Katalog podatności CVE

W module WheaERST SMM dla niektórych platform referencyjnych Intel wykryto podatność typu time-of-check time-of-use (TOCTOU), która może umożliwić eskalację uprawnień. Atak wymaga uprzywilejowanego użytkownika systemu oraz złożonego ataku, ale nie wymaga interakcji użytkownika ani specjalnej wewnętrznej wiedzy. Podatność może wpływać na poufność, integralność i dostępność systemu.

W module UEFI WheaERST dla niektórych platform Intel wykryto nieprawidłową walidację danych wejściowych, co może umożliwić eskalację uprawnień. Atak wymaga uprzywilejowanego użytkownika systemu oraz złożonego ataku, ale nie wymaga interakcji użytkownika ani specjalnej wiedzy wewnętrznej. Podatność może wpływać na poufność, integralność i dostępność systemu.

Podatność w Istio powoduje, że gdy resolver JWKS jest niedostępny lub pobieranie kluczy zawiedzie, używane są zakodowane na stałe domyślne wartości, co omija konfigurację RequestAuthentication. Problem dotyczy wersji przed 1.29.1, 1.28.5 i 1.27.8.

W Umbraco CMS zidentyfikowano podatność na eskalację uprawnień, która występuje w wersjach od 15.3.1 do przed 16.5.1 oraz 17.2.2. Użytkownicy backoffice z odpowiednimi uprawnieniami mogą nieprawidłowo zwiększyć swoje uprawnienia przy modyfikacji członkostwa w grupach użytkowników.

Podatność w sigstore-ruby przed wersją 0.2.3 polega na tym, że metoda Sigstore::Verifier#verify nie propaguje błędu VerificationFailure, gdy suma kontrolna artefaktu nie zgadza się z sumą kontrolną w subjekcie attestation in-toto. W efekcie, weryfikacja pakietów DSSE zawierających oświadczenia in-toto zawsze zwraca VerificationSuccess, niezależnie od zgodności artefaktu z attestowanym subjektem.

Flowise to interfejs typu drag & drop do budowania dostosowanych przepływów modeli językowych. W wersjach przed 3.0.13, Flowise udostępnia węzeł HTTP w AgentFlow i Chatflow, który wykonuje żądania HTTP po stronie serwera z użyciem adresów URL kontrolowanych przez użytkownika, co prowadzi do podatności SSRF.

Parse Server, otwarte źródło backendu, ma podatność na wstrzykiwanie LDAP w wersjach przed 9.5.2-alpha.13 i 8.6.26. Wprowadzone dane użytkownika są interpolowane bezpośrednio do nazw wyróżniających LDAP i filtrów wyszukiwania grup, co umożliwia atakującym manipulację strukturą DN i ominięcie kontroli członkostwa grup.

Alienbin to usługa internetowa do anonimowego udostępniania kodu i tekstu. W wersji 1.0.0 i wcześniejszych, punkt końcowy /save w server.js usuwa i odtwarza indeks TTL MongoDB na całej kolekcji postów przy każdym nowym zgłoszeniu. Gdy użytkownik B zgłosi wklejkę z krótkim TTL (np. 30 sekund), indeks TTL jest odtwarzany z expireAfterSeconds: 30 dla wszystkich dokumentów w kolekcji, co powoduje, że wklejka użytkownika A (pierwotnie ustawiona na 7 dni) zostanie usunięta po 30 sekundach.

W frameworku eCommerce Sylius odkryto podatność typu Time-of-Check To Time-of-Use (TOCTOU) w egzekwowaniu limitu użycia promocji. Problem dotyczy limitów użycia promocji, kuponów oraz limitów użycia kuponów na klienta, gdzie brak odpowiedniego blokowania na poziomie bazy danych prowadzi do odczytu przestarzałych wartości.

OliveTin umożliwia dostęp do zdefiniowanych poleceń powłoki z interfejsu webowego. W wersjach przed 3000.11.2, gdy funkcja saveLogs jest włączona, OliveTin zapisuje wpisy logów wykonania na dysku, wykorzystując niezweryfikowane dane użytkownika do tworzenia nazw plików, co pozwala na ataki typu directory traversal.

Podatność typu 'Path Traversal' w gleam-wisp wisp pozwala na odczyt dowolnych plików poprzez nieprawidłowe ograniczenie ścieżki do zastrzeżonego katalogu. Funkcja wisp.serve_static jest podatna, ponieważ sanitizacja odbywa się przed dekodowaniem procentowym.

Podatność związana z niewłaściwą autoryzacją w nerves-hub nerves_hub_web umożliwia kontrolę urządzeń między organizacjami poprzez masowe akcje na urządzeniach oraz API aktualizacji urządzeń. Brak odpowiednich kontroli autoryzacyjnych pozwala uwierzytelnionym użytkownikom na celowanie w urządzenia należące do innych organizacji.

Wersje Acrobat Reader 24.001.30307, 24.001.30308, 25.001.21265 i wcześniejsze są podatne na lukę typu Use After Free, która może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej luki wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

Wersje Acrobat Reader 24.001.30307, 24.001.30308, 25.001.21265 i wcześniejsze są podatne na lukę typu Use After Free, która może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej luki wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

Podatność w zot, rejestrze obrazów kontenerów, pozwala użytkownikom, którzy mają prawo do tworzenia, na nadpisanie tagu 'latest', mimo że nie mają uprawnień do aktualizacji. Problem występuje w wersjach od 1.3.0 do 2.1.14 i został naprawiony w wersji 2.1.15.

Parse Server to otwarte oprogramowanie backendowe, które może być wdrażane na każdej infrastrukturze obsługującej Node.js. W wersjach przed 9.5.2-alpha.10 i 8.6.23, middleware ograniczania liczby żądań nie działa poprawnie dla punktu końcowego /batch, co pozwala atakującym na obejście limitu za pomocą zgrupowanych żądań.

Parse Server to otwarte oprogramowanie backendowe, które może być wdrażane na każdej infrastrukturze obsługującej Node.js. W wersjach przed 9.5.2-alpha.9 i 8.6.22, adapter uwierzytelniania OAuth2, gdy nie skonfigurowano opcji useridField, weryfikuje jedynie, że token jest aktywny, ale nie sprawdza, czy token należy do użytkownika zidentyfikowanego przez authData.id.

LinkAce to samodzielnie hostowane archiwum do zbierania linków do stron internetowych. Podczas tworzenia linku przez użytkownika, serwer pobiera metadane HTML z podanego adresu URL, jednak zasady walidacji LinkStoreRequest nie obejmują reguły NoPrivateIpRule, co pozwala na wysyłanie żądań do wewnętrznych adresów sieciowych.

Liquidjs to silnik szablonów kompatybilny z Shopify/GitHub Pages, który przed wersją 10.25.0 umożliwiał dostęp do dowolnych plików za pomocą absolutnych ścieżek. Umożliwiało to złośliwym użytkownikom kontrolowanie treści szablonów lub określanie ścieżek plików jako zmiennych Liquid.

Sequelize przed wersją 6.37.8 zawiera podatność na wstrzykiwanie SQL przez nieskape'owany typ rzutowania w przetwarzaniu klauzul WHERE dla kolumn JSON/JSONB. Funkcja _traverseJSON() dzieli klucze ścieżki JSON na podstawie '::' w celu wyodrębnienia typu rzutowania, który jest następnie interpolowany bezpośrednio do zapytania SQL CAST(... AS <type>). Atakujący kontrolujący klucze obiektów JSON może wstrzyknąć dowolny kod SQL i wyciec dane z dowolnej tabeli.