Katalog podatności CVE

Thumbor przed wersją 7.8.0 w konfiguracji ALLOWED_SOURCES przekazuje zwykłe ciągi znaków do re.match() bez escapowania kropek, więc nazwa hosta różniąca się w pozycjach kropek może pasować do listy dozwolonych.

Podatność na trwałe XSS w obsłudze URL uczestnika w AWS Ops Wheel przed PR #168. Umożliwia uwierzytelnionemu zdalnemu użytkownikowi kradzież tokenów sesji i eskalację do pełnej kontroli administracyjnej poprzez spreparowaną wartość participant_url zawierającą niebezpieczny schemat URI.

W hashi-vault-js przed wersją 0.5.2, src/Vault.js łączy niezakodowane identyfikatory (name, username, group, role, version) ze ścieżkami i parametrami zapytań Vault bez użycia encodeURIComponent() i URLSearchParams, co umożliwia path traversal i wstrzykiwanie parametrów zapytań.

W @phun-ky/defaults-deep przed wersją 2.0.5, funkcja defaultsDeep() rekurencyjnie scala obiekty użytkownika bez filtrowania proto, constructor i prototype, umożliwiając zapis właściwości do Object.prototype (zanieczyszczenie prototypu).

W DSSRF przed wersją 1.0.5, funkcja is_url_safe może traktować localhost jako bezpieczny, gdy resolver DNS 1.1.1.1 zwraca NXDOMAIN, ponieważ dns.resolve4 nie zwraca adresu i nie następuje fallback do dns.lookup, co umożliwia SSRF.

Wings, panel sterowania serwerem dla Pterodactyl, przed wersją 1.13.0 zawiera podatność na panikę Go spowodowaną przez nieprawidłowo sformatowany pakiet podczas uzgadniania połączenia SFTP. Problem został naprawiony w wersji 1.13.0.

W komponencie aap-gateway Ansible Automation Platform Event-Driven Ansible (EDA) stwierdzono podatność, która pozwala nieuwierzytelnionemu zdalnemu atakującemu ominąć uwierzytelnianie mTLS dla strumieni zdarzeń. Atakujący może manipulować adresem URL strumienia zdarzeń i sfałszować nagłówek HTTP Subject, a system nieumyślnie ujawnia oczekiwany certyfikat w komunikatach błędów.

W pgAdmin 4 od wersji 7.2 do 9.17, ustawienie MASTER_PASSWORD_HOOK pozwalało na wstrzyknięcie poleceń powłoki przez nazwę użytkownika zawierającą znaki specjalne (np. ';', '$()', backticks). Nazwa użytkownika pochodząca z zewnętrznych źródeł autoryzacji (OAuth, Kerberos) mogła być wykorzystana do wykonania dowolnych poleceń jako konto usługi pgAdmin.

Podatność w pgAdmin 4 pozwala na wstrzyknięcie SQL przez niepoprawne escapowanie nazw obiektów w szablonach zapytań. Niskouprzywilejowany użytkownik może utworzyć obiekt z apostrofem w nazwie, co po otwarciu zakładki Statystyki lub Zależności przez innego użytkownika prowadzi do wykonania dowolnego polecenia SQL w sesji bazy danych.

Biblioteka fast-uri przed wersjami 4.1.2, 3.1.5 i 2.4.4 nieprawidłowo parsuje URI, gdy zamiast podwójnego ukośnika użyto znaku backslasha. Node.js traktuje backslash jako zamiennik ukośnika, co prowadzi do różnic w parsowaniu hosta. Aplikacje używające fast-uri do egzekwowania polityk opartych na hoście mogą zostać przekierowane na niezamierzony host.

W Zephyr Bluetooth GATT kliencie, w funkcji gatt_write_ccc_rsp(), występuje podatność use-after-free. Po otrzymaniu błędu ATT Error Response od serwera GATT, funkcja wywołuje callback notify(NULL) sygnalizujący zakończenie subskrypcji, a następnie wywołuje callback subscribe() na już zwolnionej strukturze, co prowadzi do użycia po zwolnieniu.

W gnome-remote-desktop dostarczanym z Red Hat Enterprise Linux, gdy demon działa w trybie systemowym z włączonym RDP, procedura obsługi połączeń przychodzących omija ogranicznik połączeń. Pozwala to nieuwierzytelnionemu zdalnemu atakującemu otworzyć wiele równoległych połączeń przed uwierzytelnieniem, wyczerpując zasoby i uniemożliwiając legalnym użytkownikom nawiązanie sesji RDP.

W PHP Jabbers - PHP Poll Script stwierdzono podatność na wstrzykiwanie SQL w punkcie końcowym pjAdminPolls.controller.php. Uwierzytelniony atakujący może manipulować danymi wejściowymi, co prowadzi do wykonania nieautoryzowanych zapytań SQL. Problem został naprawiony w wersji 4.1.

W wielu skryptach PHP Jabbers stwierdzono podatność na wstrzykiwanie SQL po uwierzytelnieniu. Uwierzytelniony użytkownik może manipulować parametrami odpowiedzialnymi za sortowanie, co prowadzi do wykonania nieautoryzowanych zapytań SQL. Problem został naprawiony w wersjach określonych na liście produktów.

Poprawka bezpieczeństwa dla CVE-2025-66518 w Apache Kyuubi jest niekompletna. Każdy klient mający dostęp do serwera Kyuubi przez protokoły frontendowe może ominąć konfigurację serwera kyuubi.session.local.dir.allowlist za pomocą aliasów konfiguracyjnych Spark bez prefiksu. Problem dotyczy wersji od 1.6.0 przed 1.12.0.

Niektóre produkty sieciowe Hikvision są podatne na wykonanie poleceń po uwierzytelnieniu z powodu niewystarczającej walidacji danych wejściowych. Atakujący z ważnymi danymi logowania mogą wysyłać spreparowane pakiety zawierające złośliwe polecenia, co prowadzi do wykonania dowolnych poleceń.

W 389 Directory Server (389-ds-base) znaleziono przepełnienie bufora stosu w funkcji get_ruvelement_from_berval() w repl5_ruv.c. Zdalny nieuwierzytelniony atakujący może wysłać spreparowane żądanie StartNSDS50ReplicationRequest z polem replica ID zawierającym więcej niż 16 cyfr, powodując przepełnienie i awarię serwera LDAP.

W 389 Directory Server znaleziono podatność, w której nieuwierzytelniony zdalny atakujący może wstrzyknąć filtry wyszukiwania LDAP do operacji CleanAllRUV. Ponieważ zapytanie jest wykonywane z podwyższonymi uprawnieniami, atakujący może wydobyć poufne metadane konfiguracji serwera, w tym DN-y replikacji i informacje o schemacie haseł.

W Red Hat Advanced Cluster Security for Kubernetes (RHACS) stwierdzono podatność, w której podczas przetwarzania Deploymentów Kubernetes, ACS zastępuje metadane tożsamości na podstawie etykiety openshift.io/encoded-deployment-config. Użytkownik z uprawnieniami do tworzenia Deploymentów może ustawić tę etykietę na "null", co powoduje, że ACS traktuje obciążenie jako mające pusty UID, nazwę i etykiety oraz przestrzeń nazw "default". Omija to wykrywanie zasad w czasie wdrażania i widoczność egzekwowania, uniemożliwia poprawną trwałość w Central i zakłóca raportowanie naruszeń i korelację zgodności dla danego wdrożenia.

Skrypt provisioning używany podczas instalacji stacji roboczych inżynieryjnych HIPASE-250 (dawniej 250 SCALA) ustawia stałe, zakodowane na stałe hasło x11vnc. Ponieważ to samo hasło jest stosowane do każdej stacji roboczej, atakujący z dostępem do sąsiedniej sieci, znając hasło, może uzyskać dostęp VNC do podatnych stacji.