CVE Vulnerability Catalog

GitLab naprawił problem w GitLab CE/EE, który dotyczył wszystkich wersji od 18.10 przed 18.10.4 oraz 18.11 przed 18.11.1. Problem ten mógł pozwolić nieautoryzowanemu użytkownikowi na wykonanie dowolnego kodu JavaScript w sesji przeglądarki użytkownika z powodu niewłaściwej walidacji ścieżek w określonych warunkach.

GitLab naprawił problem w GitLab CE/EE, który dotyczył wszystkich wersji od 16.1.0 przed 18.9.6, 18.10 przed 18.10.4 oraz 18.11 przed 18.11.1. W określonych warunkach mogło to umożliwić nieautoryzowanemu użytkownikowi dostęp do tokenów w środowisku deweloperskim Storybook z powodu niewłaściwej walidacji danych wejściowych.

GitLab naprawił problem w GitLab CE/EE, który dotyczył wszystkich wersji od 17.0 przed 18.9.6, 18.10 przed 18.10.4 oraz 18.11 przed 18.11.1. Luka ta mogła pozwolić nieautoryzowanemu użytkownikowi na wykonywanie mutacji GraphQL w imieniu autoryzowanych użytkowników z powodu niewystarczającej ochrony CSRF.

W narzędziu chroot w uutils coreutils występuje podatność związana z opcją --userspec. Po wejściu do chroot, narzędzie rozwiązuje specyfikację użytkownika za pomocą getpwnam(), co może prowadzić do załadowania złośliwych bibliotek NSS z nowego katalogu głównego.

A TOCTOU race condition exists in the mkfifo utility of uutils coreutils. A local attacker with write access to the parent directory can swap the newly created FIFO for a symbolic link, potentially leading to privilege escalation.

Podatność w uutils coreutils mkfifo pozwala na nieautoryzowaną modyfikację uprawnień istniejących plików. Gdy mkfifo nie udaje się utworzyć FIFO z powodu istnienia pliku w docelowej ścieżce, kontynuuje wykonywanie operacji, co prowadzi do zmiany uprawnień istniejącego pliku na domyślny tryb.

Podatność w narzędziu chmod w uutils coreutils pozwala użytkownikom na ominięcie mechanizmu bezpieczeństwa --preserve-root. Implementacja jedynie sprawdza, czy docelowa ścieżka to dosłownie /, nie kanonizując ścieżki, co umożliwia atakującym lub przypadkowym użytkownikom wykonywanie destrukcyjnych operacji rekurencyjnych na całym systemie plików.

LanSpy w wersji 2.0.1.159 zawiera lokalną podatność na przepełnienie bufora, która pozwala atakującym na nadpisanie wskaźnika instrukcji poprzez dostarczenie zbyt dużego wejścia do pola skanowania. Atakujący mogą stworzyć ładunek z 688 bajtami wypełnienia, a następnie 4 bajtami kontrolowanych danych, co może prowadzić do awarii aplikacji lub potencjalnego wykonania kodu.

LanSpy w wersji 2.0.1.159 zawiera lokalną podatność na przepełnienie bufora w sekcji skanowania, która pozwala lokalnym atakującym na wykonanie dowolnego kodu poprzez wykorzystanie mechanizmów obsługi wyjątków. Atakujący mogą stworzyć złośliwe ładunki przy użyciu technik egghunter, aby zlokalizować i wykonać shellcode.

Iperius Backup w wersji 5.8.1 zawiera lokalną podatność na przepełnienie bufora w mechanizmie obsługi wyjątków (SEH). Umożliwia to lokalnym atakującym wykonanie dowolnego kodu poprzez dostarczenie złośliwej ścieżki pliku.

MAGIX Music Editor 3.1 zawiera podatność na przepełnienie bufora w oknie opcji proxy FreeDB, która pozwala lokalnym atakującym na wykonanie dowolnego kodu poprzez wykorzystanie strukturalnego zarządzania wyjątkami. Atakujący mogą stworzyć złośliwy ładunek, wkleić go w pole Serwer za pomocą menu CD, a następnie wywołać wykonanie kodu po zaakceptowaniu ustawień.

Terminal Services Manager 3.1 zawiera podatność na przepełnienie bufora na stosie w polu nazw komputerów, która pozwala lokalnym atakującym na wykonanie dowolnego kodu poprzez wywołanie obsługi wyjątków strukturalnych. Atakujący mogą stworzyć złośliwy plik wejściowy z shellcode'em i instrukcjami skoku, które nadpisują wskaźnik obsługi SEH, aby wykonać calc.exe lub inne ładunki po zaimportowaniu przez kreator dodawania komputerów.

ODBC Enrichment Plugins in guardsix (formerly Logpoint) before version 5.2.1 have a logic flaw that allows stored database credentials to be reused after changing the host, IP address, or port. An authenticated Operator user can change the connection endpoint, leading to SSRF and potential misuse of valid credentials.

The `linux_train.py` script in InstructLab hardcodes `trust_remote_code=True` when loading models from HuggingFace. This allows a remote attacker to achieve arbitrary Python code execution by convincing a user to run `ilab train/download/generate` with a specially crafted malicious model from the HuggingFace Hub.

An IDOR vulnerability in the Fullstep V5 registration process allows authenticated users to access data belonging to other registered users through vulnerable authenticated resources. The vulnerable endpoints include '/api/suppliers/v1/suppliers//false' to list user information and '/#/supplier-registration/supplier-registration//2' to update user information.

In Fullstep V5, inadequate access control in the registration process could allow unauthenticated users to obtain a valid JWT token to interact with authenticated API resources.

PackageKit versions 1.0.2 through 1.3.4 contain a TOCTOU race condition on transaction flags, allowing unprivileged users to install packages as root. The vulnerability stems from three code issues: unconditional flag overwrite, silent state-transition rejection, and late flag reading at execution time.

Atakujący może wysłać żądanie powiadomienia, które powoduje dodanie nowej domeny podrzędnej do backendu BIND, ale jednocześnie aktualizuje konfigurację backendu do nieprawidłowej, co uniemożliwia jego uruchomienie po następnym restarcie.

Klient może wywołać błąd dzielenia przez zero, co prowadzi do awarii, wysyłając odpowiednio skonstruowane zapytanie DNSCrypt.

W jądrze Linuxa zidentyfikowano podatność związaną z infrastrukturą driver_override w rdzeniu sterowników. Podczas próby podłączenia sterownika przez __driver_attach() wywoływana jest funkcja match() bez trzymania blokady urządzenia, co może prowadzić do sytuacji użycia po zwolnieniu (UAF).