CVE Vulnerability Catalog

Tanium naprawił podatność umożliwiającą lokalne eskalowanie uprawnień w narzędziach Patch Endpoint Tools.

Cube to warstwa semantyczna do budowania aplikacji danych. W wersjach od 0.27.19 do przed 1.5.13, 1.4.2 i 1.0.14 istnieje możliwość wysłania specjalnie przygotowanego żądania z ważnym tokenem API, co prowadzi do eskalacji uprawnień.

FUXA to oprogramowanie do wizualizacji procesów (SCADA/HMI/Dashboard) działające w sieci. W wersjach przed 1.2.11 występuje luka w logice sanitizacji ścieżek, która pozwala uwierzytelnionemu atakującemu z uprawnieniami administratora na ominięcie zabezpieczeń przed przechodzeniem do katalogów. Używając zagnieżdżonych sekwencji przejść (np. ....//), atakujący może zapisywać dowolne pliki na systemie plików serwera, co prowadzi do zdalnego wykonania kodu (RCE) po ponownym załadowaniu złośliwych skryptów przez serwer.

vscode-spell-checker to podstawowy sprawdzacz pisowni, który działa z kodem i dokumentami. W wersjach przed 4.5.4, konfiguracja cSpell.trustedWorkspace była traktowana jako autorytatywna flaga zaufania, co pozwalało na wykonanie złośliwego kodu JavaScript/TypeScript w niezaufanym środowisku.

Tanium naprawił podatność umożliwiającą lokalne podniesienie uprawnień w narzędziach Patch Endpoint.

SumatraPDF to czytnik wielu formatów dla systemu Windows. W wersjach od 3.5.0 do 3.5.2 mechanizm aktualizacji SumatraPDF wyłącza weryfikację nazwy hosta TLS oraz wykonuje instalatory bez sprawdzania podpisów, co umożliwia atakującym z sieci przechwycenie żądania aktualizacji i wstrzyknięcie złośliwego adresu URL instalatora.

PowerDocu zawiera krytyczną podatność w wersjach przed 2.4.0, która dotyczy sposobu parsowania plików JSON w pakietach Flow lub App. Aplikacja bezwarunkowo ufa właściwości $type w plikach JSON, co pozwala atakującemu na instancjonowanie dowolnych obiektów .NET i wykonanie kodu.

Adminer to oprogramowanie do zarządzania bazami danych typu open-source. W wersji 5.4.1 i wcześniejszych występuje mechanizm sprawdzania wersji, który nie weryfikuje źródła danych, co pozwala atakującemu na wysłanie złośliwych danych i spowodowanie błędu typu TypeError, co skutkuje zwróceniem błędu HTTP 500 dla wszystkich użytkowników.

File Browser to narzędzie do zarządzania plikami w określonym katalogu, które przed wersją 2.57.1 pozwalało uwierzytelnionym użytkownikom na obejście reguł dotyczących zablokowanych ścieżek plików poprzez modyfikację URL żądania. Dodanie wielu ukośników (np. //private/) powodowało, że sprawdzenie autoryzacji nie pasowało do reguły, co skutkowało nieautoryzowanym dostępem do zastrzeżonych plików.

PolarLearn to darmowy i otwarty program do nauki. W wersji 0-PRERELEASE-16 i wcześniejszych, czat grupowy WebSocket pod adresem wss://polarlearn.nl/api/v1/ws może być używany bez logowania. Nieautoryzowany klient może subskrybować dowolny czat grupowy, podając UUID grupy, oraz wysyłać wiadomości do każdej grupy.

SumatraPDF to czytnik wieloformatowy dla systemu Windows. W wersji 3.5.2 i wcześniejszych, czytnik PDF umożliwia wykonanie złośliwego pliku binarnego (explorer.exe) znajdującego się w tym samym katalogu co otwarty plik PDF, gdy użytkownik kliknie Plik → 'Pokaż w folderze'.

PlaciPy to system zarządzania rekrutacją zaprojektowany dla instytucji edukacyjnych. W wersji 1.0.0 aplikacja rejestruje wysoce wrażliwe dane bezpośrednio w konsoli, bez maskowania lub redakcji.

PlaciPy to system zarządzania praktykami zaprojektowany dla instytucji edukacyjnych. W wersji 1.0.0 aplikacja umożliwia uwierzytelnione żądania CORS, ale nie wprowadza żadnego mechanizmu ochrony przed atakami CSRF.

Hollo to oprogramowanie do mikroblogowania dla pojedynczego użytkownika, które obsługuje federację przez ActivityPub. W wersjach przed 0.6.20 i 0.7.2 występowała podatność, która umożliwiała dostęp do prywatnych wiadomości i postów widocznych tylko dla obserwujących przez punkt końcowy ActivityPub bez autoryzacji.

ZAI Shell przed wersją 9.0.3 posiadał funkcję udostępniania terminala P2P, która otwierała gniazdo TCP na porcie 5757 bez mechanizmu uwierzytelniania. Zdalny atakujący mógł połączyć się z tym portem i wysyłać dowolne polecenia systemowe, które mogły być wykonane z uprawnieniami użytkownika, jeśli ten zatwierdził polecenie bez jego przeglądania.

Sliver to framework dowodzenia i kontroli, który wykorzystuje niestandardowy stos Wireguard. W wersjach przed 1.7.0, nasłuchiwacz DNS C2 akceptuje nieautoryzowane wiadomości bootstrap TOTP i przydziela sesje DNS po stronie serwera bez walidacji wartości OTP, nawet gdy EnforceOTP jest włączone.

Super-linter to zestaw wielu linterów działających jako akcja GitHub lub samodzielnie. W wersjach od 6.0.0 do 8.3.0, akcja Super-linter jest podatna na wstrzyknięcie poleceń poprzez odpowiednio skonstruowane nazwy plików, co może prowadzić do wykonania dowolnych poleceń w kontekście wykonawcy workflow.

The mergeConfig function in Axios crashes with a TypeError when processing configuration objects containing __proto__ as an own property. An attacker can trigger a complete denial of service by providing a malicious configuration object created via JSON.parse().

W platformie Craft CMS w wersjach od 4.0.0-RC1 do 4.16.17 oraz od 5.0.0-RC1 do 5.8.21 występuje podatność na zdalne wykonanie kodu (RCE). Funkcja assembleLayoutFromPost() w pliku src/services/Fields.php nie sanitizuje danych konfiguracyjnych dostarczonych przez użytkownika, co pozwala na wstrzykiwanie złośliwych konfiguracji zachowań Yii2 przez uwierzytelnionych administratorów.

W platformie Craft, w wersjach od 4.0.0-RC1 do przed 4.17.0-beta.1 oraz 5.9.0-beta.1, występuje podatność na eskalację uprawnień w API GraphQL Craft CMS. Umożliwia to uwierzytelnionemu użytkownikowi z dostępem do jednego woluminu zasobów eskalację uprawnień i modyfikację/przenoszenie zasobów należących do innych woluminów, w tym woluminów ograniczonych lub prywatnych.