CVE Vulnerability Catalog

ZAI Shell przed wersją 9.0.3 posiadał funkcję udostępniania terminala P2P, która otwierała gniazdo TCP na porcie 5757 bez mechanizmu uwierzytelniania. Zdalny atakujący mógł połączyć się z tym portem i wysyłać dowolne polecenia systemowe, które mogły być wykonane z uprawnieniami użytkownika, jeśli ten zatwierdził polecenie bez jego przeglądania.

Sliver to framework dowodzenia i kontroli, który wykorzystuje niestandardowy stos Wireguard. W wersjach przed 1.7.0, nasłuchiwacz DNS C2 akceptuje nieautoryzowane wiadomości bootstrap TOTP i przydziela sesje DNS po stronie serwera bez walidacji wartości OTP, nawet gdy EnforceOTP jest włączone.

Super-linter to zestaw wielu linterów działających jako akcja GitHub lub samodzielnie. W wersjach od 6.0.0 do 8.3.0, akcja Super-linter jest podatna na wstrzyknięcie poleceń poprzez odpowiednio skonstruowane nazwy plików, co może prowadzić do wykonania dowolnych poleceń w kontekście wykonawcy workflow.

The mergeConfig function in Axios crashes with a TypeError when processing configuration objects containing __proto__ as an own property. An attacker can trigger a complete denial of service by providing a malicious configuration object created via JSON.parse().

W platformie Craft CMS w wersjach od 4.0.0-RC1 do 4.16.17 oraz od 5.0.0-RC1 do 5.8.21 występuje podatność na zdalne wykonanie kodu (RCE). Funkcja assembleLayoutFromPost() w pliku src/services/Fields.php nie sanitizuje danych konfiguracyjnych dostarczonych przez użytkownika, co pozwala na wstrzykiwanie złośliwych konfiguracji zachowań Yii2 przez uwierzytelnionych administratorów.

W platformie Craft, w wersjach od 4.0.0-RC1 do przed 4.17.0-beta.1 oraz 5.9.0-beta.1, występuje podatność na eskalację uprawnień w API GraphQL Craft CMS. Umożliwia to uwierzytelnionemu użytkownikowi z dostępem do jednego woluminu zasobów eskalację uprawnień i modyfikację/przenoszenie zasobów należących do innych woluminów, w tym woluminów ograniczonych lub prywatnych.

Platforma Craft w wersjach od 4.0.0-RC1 do 4.16.17 oraz od 5.0.0-RC1 do 5.8.21 jest podatna na atak SQL Injection poprzez parametr criteria[orderBy] w punkcie końcowym element-indexes/get-elements. Aplikacja nie sanitizuje tego wejścia przed użyciem w zapytaniu do bazy danych.

Litestar to framework ASGI, który przed wersją 2.20.0 miał problem z walidacją wartości w CORSConfig.allowed_origins_regex. Metacharakterów nie zabezpieczono, co pozwalało na nieoczekiwane dopasowanie złośliwego pochodzenia.

FileRise to samodzielnie hostowany menedżer plików i serwer WebDAV. W wersjach przed 3.3.0 aplikacja zawiera podatność na nieautoryzowany odczyt plików z powodu braku kontroli dostępu do katalogu /uploads, co pozwala na dostęp do przesłanych plików przez każdego użytkownika, który zna lub może odgadnąć ścieżkę do pliku.

A flaw in Keycloak allows an attacker to modify the organization ID and target email in a valid invitation JWT token. Lack of cryptographic signature verification enables self-registration into an unauthorized organization.

A flaw was found in Keycloak in the jwt-authorization-grant flow where the server fails to verify if an Identity Provider (IdP) is enabled before issuing tokens. The issuer lookup mechanism retrieves the IdP configuration but does not filter for isEnabled=false. An entity possessing the signing key of a disabled IdP can still generate valid JWT assertions that Keycloak accepts, resulting in valid access tokens.

FreeRDP to darmowa implementacja protokołu zdalnego pulpitu. Przed wersją 3.22.0 wątki asynchronicznego odtwarzania RDPSND mogły przetwarzać kolejki PDU po zamknięciu kanału i zwolnieniu stanu wewnętrznego, co prowadziło do błędu użycia po zwolnieniu pamięci w funkcji rdpsnd_treat_wave. Ta podatność została naprawiona w wersji 3.22.0.

FreeRDP to darmowa implementacja protokołu zdalnego pulpitu. Funkcja ainput_send_input_event przechowuje channel_callback w lokalnej zmiennej i później używa go bez synchronizacji, co może prowadzić do sytuacji use after free w przypadku równoczesnego zamknięcia kanału.

FreeRDP to darmowa implementacja protokołu zdalnego pulpitu. Przed wersją 3.22.0, funkcja audin_server_recv_formats zwalniała nieprawidłową liczbę formatów audio w przypadku błędu analizy, co prowadziło do dostępu poza przydzieloną pamięć w funkcji audio_formats_free. Ta podatność została naprawiona w wersji 3.22.0.

FreeRDP to darmowa implementacja protokołu zdalnego pulpitu. Przed wersją 3.22.0, asynchroniczne zakończenia transferów zbiorczych mogły używać zwolnionego callbacka kanału po zamknięciu kanału URBDRC, co prowadziło do błędu użycia po zwolnieniu pamięci w funkcji urb_write_completion. Ta podatność została naprawiona w wersji 3.22.0.

FreeRDP to darmowa implementacja protokołu zdalnego pulpitu. W wersjach przed 3.22.0, funkcja sdl_Pointer_New zwalnia dane w przypadku błędu, a następnie pointer_free wywołuje sdl_Pointer_Free i zwalnia je ponownie, co prowadzi do błędu UAF (Use After Free) w ASan. Ta podatność została naprawiona w wersji 3.22.0.

In FreeRDP prior to version 3.22.0, a use-after-free vulnerability exists in the ecam_channel_write function. A capture thread sends sample responses using a freed channel callback after a device channel close.

FreeRDP to darmowa implementacja protokołu zdalnego pulpitu. Przed wersją 3.22.0, renegocjacja formatu AUDIN zwalnia aktywną listę formatów, podczas gdy wątek przechwytywania nadal używa audin->format, co prowadzi do błędu użycia po zwolnieniu pamięci w audio_format_compatible. Ta podatność została naprawiona w wersji 3.22.0.

FreeRDP to darmowa implementacja protokołu zdalnego pulpitu. W wersjach przed 3.22.0, funkcja urb_select_interface może zwolnić konfigurację MS urządzenia w przypadku błędu, ale późniejszy kod nadal odwołuje się do tego wskaźnika, co prowadzi do błędu użycia po zwolnieniu pamięci w libusb_udev_select_interface. Ta podatność została naprawiona w wersji 3.22.0.

FreeRDP to darmowa implementacja protokołu zdalnego pulpitu. W wersjach przed 3.22.0, video_timer może wysyłać powiadomienia do klienta po zamknięciu kanału kontrolnego, co prowadzi do dereferencji zwolnionego callbacka i wywołania błędu użycia po zwolnieniu.