CVE Vulnerability Catalog

The node-forge library before version 1.4.0 accepts non-canonical Ed25519 signatures where the scalar S is not reduced modulo the group order (S >= L). Both a valid signature and its S+L variant are considered valid, while the OpenSSL-backed implementation rejects the S+L variant as per the specification.

The node-forge library before version 1.4.0 has a vulnerability in RSASSA PKCS#1 v1.5 signature verification for low public exponent keys (e=3). Attackers can forge signatures by inserting garbage bytes into the ASN structure, enabling Bleichenbacher-style forgery. This issue is similar to CVE-2022-24771 but differs in the location of the inserted bytes.

A Denial of Service (DoS) vulnerability exists in node-forge before version 1.4.0 due to an infinite loop in the BigInteger.modInverse() function. Calling this function with a zero value causes the process to hang indefinitely and consume 100% CPU.

Windmill to otwartoźródłowa platforma deweloperska do wewnętrznego kodu, która ma problem z interpolacją wartości zmiennych środowiskowych w JavaScript. Administratorzy workspace mogą wprowadzać złośliwy kod JavaScript poprzez ustawienie niestandardowej zmiennej środowiskowej zawierającej pojedynczy apostrof, co prowadzi do wstrzyknięcia kodu.

Gematik Authenticator zapewnia bezpieczną autoryzację użytkowników do logowania się w aplikacjach zdrowotnych. W wersji Mac OS od 4.12.0 do przed 4.16.0 występuje podatność na zdalne wykonanie kodu, która może być aktywowana przez otwarcie złośliwego pliku.

Wykryto podatność w urządzeniu Tenda AC15 w wersji 15.03.05.19, która dotyczy funkcji formSetCfm w pliku /goform/setcfm. Manipulacja argumentem funcpara1 prowadzi do przepełnienia bufora na stosie, co może być wykorzystane przez zdalnego atakującego.

W urządzeniu Tenda AC7 w wersji 15.03.06.44 znaleziono lukę w funkcji fromSetSysTime w pliku /goform/SetSysTimeCfg. Manipulacja argumentem Time może prowadzić do przepełnienia bufora na stosie, co umożliwia zdalne przeprowadzenie ataku.

Fleet to oprogramowanie do zarządzania urządzeniami typu open source. Przed wersją 4.81.1 istniała podatność w przetwarzaniu poleceń MDM w systemie Windows, która pozwalała złośliwie zarejestrowanemu urządzeniu na dostęp do poleceń MDM przeznaczonych dla innych urządzeń, co mogło prowadzić do ujawnienia wrażliwych danych konfiguracyjnych, takich jak dane logowania do WiFi, sekrety VPN i ładunki certyfikatów w całej flocie Windows.

Fleet to oprogramowanie do zarządzania urządzeniami typu open source. W wersjach przed 4.81.0 występuje podatność na atak typu denial-of-service w punkcie końcowym gRPC Launcher, która pozwala uwierzytelnionemu hostowi na awarię całego procesu serwera Fleet poprzez wysłanie nieoczekiwanej wartości typu logu.

A vulnerability in elixir-nodejs (prior to 3.1.4) results in cross-user data leakage due to a race condition in the worker protocol. The lack of request-response correlation can cause data from one user to be returned to another. Fixed in v3.1.4.

A vulnerability in Netty before versions 4.1.132.Final and 4.2.10.Final allows a DoS attack by flooding CONTINUATION frames. The lack of a frame count limit and bypass of size mitigations via zero-byte frames cause excessive CPU consumption.

A vulnerability in Netty prior to versions 4.1.132.Final and 4.2.10.Final causes incorrect parsing of quoted strings in HTTP/1.1 chunked transfer encoding extension values, enabling request smuggling attacks.

Flannel, sieć dla kontenerów w Kubernetes, ma w wersjach przed 0.28.2 podatność na wstrzykiwanie poleceń w eksperymentalnym backendzie Extension. Atakujący mogą uzyskać dostęp do wykonania dowolnych poleceń na każdym węźle flannel w klastrze, jeśli mogą ustawić adnotacje węzła Kubernetes.

LibreChat, klon ChatGPT z dodatkowymi funkcjami, w wersjach od 0.8.2-rc2 do 0.8.2 jest podatny na atak typu server-side request forgery (SSRF) podczas korzystania z akcji agenta lub MCP. Poprzednia podatność SSRF została naprawiona, jednak wprowadzone poprawki nie weryfikują, czy rozwiązywanie DNS prowadzi do prywatnego adresu IP.

W wersjach przed 0.8.3, funkcja `isPrivateIP()` w LibreChat nieprawidłowo wykrywa adresy IPv4-mapped IPv6, co pozwala uwierzytelnionym użytkownikom na ominięcie ochrony SSRF. To umożliwia serwerowi wykonywanie żądań HTTP do zasobów wewnętrznych, w tym usług metadanych w chmurze.

Fleet to oprogramowanie do zarządzania urządzeniami typu open source. Przed wersją 4.81.0 występowała podatność na wstrzykiwanie SQL w konfiguracji pakietu bootstrap MDM, która pozwalała uwierzytelnionemu użytkownikowi z uprawnieniami Team Admin lub Global Admin na modyfikację dowolnych konfiguracji zespołu oraz wyciek wrażliwych danych z bazy danych Fleet.

Fleet to oprogramowanie do zarządzania urządzeniami typu open source. Przed wersją 4.81.0 istniała podatność na drugorzędny atak SQL injection w procesie dostarczania profilu MDM Apple, co mogło pozwolić atakującemu z ważnym certyfikatem rejestracji MDM na wykradzenie lub modyfikację zawartości bazy danych Fleet, w tym danych użytkowników, tokenów API i sekretów rejestracji urządzeń.

WWBN AVideo to otwarta platforma wideo. W wersjach do 26.0 strona potwierdzenia płatności YPTWallet Stripe bezpośrednio wyświetla parametr `$_REQUEST['plugin']` w bloku JavaScript bez jakiegokolwiek kodowania lub sanitizacji, co umożliwia atakującemu wstrzyknięcie dowolnego JavaScriptu.

Fleet to oprogramowanie do zarządzania urządzeniami typu open source. W wersjach przed 4.81.1 występuje podatność związana z naruszeniem kontroli dostępu w API transferu hostów, która pozwala na przenoszenie hostów z dowolnego zespołu do własnego, omijając granice izolacji zespołów.

Fleet to oprogramowanie do zarządzania urządzeniami typu open source. W wersjach przed 4.81.0, Fleet zawierał wiele nieautoryzowanych punktów końcowych HTTP, które odczytywały ciała żądań bez egzekwowania limitu rozmiaru.