Katalog podatności CVE

Podatność w mechanizmie ładowania modeli Keras (integracja HDF5) umożliwia zdalnemu atakującemu odczyt dowolnych plików lokalnych poprzez spreparowany plik modelu .keras wykorzystujący zewnętrzne odniesienia do zbiorów danych HDF5. Luka dotyczy wersji Keras od 3.0.0 do 3.13.1 na wszystkich obsługiwanych platformach.

W systemach iOS, iPadOS, macOS, visionOS i watchOS zidentyfikowano problem logiczny, który został rozwiązany poprzez poprawione kontrole. Problem ten został naprawiony w wersjach 18.7.3, 26.2 oraz 15.7.4, 14.8.4, 26.2 odpowiednio dla macOS.

W sf-mcp-server, który jest implementacją serwera Salesforce MCP dla Claude na Desktop, występuje podatność na wstrzykiwanie poleceń. Problem wynika z niebezpiecznego użycia child_process.exec przy konstruowaniu poleceń Salesforce CLI z danymi kontrolowanymi przez użytkownika.

W komponentach Moje Konto i Zarządzanie Użytkownikami w CIPPlanner CIPAce przed wersją 9.17 występują podatności, które pozwalają atakującym na eskalację poziomów dostępu. Użytkownik z niskimi uprawnieniami może uzyskać dostęp do kont innych osób poprzez manipulację identyfikatorem użytkownika klienta.

W podatności CVE-2024-50617 w komponentach obsługi pobierania plików w CIPPlanner CIPAce przed wersją 9.17, atakujący mogą pobierać nieautoryzowane pliki. Użytkownik z autoryzacją może łatwo zmienić parametr identyfikatora pliku lub przekazać fizyczną ścieżkę pliku w ciągu zapytania URL, aby uzyskać dostęp do plików.

W BusyBox odkryto podatność umożliwiającą modyfikację plików poza docelowym katalogiem wypakowania poprzez spreparowane archiwum tar z niezweryfikowanymi dowiązaniami twardymi lub symbolicznymi. Wypakowanie takiego archiwum z podwyższonymi uprawnieniami może prowadzić do eskalacji uprawnień.

W BusyBox wykryto podatność polegającą na niepełnym oczyszczaniu ścieżek w narzędziach do wypakowywania archiwów. Umożliwia ona atakującemu stworzenie złośliwego archiwum, które po rozpakowaniu w określonych warunkach może zapisywać pliki poza docelowym katalogiem.

OpenMetadata to zintegrowana platforma metadanych. W wersjach przed 1.11.8, wywołania z interfejsu użytkownika do /api/v1/ingestionPipelines ujawniają tokeny JWT używane przez ingestion-bot dla niektórych usług (Glue / Redshift / Postgres).

Klaw to narzędzie do zarządzania i zarządzania tematami Apache Kafka. W wersjach przed 2.10.2 występuje luka w kontroli dostępu, która pozwala nieautoryzowanym użytkownikom na zresetowanie lub usunięcie metadanych dla dowolnego najemcy.

W bibliotece Pillow dla Pythona w wersjach od 10.3.0 do 12.1.0 wykryto podatność polegającą na zapisie poza dozwolonym obszarem pamięci podczas ładowania specjalnie spreparowanego obrazu PSD. Problem został naprawiony w wersji 12.1.1.

Kanboard to oprogramowanie do zarządzania projektami oparte na metodologii Kanban. Przed wersją 1.2.50 występowała podatność na obejście kontroli bezpieczeństwa, która pozwalała uwierzytelnionemu administratorowi na zdalne wykonanie kodu (RCE).

Statmatic to system zarządzania treścią (CMS) oparty na Laravel i Git. W wersjach od 6.0.0 do przed 6.2.3 występuje podatność na XSS typu stored w tytułach treści, która pozwala uwierzytelnionym użytkownikom z uprawnieniami do tworzenia treści na wstrzykiwanie złośliwego JavaScriptu, który wykonuje się, gdy jest wyświetlany przez użytkowników o wyższych uprawnieniach.

Outline to usługa umożliwiająca współpracę nad dokumentacją. Przed wersją 1.1.0 istniała podatność na eskalację uprawnień w systemie zarządzania dokumentami Outline z powodu niespójnych kontroli autoryzacji między punktami końcowymi zarządzania użytkownikami a członkostwem grupy.

W komponentach edytora tekstu i zarządzania dokumentami w CIPPlanner CIPAce przed wersją 9.17 występują podatności związane z nieograniczonym przesyłaniem plików o niebezpiecznych typach. Użytkownik z uprawnieniami może przesyłać pliki wykonywalne podczas wstawiania obrazów oraz na stronie zarządzania dokumentami.

MSN Password Recovery w wersji 1.30 zawiera podatność na odmowę usługi, która pozwala atakującym na awarię aplikacji poprzez dostarczenie zbyt dużego wejścia w polu kodu rejestracyjnego. Atakujący mogą wygenerować 9000-bajtowy bufor powtarzających się znaków i wkleić go w pole 'Nazwa użytkownika i kod rejestracyjny', co prowadzi do awarii aplikacji.

Voyager w wersji 1.3.0 zawiera podatność na przejście katalogu, która umożliwia atakującym dostęp do wrażliwych plików systemowych poprzez manipulację parametrem ścieżki zasobu. Atakujący mogą wykorzystać ten parametr w /admin/voyager-assets do odczytu dowolnych plików, takich jak /etc/passwd oraz pliki konfiguracyjne .env.

TextCrawler Pro w wersji 3.1.1 zawiera podatność na atak typu denial of service, która pozwala atakującym na zablokowanie aplikacji poprzez wysłanie zbyt dużego bufora w polu klucza licencyjnego. Atakujący mogą wygenerować 6000-bajtowy ładunek i wkleić go w polu aktywacji, co prowadzi do awarii aplikacji.

W aplikacji SpotMSN 2.4.6 wykryto podatność na atak typu odmowa usługi (DoS) w polu wprowadzania nazwy rejestracji. Atakujący może wprowadzić 1000-znakowy łańcuch znaków, powodując awarię aplikacji.

Wtyczka SpotIM w wersji 2.2 zawiera podatność na atak typu odmowa usługi (DoS). Atakujący może spowodować awarię aplikacji, wprowadzając długi ciąg znaków (1000 znaków) w polu nazwy rejestracji.

W aplikacji SpotIE 2.9.5 wykryto podatność na atak typu odmowa usługi (DoS) w polu wprowadzania klucza rejestracyjnego. Atakujący może wkleić 1000-znakowy ładunek bufora, powodując awarię aplikacji.