CVE Vulnerability Catalog

W CodeWhale przed wersją 0.8.26 narzędzie task_create tworzy trwałe pod-agenty, które dziedziczą dwa niebezpieczne domyślne ustawienia: allow_shell, które domyślnie jest ustawione na true, oraz auto_approve, które również domyślnie jest true. Użytkownik, zatwierdzając wywołanie task_create, myśli, że akceptuje niewinne polecenie robocze, podczas gdy pod-agent zyskuje nieograniczony dostęp do powłoki.

Karta MeshCore Lovelace dla Home Assistant przed wersją 0.3.3 renderuje nazwy węzłów bez ucieczki HTML, co pozwala na wykonanie dowolnego kodu JavaScript w interfejsie Home Assistant przez węzły znajdujące się w zasięgu radiowym. Ta podatność została naprawiona w wersji 0.3.3.

CodeWhale to agent kodowania w terminalu, który w wersjach od 0.3.0 do 0.8.23 wykonuje narzędzie run_tests bez potrzeby zatwierdzenia przez użytkownika. To pozwala na uruchamianie dowolnego kodu, co stwarza poważne luki w bezpieczeństwie.

Electerm to otwartoźródłowy klient terminala/ssh/sftp/telnet/port szeregowy/RDP/VNC/Spice/ftp. W wersjach 3.8.8 i wcześniejszych występuje możliwość wykonania złośliwego kodu lokalnego poprzez zaimportowane zakładki lub skompromitowane cele synchronizacji.

SandboxJS is a JavaScript sandboxing library. Prior to version 0.9.6, sandbox-defined functions expose Function.caller, allowing recovery of the internal LispType.Call runtime callback.

W wersjach Casdoor 2.362.0 i wcześniejszych, handler callback SAML w pliku controllers/auth.go akceptuje dowolne poprawnie sformułowane SAMLResponse wysłane do /api/acs, nie weryfikując, czy odpowiada ono wcześniej wydanemu AuthnRequest przez Casdoor. Dodatkowo, jeśli administrator wyłączy lub usunie IdP po rozpoczęciu przepływu SAML, handler nadal przetwarza odpowiedź, używając zrzutu dostawcy załadowanego na początku żądania.

Wersje Casdoor do 2.362.0 nie weryfikują, czy JWT używany do wymiany tokenów jest nadal aktywny. Funkcja GetTokenExchangeToken() waliduje podpis JWT i analizuje jego roszczenia, ale nie sprawdza tabeli Token, aby potwierdzić, czy token podmiotu został unieważniony.

Wersje Casdoor 2.362.0 i wcześniejsze zawierają podatność umożliwiającą wymianę tokenów między organizacjami. Funkcja GetTokenExchangeToken w pliku object/token_oauth.go weryfikuje podpisy JWT, ale nie sprawdza, czy użytkownik tokena należy do tej samej organizacji co docelowa aplikacja.

W wersjach Casdoor 2.362.0 i wcześniejszych, implementacja dostawcy usług SAML nie weryfikuje elementu AudienceRestriction w asercjach SAML. Funkcja buildSp w pliku object/saml_sp.go nie ustawia AudienceURI w strukturze gosaml2 SAMLServiceProvider i nie sprawdza WarningInfo.NotInAudience, co pozwala na akceptację asercji wydanych dla innych dostawców usług przez Casdoor.

Wersje Casdoor 2.362.0 i wcześniejsze zawierają podatność związaną z niezaufanym powiązaniem adresu e-mail, co może umożliwić przejęcie konta. Funkcja getExistUserByBindingRule dopasowuje użytkowników na podstawie adresu e-mail bez weryfikacji atrybutu email_verified od dostawców zewnętrznych.

Wersje Casdoor 2.362.0 i wcześniejsze zawierają podatność, która pozwala atakującemu na ominięcie uwierzytelnienia poprzez dostarczenie dowolnego certyfikatu podpisującego. Funkcja buildSpCertificateStore wyciąga certyfikat X.509 bezpośrednio z nadchodzącej odpowiedzi SAML, zamiast używać zaufanego certyfikatu dostawcy tożsamości.

W aplikacji desktopowej GitButler, opartej na Tauri, przed wersją 0.19.7 występuje podatność na zdalne wykonanie kodu. Atakujący może wstrzyknąć złośliwy link w treści pull requesta, co po kliknięciu przez użytkownika umożliwia wykonanie dowolnego skryptu w widoku webowym Tauri.

CloudNativePG before versions 1.29.1 and 1.28.3 has a vulnerability in the metrics exporter that connects as the postgres superuser via a Unix socket and then demotes privileges with SET ROLE pg_monitor. An attacker can use RESET ROLE to regain superuser privileges and execute arbitrary system commands via COPY ... TO PROGRAM.

W funkcji VPN IPSec w oprogramowaniu InHand Networks IR302, IR305, IR315 i IR615 występuje podatność na wstrzykiwanie poleceń. Atakujący mogą wykorzystać tę podatność, aby uzyskać uprawnienia ROOT na zdalnych urządzeniach docelowych.

W funkcji VPN WireGuard w oprogramowaniu InHand Networks IR302 w wersji V3.5.108, IR305 w wersji V1.0.118, IR315 w wersji V1.0.118, IR615 w wersji V1.0.118 oraz wcześniejszych wersjach występuje podatność na wstrzykiwanie poleceń. Atakujący mogą wykorzystać tę podatność do uzyskania uprawnień ROOT na zdalnych urządzeniach docelowych.

W funkcji VPN ZeroTier w oprogramowaniu układowym InHand Networks IR302 w wersji V3.5.108, IR305 w wersji V1.0.118, IR315 w wersji V1.0.118, IR615 w wersji V1.0.118 oraz wcześniejszych wersjach występuje podatność na wstrzykiwanie poleceń. Atakujący mogą wykorzystać tę podatność, aby uzyskać uprawnienia ROOT na zdalnych urządzeniach docelowych.

W funkcji dostępu administracyjnego w oprogramowaniu układowym InHand Networks IR302 w wersji V3.5.108, IR305 w wersji V1.0.118, IR315 w wersji V1.0.118, IR615 w wersji V1.0.118 oraz wcześniejszych wersjach występuje podatność na wstrzykiwanie poleceń. Atakujący mogą wykorzystać tę podatność do uzyskania uprawnień ROOT na zdalnych urządzeniach docelowych.

Routery modemowe SDMC NE6037 działające na oprogramowaniu w wersji 7.1.6.0.25 i 7.1.6.1.9_B9 zawierają podatność na twardo zakodowane hasło w interfejsie zarządzania przez sieć. Umożliwia to nieautoryzowanym atakującym uzyskanie dostępu do poziomu root poprzez przesłanie twardo zakodowanego hasła do punktu odzyskiwania za pomocą HTTP.

mapfish-print to komponent MapFish służący do drukowania map kartograficznych z szablonów. W wersjach od 3.23.0 do przed 3.28.28, 3.30.30, 3.31.22, 3.33.14 oraz 4.0.3, atakujący może wykonać dowolny kod w Dynamic table bez konieczności uwierzytelnienia.

The Mennekes Amtron series (firmware versions ≤ 5.22.3) is vulnerable to privilege escalation. An authenticated low-privileged user can change the passwords of the admin (operator) and manufacturer accounts via crafted POST requests.