Katalog podatności CVE

W Authlib przed wersją 1.9.0 domyślna metoda RFC 7523 JWTBearerGrant.get_audiences() zwraca pustą listę, przez co weryfikacja roszczeń wymaga jedynie istnienia roszczenia aud bez dopasowania do bieżącego serwera autoryzacji. Atakujący posiadający ważną asercję dla innej usługi może przedstawić ją serwerowi współdzielącemu klucz podpisujący i uzyskać token dostępu.

W Authlib przed wersją 1.9.0 metoda OpenIDMixin.parse_id_token() odczytuje decyzję nonce_supported z nieufnego ID tokena i ustawia oczekiwane nonce na null, gdy roszczenie ma wartość logiczną false. W klientach implicit i hybrid atakujący z przechwyconym prawidłowo podpisanym tokenem może ominąć powiązanie nonce z sesją i odtworzyć token ofiary w swojej sesji.

Usługa urządzenia ONVIF w E3 odpowiada na niektóre żądania informacyjne bez wymagania uwierzytelnienia. Zdalna, nieuwierzytelniona strona może uzyskać szczegółowe identyfikatory urządzenia oraz listę skonfigurowanych kont użytkowników wraz z ich poziomami uprawnień.

Występuje podatność w parametrze strefy czasowej, który nie jest prawidłowo walidowany, co może pozwolić uwierzytelnionemu użytkownikowi spowodować wskazanie przez /etc/localtime pliku spoza zamierzonego katalogu zoneinfo.

Filtr tarfile.tar_filter można obejść za pomocą spreparowanych wpisów linków, w tym dowiązań symbolicznych o pustych lub przypominających katalogi nazwach, aby przekierować późniejsze elementy archiwum poza zamierzony katalog rozpakowania. Złośliwe archiwum tar może spowodować, że tarfile.extractall() z filter="tar" zapisze pliki poza katalogiem docelowym, z uprawnieniami procesu rozpakowującego.

Konsola Jitsu w wersjach przed 2.14.0-beta.41 zawiera podatność nieprawidłowej autoryzacji w handlerach sources/state.ts, które wywołują findFirst bez await, przez co sprawdzenie własności syncId nigdy nie kończy się niepowodzeniem. Uwierzytelnieni użytkownicy znający identyfikator sync innego obszaru roboczego mogą odczytywać, nadpisywać lub usuwać jego kursory strumienia, powodując ponowne przetwarzanie lub pomijanie danych.

Crawl4AI w wersjach od 0.7.0 przed 0.9.5 zawiera podatność na nadmierną złożoność wyrażeń regularnych w serwerze API Dockera, pozwalającą uwierzytelnionym klientom API na przesyłanie nieograniczonych wyrażeń regularnych w treści żądań /crawl. Atakujący mogą przesyłać wzorce powodujące katastrofalne cofanie poprzez RegexExtractionStrategy.custom, RegexChunking.patterns lub pola schematów JsonCss, JsonXPath i JsonLxml przeciwko spreparowanej stronie, aby zamrozić cały serwer, w tym /health.

Ghidra w wersjach przed 12.2 zawiera podatność nieprawidłowej obsługi silnie skompresowanych danych w ExtensionUtils.unzipToInstallationFolder(), pozwalającą atakującym wyczerpać miejsce na dysku. Atakujący mogą nakłonić użytkowników do zainstalowania spreparowanego archiwum rozszerzenia typu zip bomb, które rozpakowuje się bez limitów rozmiaru, powodując niepowodzenie późniejszych zapisów przez Ghidrę i inne aplikacje.

Ghidra w wersjach przed 12.2 zawiera podatność polegającą na przydzielaniu zasobów bez limitów w FileSystemIndexHelper używanym przez TarFileSystem i ZipFileSystem, które przechowują nieograniczoną liczbę wpisów archiwum. Atakujący mogą nakłonić użytkownika do otwarcia lub zbiorczego zaimportowania spreparowanego archiwum TAR lub ZIP z nadmierną liczbą wpisów, aby wyczerpać stertę Java i zawiesić sesję.

W systemie AOS-8 występuje przepełnienie bufora. Uwierzytelniony atakujący z uprawnieniami administracyjnymi może wywołać odmowę usługi. Skuteczne wykorzystanie może doprowadzić do awarii systemu, uniemożliwiając jego ponowne uruchomienie bez ręcznej interwencji i zakłócając działanie sieci.

W interfejsie wiersza poleceń systemu AOS-10 istnieje podatność umożliwiająca dowolne usuwanie plików. Uwierzytelniony atakujący z uprawnieniami administracyjnymi może wywołać odmowę usługi. Skuteczne wykorzystanie może doprowadzić do awarii systemu, uniemożliwiając jego ponowne uruchomienie bez ręcznej interwencji i zakłócając normalne działanie urządzenia.

W protokole PAPI systemu AOS-8 występuje podatność polegająca na obejściu uwierzytelniania. Nieuwierzytelniony atakujący zdalny może ominąć istniejące mechanizmy kontroli dostępu. Skuteczne wykorzystanie może pozwolić na ograniczone nieautoryzowane modyfikacje niektórych ustawień systemu.

W internetowym interfejsie zarządzania systemu AOS występuje podatność typu stored cross-site scripting (XSS). Uwierzytelniony atakujący zdalny z wysokimi uprawnieniami może wstrzyknąć złośliwe skrypty. Skuteczne wykorzystanie może pozwolić na wykonanie dowolnego kodu skryptowego w kontekście sesji przeglądarki innego uwierzytelnionego użytkownika.

W protokole PAPI systemu AOS-10 występuje obejście uwierzytelniania. Nieuwierzytelniony atakujący sąsiadujący w sieci może ominąć istniejące mechanizmy kontroli dostępu. Skuteczne wykorzystanie pozwala na zmianę stanu niektórych ustawień podatnego systemu.

W interfejsie wiersza poleceń systemu AOS-10 występuje podatność polegająca na wstrzyknięciu poleceń bez uwierzytelnienia. Skuteczne wykorzystanie może pozwolić atakującemu z fizycznym dostępem na wykonanie dowolnych poleceń jako uprzywilejowany użytkownik w systemie operacyjnym, co prowadzi do pełnego naruszenia systemu.

W API systemu AOS-10 występuje przepełnienie bufora. Uwierzytelniony atakujący sąsiadujący w sieci z wysokimi uprawnieniami może osiągnąć zdalne wykonanie kodu. Skuteczne wykorzystanie może pozwolić na uruchomienie dowolnego kodu jako uprzywilejowany użytkownik w systemie operacyjnym.

W KNIME Business Hub przed wersją 1.19.0 występuje nieograniczony dostęp sieciowy między kontekstami wykonania. Uwierzytelniony zdalny użytkownik może uzyskać dostęp do otwartych portów na executorach w innych kontekstach wykonania, jeśli zna adres IP atakowanego executora i porty te nie wymagają dodatkowego uwierzytelnienia. Domyślnie żadne porty nie są otwarte, ale w zależności od uruchomionych workflow mogą one zostać otwarte i stanowić powierzchnię ataku.

Ghidra przed wersją 12.2 zawiera podatność nieograniczonej alokacji zasobów w funkcji ExtensionUtils.unzipToInstallationFolder(), która rozpakowuje każdy wpis ZIP rozszerzenia bez limitu liczby plików. Atakujący może nakłonić użytkownika do instalacji spreparowanego archiwum rozszerzenia z wieloma plikami, wyczerpując i-węzły systemu plików i powodując błędy zapisu projektów oraz innych procesów.

Ghidra 10.3 przed wersją 12.2 zawiera podatność nieprawidłowej obsługi silnie skompresowanych danych w funkcji ThemeReader.processIconFile(), która nie ogranicza rozmiaru po dekompresji ani współczynnika kompresji. Atakujący może nakłonić użytkownika do importu spreparowanego motywu ZIP, którego wpisy ikon rozrastają się i zapełniają system plików hosta, powodując błędy późniejszych zapisów.

Ghidra 10.3 przed wersją 12.2 zawiera podatność nieograniczonej alokacji zasobów w funkcji ThemeReader.readZipTheme(), która rozpakowuje nieograniczoną liczbę wpisów motywu ZIP do katalogu images. Atakujący może nakłonić użytkowników do importu spreparowanego archiwum motywu z wieloma małymi plikami, wyczerpując i-węzły i miejsce na dysku, co prowadzi do odmowy usługi na hoście.