Katalog podatności CVE

W aplikacji Manyfold w wersjach od 0.96.0 do 0.140.0 uwierzytelnieni użytkownicy mogą zmieniać nazwy przesłanych plików, używając sekwencji przejścia do katalogu nadrzędnego (path traversal). Dzieje się tak, ponieważ plik app/models/model_file.rb używa nazwy pliku kontrolowanej przez użytkownika w funkcji File.join(model.path, filename) bez odpowiedniego oczyszczania, co pozwala na przenoszenie lub zapisywanie plików poza skonfigurowanym katalogiem biblioteki.

W aplikacjach Legion Zone i Lenovo App Store dla systemu Windows, dystrybuowanych wyłącznie na rynku chińskim, wykryto potencjalną podatność związaną z niebezpiecznymi uprawnieniami. Jeśli aplikacje zostaną zainstalowane na partycji niesystemowej, lokalny użytkownik może uzyskać możliwość wykonania dowolnego kodu.

Podatność SSRF w stoatchat przed wersją 0.14.0 pozwala nieuwierzytelnionym atakującym na ominięcie blokady adresów IP opartej na DNS. Funkcja url_is_blacklisted sprawdza tylko pierwszy rozpoznany adres, podczas gdy klient HTTP używa wszystkich adresów z pamięci podręcznej.

W bibliotece text-generation-inference do wersji 3.3.7 włączono podatność na fałszowanie żądań po stronie serwera (SSRF) w punkcie końcowym czatów multimodalnych zgodnym z OpenAI. Nieuwierzytelniony atakujący sieciowy może zmusić serwer do wykonania dowolnych żądań HTTP GET poprzez podanie spreparowanego adresu URL obrazu w treści wiadomości czatu.

Podatność w Axelor Open Platform w wersjach 8.x przed 8.2.2 umożliwia uwierzytelnionym użytkownikom niebędącym administratorami eskalację uprawnień poprzez ominięcie ograniczeń pól podczas operacji zapisu na zagnieżdżonych relacjach. Atakujący mogą modyfikować wrażliwe pola rekordu użytkownika, takie jak role i grupy, wysyłając zmiany przez ścieżkę zapisu powiązanego bytu, co prowadzi do przypisania uprawnień administratora.

Podatność w oprogramowaniu zrok (wersje od 0.4.23 do 2.0.3) pozwala atakującemu na zapis plików poza wybranym katalogiem docelowym poprzez kontrolowane ścieżki WebDAV lub zrok drive, takie jak /../outside.txt. Problem został naprawiony w wersji 2.0.3.

W HAPI FHIR przed wersją 6.9.7 silnik FHIRPathEngine przekazuje wyrażenia regularne kontrolowane przez użytkownika z funkcji matches(), matchesFull() i replaceMatches() do operacji regex w Javie bez skutecznych limitów czasowych, co umożliwia katastroficzne cofanie się i odmowę usługi (DoS).

Biblioteka @tmlmobilidade/utils w aplikacji Gestor de Oferta zawiera podatność na zanieczyszczenie prototypu w funkcji setValueAtPath(). Problem wynika z braku blokowania niebezpiecznych segmentów ścieżki, co może prowadzić do modyfikacji prototypu obiektu.

Wtyczka Lenovo XClarity Integrator dla Windows Admin Center w wersji 5.1.1 i niższych jest podatna na wstrzykiwanie poleceń PowerShell podczas nawiązywania zdalnych sesji PowerShell. Luka umożliwia atakującemu wykonanie dowolnych poleceń PowerShell na bramie WAC Gateway.

Podatność w bibliotece XML::Bare dla Perla (wersje do 0.53) powoduje zawieszenie w nieskończonej pętli podczas parsowania nieprawidłowo sformułowanych atrybutów XML. Funkcja parserc_parse nie przesuwa kursora stanu parsowania atrybutów dla określonych błędnych form, co prowadzi do zapętlenia.

Podatność w bibliotece HTML::Bare dla Perla (wersje do 0.04) powoduje zawieszenie się w nieskończonej pętli podczas parsowania nieprawidłowo sformatowanych atrybutów HTML. Funkcja parserc_parse nie przesuwa kursora stanu parsowania atrybutów dla pewnych błędnych form, co prowadzi do zapętlenia.

Podatność w Lenovo App Store, dystrybuowanym wyłącznie na rynku chińskim, może pozwolić lokalnemu uwierzytelnionemu użytkownikowi na wykonanie dowolnego kodu z podwyższonymi uprawnieniami.

W Lenovo App Store, dystrybuowanym wyłącznie na rynku chińskim, wykryto potencjalną podatność na path traversal. Luka ta może pozwolić lokalnemu uwierzytelnionemu użytkownikowi na wykonanie dowolnego kodu.

Kiota przed wersjami 1.29.1 i 1.32.5 rozwiązywał referencje $ref w OpenAPI, pobierając zdalne adresy URL i czytając lokalne ścieżki plików, co pozwalało na SSRF, zdalne i lokalne dołączanie plików podczas generowania klientów.

W aplikacji SimpleChat przed wersją 0.241.206 brakowało wymuszenia uwierzytelnienia i autoryzacji na kilku trasach walidacji wtyczek. Trasy takie jak POST /api/admin/plugins/test-instantiation, GET /api/admin/plugins/health-check/<plugin_name>, POST /api/admin/plugins/repair/<plugin_name> i POST /api/plugins/validate były udokumentowane jako wymagające zabezpieczeń, ale w czasie wykonania nie sprawdzały, czy użytkownik jest zalogowany lub ma odpowiednie uprawnienia. Umożliwiało to nieuwierzytelnionym lub nieautoryzowanym klientom wywoływanie operacji walidacji, sprawdzania stanu i naprawy wtyczek.

Podatność w Prompty przed wersją 2.0.0-beta.2 pozwalała na odczyt lokalnych plików poprzez rozwijanie referencji ${file:...} w metadanych .prompty bez walidacji ścieżek. Atakujący mógł wykorzystać ścieżki absolutne, przejścia do katalogu nadrzędnego (..) lub dowiązania symboliczne, aby uzyskać dostęp do plików poza dozwolonym katalogiem.

Podatność w bibliotece Prompty umożliwia wykonanie dowolnego kodu JavaScript podczas ładowania plików .prompty. Ładowarka TypeScript używa gray-matter bez nadpisywania domyślnych silników frontmatter, co pozwala atakującemu na wstrzyknięcie złośliwego kodu przez plik z frontmatterem ---js.

Podatność w LogicalDOC Enterprise do wersji 9.1.1 umożliwia atakującemu z uwierzytelnieniem wykonanie ślepego wstrzyknięcia SQL w komponencie ComparisonServlet. Poprzez spreparowane dane wejściowe można manipulować zapytaniami SQL.

Kiota przed wersjami 1.29.1 i 1.32.5 honorował złośliwą konfigurację workspace.json bez walidacji ścieżek wyjściowych, co pozwalało na zapis wygenerowanych plików poza katalogiem workspace na maszynie dewelopera lub CI.