do dowolnego odczytu plików. Atakujący może wykorzystać tę podatność do uzyskania dostępu do wrażliwych plików i katalogów poza zamierzonym zakresem. Wymagana jest interakcja użytkownika, który musi otworzyć złośliwy plik, a zakres podatności jest zmieniony.

Adobe Commerce zawiera podatność na nieprawidłową autoryzację, która może skutkować obejściem funkcji bezpieczeństwa. Atakujący może wykorzystać tę podatność do obejścia środków bezpieczeństwa i uzyskania nieautoryzowanego dostępu do odczytu. Wykorzystanie tej podatności nie wymaga interakcji użytkownika.