Katalog podatności CVE

Biblioteka node-forge przed wersją 1.4.0 akceptuje niekanoniczne podpisy Ed25519, w których skalar S nie jest zredukowany modulo rząd grupy (S >= L). Oznacza to, że zarówno prawidłowy podpis, jak i jego wariant S+L są uznawane za ważne, podczas gdy zgodna ze specyfikacją implementacja OpenSSL odrzuca wariant S+L.

Biblioteka node-forge przed wersją 1.4.0 zawiera podatność w weryfikacji podpisów RSASSA PKCS#1 v1.5 dla kluczy z niskim wykładnikiem publicznym (e=3). Atakujący może sfałszować podpis poprzez dodanie „śmieciowych” bajtów w strukturze ASN, co umożliwia atak typu Bleichenbacher. Podatność jest podobna do CVE-2022-24771, ale różni się miejscem wstawiania danych.

W bibliotece node-forge przed wersją 1.4.0 występuje podatność na atak typu DoS spowodowana nieskończoną pętlą w funkcji BigInteger.modInverse(). Wywołanie tej funkcji z wartością zero powoduje zawieszenie procesu i 100% wykorzystanie CPU.

Windmill to otwartoźródłowa platforma deweloperska do wewnętrznego kodu, która ma problem z interpolacją wartości zmiennych środowiskowych w JavaScript. Administratorzy workspace mogą wprowadzać złośliwy kod JavaScript poprzez ustawienie niestandardowej zmiennej środowiskowej zawierającej pojedynczy apostrof, co prowadzi do wstrzyknięcia kodu.

Gematik Authenticator zapewnia bezpieczną autoryzację użytkowników do logowania się w aplikacjach zdrowotnych. W wersji Mac OS od 4.12.0 do przed 4.16.0 występuje podatność na zdalne wykonanie kodu, która może być aktywowana przez otwarcie złośliwego pliku.

Wykryto podatność w urządzeniu Tenda AC15 w wersji 15.03.05.19, która dotyczy funkcji formSetCfm w pliku /goform/setcfm. Manipulacja argumentem funcpara1 prowadzi do przepełnienia bufora na stosie, co może być wykorzystane przez zdalnego atakującego.

W urządzeniu Tenda AC7 w wersji 15.03.06.44 znaleziono lukę w funkcji fromSetSysTime w pliku /goform/SetSysTimeCfg. Manipulacja argumentem Time może prowadzić do przepełnienia bufora na stosie, co umożliwia zdalne przeprowadzenie ataku.

Fleet to oprogramowanie do zarządzania urządzeniami typu open source. Przed wersją 4.81.1 istniała podatność w przetwarzaniu poleceń MDM w systemie Windows, która pozwalała złośliwie zarejestrowanemu urządzeniu na dostęp do poleceń MDM przeznaczonych dla innych urządzeń, co mogło prowadzić do ujawnienia wrażliwych danych konfiguracyjnych, takich jak dane logowania do WiFi, sekrety VPN i ładunki certyfikatów w całej flocie Windows.

Fleet to oprogramowanie do zarządzania urządzeniami typu open source. W wersjach przed 4.81.0 występuje podatność na atak typu denial-of-service w punkcie końcowym gRPC Launcher, która pozwala uwierzytelnionemu hostowi na awarię całego procesu serwera Fleet poprzez wysłanie nieoczekiwanej wartości typu logu.

Podatność w elixir-nodejs (przed 3.1.4) wynika z wyścigu w protokole worker, powodując wyciek danych między użytkownikami. Brak korelacji żądań i odpowiedzi może spowodować zwrócenie danych innego użytkownika. Naprawiono w wersji 3.1.4.

Podatność w Netty przed wersjami 4.1.132.Final i 4.2.10.Final umożliwia atak DoS przez wysłanie potoku ramek CONTINUATION. Brak limitu liczby ramek oraz obejście ograniczeń rozmiaru za pomocą ramek zerowych powoduje nadmierne zużycie CPU.

Podatność w Netty przed wersjami 4.1.132.Final i 4.2.10.Final powoduje nieprawidłowe parsowanie cytowanych ciągów w wartościach rozszerzeń kodowania transferu fragmentarycznego HTTP/1.1, co umożliwia ataki typu request smuggling.

Flannel, sieć dla kontenerów w Kubernetes, ma w wersjach przed 0.28.2 podatność na wstrzykiwanie poleceń w eksperymentalnym backendzie Extension. Atakujący mogą uzyskać dostęp do wykonania dowolnych poleceń na każdym węźle flannel w klastrze, jeśli mogą ustawić adnotacje węzła Kubernetes.

LibreChat, klon ChatGPT z dodatkowymi funkcjami, w wersjach od 0.8.2-rc2 do 0.8.2 jest podatny na atak typu server-side request forgery (SSRF) podczas korzystania z akcji agenta lub MCP. Poprzednia podatność SSRF została naprawiona, jednak wprowadzone poprawki nie weryfikują, czy rozwiązywanie DNS prowadzi do prywatnego adresu IP.

W wersjach przed 0.8.3, funkcja `isPrivateIP()` w LibreChat nieprawidłowo wykrywa adresy IPv4-mapped IPv6, co pozwala uwierzytelnionym użytkownikom na ominięcie ochrony SSRF. To umożliwia serwerowi wykonywanie żądań HTTP do zasobów wewnętrznych, w tym usług metadanych w chmurze.

Fleet to oprogramowanie do zarządzania urządzeniami typu open source. Przed wersją 4.81.0 występowała podatność na wstrzykiwanie SQL w konfiguracji pakietu bootstrap MDM, która pozwalała uwierzytelnionemu użytkownikowi z uprawnieniami Team Admin lub Global Admin na modyfikację dowolnych konfiguracji zespołu oraz wyciek wrażliwych danych z bazy danych Fleet.

Fleet to oprogramowanie do zarządzania urządzeniami typu open source. Przed wersją 4.81.0 istniała podatność na drugorzędny atak SQL injection w procesie dostarczania profilu MDM Apple, co mogło pozwolić atakującemu z ważnym certyfikatem rejestracji MDM na wykradzenie lub modyfikację zawartości bazy danych Fleet, w tym danych użytkowników, tokenów API i sekretów rejestracji urządzeń.

WWBN AVideo to otwarta platforma wideo. W wersjach do 26.0 strona potwierdzenia płatności YPTWallet Stripe bezpośrednio wyświetla parametr `$_REQUEST['plugin']` w bloku JavaScript bez jakiegokolwiek kodowania lub sanitizacji, co umożliwia atakującemu wstrzyknięcie dowolnego JavaScriptu.

Fleet to oprogramowanie do zarządzania urządzeniami typu open source. W wersjach przed 4.81.1 występuje podatność związana z naruszeniem kontroli dostępu w API transferu hostów, która pozwala na przenoszenie hostów z dowolnego zespołu do własnego, omijając granice izolacji zespołów.

Fleet to oprogramowanie do zarządzania urządzeniami typu open source. W wersjach przed 4.81.0, Fleet zawierał wiele nieautoryzowanych punktów końcowych HTTP, które odczytywały ciała żądań bez egzekwowania limitu rozmiaru.