Katalog podatności CVE

Apache NiFi Registry w wersjach od 0.4.0 do 2.11.0 jest podatny na manipulację ścieżkami podczas przechowywania zawartości pakietów rozszerzeń przy użyciu współrzędnych group, artifact i version z przesłanych manifestów NAR. Domyślny dostawca trwałości plików używał tych współrzędnych jako komponentów ścieżki bez odrzucania nazw katalogów nadrzędnych, a sprawdzenie zawierania ścieżki porównywało nieznormlizowaną ścieżkę. Uwierzytelniony użytkownik uprawniony do zapisu i usuwania pakietów w buckecie może przesłać NAR ze spreparowanym manifestem, powodując operacje na systemie plików poza katalogiem trwałości.

Tanium rozwiązał podatność typu server-side request forgery (SSRF) w Threat Response. Szczegóły techniczne nie zostały podane w opisie.

Tanium rozwiązał podatność związaną z niewłaściwymi kontrolami dostępu w Threat Response. Szczegóły techniczne nie zostały podane w opisie.

Tanium rozwiązał podatność typu SQL injection w module Threat Response. Szczegóły techniczne nie zostały podane w opisie.

Tanium rozwiązał podatność polegającą na ujawnieniu informacji w Discover. Szczegóły techniczne nie zostały podane w opisie.

Tanium naprawił podatność polegającą na nieprawidłowych kontrolach dostępu w module Threat Response. Luka mogła pozwolić na dostęp do zasobów lub funkcji bez wymaganych uprawnień.

Tanium rozwiązał podatność typu SQL injection w module Asset. Szczegóły techniczne nie zostały podane w opisie.

Tanium rozwiązał podatność typu SQL injection w module Asset. Szczegóły techniczne nie zostały podane w opisie.

Nieprawidłowa walidacja unikalności identyfikatora poda w aws-network-policy-agent w Amazon EKS Network Policy Agent przed wersją v1.4.0 może pozwolić uwierzytelnionemu zdalnemu użytkownikowi na obejście egzekwowania NetworkPolicy na współlokowanych podach w innych przestrzeniach nazw poprzez spreparowane nazwy podów i przestrzeni nazw powodujące kolizje identyfikatorów podów.

Apache NiFi 2.11.0 udostępnia metody REST API do migracji zawartości wersjonowanej grupy procesów do Connectora, które autoryzują żądania wyłącznie względem docelowego Connectora, bez sprawdzania uprawnień do zaangażowanych grup procesów. Uwierzytelniony użytkownik z prawem odczytu Connectora może wyliczyć identyfikatory, nazwy i szczegóły rejestru przepływów grup procesów poza zakresem jego uprawnień, a użytkownik z prawem zapisu może zmigrować grupę procesów bez uprawnień do niej.

Apache NiFi w wersjach od 1.5.0 do 2.11.0 udostępnia metody REST API zastępujące całą zawartość Process Group na podstawie definicji przepływu dostarczonej przez klienta. Autoryzacja frameworku dla tych metod ograniczała się do uprawnień odczytu i zapisu na samej Process Group, w przeciwieństwie do asynchronicznych metod aktualizacji, które autoryzują również komponenty wewnątrz grupy oraz powiązane Controller Services, Parameter Contexts i Parameter Providers. W efekcie uwierzytelniony użytkownik z prawem zapisu mógł modyfikować lub usuwać komponenty w podrzędnych Process Groups objętych bardziej restrykcyjnymi politykami.

OpenTelemetry-Go w wersjach od 1.5.0 do 1.44.0 w sdk/trace.NewTracerProvider emituje wewnętrzne zdarzenie diagnostyczne Info, którego implementacje MarshalLog rekurencyjnie zawierają konfigurację procesora span, eksportera i klienta. Aplikacje wywołujące otel.SetLogger mogą rejestrować punkty końcowe kolektorów OTLP gRPC i HTTP, flagę Insecure OTLP HTTP oraz pełne adresy URL kolektorów Zipkin.

Apache NiFi w wersjach od 2.9.0 do 2.11.0 udostępnia metody REST API aktualizacji i weryfikacji konfiguracji Connectora, które nie wymuszają sprawdzania autoryzacji dla Assets i Secrets wskazanych w proponowanej konfiguracji. Uwierzytelniony użytkownik uprawniony do modyfikacji Connectora, ale nie do odczytu powiązanego Parameter Providera, może zastosować wartości Secret z tego Parameter Providera; metody akceptują też identyfikatory Assetów bez weryfikacji przynależności do konfigurowanego Connectora.

Zdalny atakujący może wywołać nadmierne zużycie zasobów, dostarczając specjalnie spreparowane parametry żądania, co potencjalnie prowadzi do odmowy usługi. Starsze, nieobsługiwane wersje również mogą być podatne.

Podatność w interfejsie REST API Cisco ISE i Cisco ISE-PIC może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na uzyskanie dostępu administracyjnego do urządzenia. Wynika to z niewystarczających kontroli autoryzacji w usłudze REST API. Atakujący może wysłać spreparowane żądanie HTTP do portu REST API, aby odczytać i modyfikować konfigurację oraz dane tożsamości z uprawnieniami administracyjnymi.

Apache NiFi 2.11.0 wyłączył obsługę żądań HTTP z kodowaniem gzip dla REST API i odrzucał żądania zawierające standardowy nagłówek Content-Encoding wskazujący gzip. Filtr egzekwujący w frameworku nie sprawdzał jednak wielu wystąpień nagłówka Content-Encoding ani niestandardowych identyfikatorów kodowania gzip, co pozwalało złośliwemu klientowi wysyłać spreparowane żądania powodujące nadmierne zużycie pamięci.

AsyncSSH to pakiet Pythona zapewniający asynchroniczną implementację klienta i serwera protokołu SSHv2 na frameworku asyncio. W wersjach przed 2.24.0 funkcje _process_channel_open i _process_channel_open_confirmation w asyncssh/connection.py akceptują wartość send_pktsize równą zero dostarczoną przez drugą stronę. Gdy dane kanału docierają do SSHChannel._flush_send_buf w asyncssh/channel.py, wartość zero powoduje, że każda iteracja pętli wycina i usuwa zero bajtów bez zmniejszania okna wysyłania, pozostawiając synchroniczną pętlę na stałe prawdziwą bez punktu await. Złośliwy serwer SSH może wywołać ścieżkę klienta przez SSH_MSG_CHANNEL_OPEN_CONFIRMATION przed pierwszym zapisem do kanału, a uwierzytelniony klient może wywołać ścieżkę serwera przez SSH_MSG_CHANNEL_OPEN i zamrozić wszystkie bieżące i przyszłe połączenia obsługiwane przez proces. Podatność została naprawiona w wersji 2.24.0.

W ramach wewnętrznego przeglądu bezpieczeństwa zespół Cisco Nexus Dashboard przeprowadził kompleksową analizę, która zaowocowała wydaniem poprawek utwardzających oprogramowanie. Podatności oznaczone CVE-2026-20361 dotyczą problemów typu SQL injection zaklasyfikowanych w CWE-89.

Podatność w protokole komunikacji międzyurządzeniowej sftunnel w oprogramowaniu Cisco Secure FMC Software może pozwolić uwierzytelnionemu, zdalnemu atakującemu na uzyskanie uprawnień root. Wynika to z niezabezpieczonej deserializacji niezaufanych danych przez połączenie zarządzania sftunnel. Atakujący może wysyłać spreparowane wywołania RPC sftunnel, aby uzyskać uprawnienia root na urządzeniu i jego peerze wysokiej dostępności. Do wykorzystania wymagane są ważne poświadczenia administracyjne na zarządzanym urządzeniu Cisco FTD.

Zespół Cisco przeprowadził kompleksowy wewnętrzny przegląd bezpieczeństwa oprogramowania Cisco Secure Adaptive Security Appliance Software, Cisco Secure Firewall Threat Defense Software i Cisco Secure Firewall Management Center Software, w wyniku którego wydano wzmocnioną wersję oprogramowania. Podatności śledzone przez CVE-2026-20330 dotyczą problemów z niewłaściwą neutralizacją, zgrupowanych pod filarem CWE-707.