Katalog podatności CVE

ZAI Shell przed wersją 9.0.3 posiadał funkcję udostępniania terminala P2P, która otwierała gniazdo TCP na porcie 5757 bez mechanizmu uwierzytelniania. Zdalny atakujący mógł połączyć się z tym portem i wysyłać dowolne polecenia systemowe, które mogły być wykonane z uprawnieniami użytkownika, jeśli ten zatwierdził polecenie bez jego przeglądania.

Sliver to framework dowodzenia i kontroli, który wykorzystuje niestandardowy stos Wireguard. W wersjach przed 1.7.0, nasłuchiwacz DNS C2 akceptuje nieautoryzowane wiadomości bootstrap TOTP i przydziela sesje DNS po stronie serwera bez walidacji wartości OTP, nawet gdy EnforceOTP jest włączone.

Super-linter to zestaw wielu linterów działających jako akcja GitHub lub samodzielnie. W wersjach od 6.0.0 do 8.3.0, akcja Super-linter jest podatna na wstrzyknięcie poleceń poprzez odpowiednio skonstruowane nazwy plików, co może prowadzić do wykonania dowolnych poleceń w kontekście wykonawcy workflow.

Funkcja mergeConfig w bibliotece Axios ulega awarii z błędem TypeError podczas przetwarzania obiektów konfiguracyjnych zawierających __proto__ jako własną właściwość. Atakujący może wywołać całkowitą odmowę usługi (DoS) poprzez dostarczenie złośliwego obiektu konfiguracyjnego utworzonego za pomocą JSON.parse().

W platformie Craft CMS w wersjach od 4.0.0-RC1 do 4.16.17 oraz od 5.0.0-RC1 do 5.8.21 występuje podatność na zdalne wykonanie kodu (RCE). Funkcja assembleLayoutFromPost() w pliku src/services/Fields.php nie sanitizuje danych konfiguracyjnych dostarczonych przez użytkownika, co pozwala na wstrzykiwanie złośliwych konfiguracji zachowań Yii2 przez uwierzytelnionych administratorów.

W platformie Craft, w wersjach od 4.0.0-RC1 do przed 4.17.0-beta.1 oraz 5.9.0-beta.1, występuje podatność na eskalację uprawnień w API GraphQL Craft CMS. Umożliwia to uwierzytelnionemu użytkownikowi z dostępem do jednego woluminu zasobów eskalację uprawnień i modyfikację/przenoszenie zasobów należących do innych woluminów, w tym woluminów ograniczonych lub prywatnych.

Platforma Craft w wersjach od 4.0.0-RC1 do 4.16.17 oraz od 5.0.0-RC1 do 5.8.21 jest podatna na atak SQL Injection poprzez parametr criteria[orderBy] w punkcie końcowym element-indexes/get-elements. Aplikacja nie sanitizuje tego wejścia przed użyciem w zapytaniu do bazy danych.

Litestar to framework ASGI, który przed wersją 2.20.0 miał problem z walidacją wartości w CORSConfig.allowed_origins_regex. Metacharakterów nie zabezpieczono, co pozwalało na nieoczekiwane dopasowanie złośliwego pochodzenia.

FileRise to samodzielnie hostowany menedżer plików i serwer WebDAV. W wersjach przed 3.3.0 aplikacja zawiera podatność na nieautoryzowany odczyt plików z powodu braku kontroli dostępu do katalogu /uploads, co pozwala na dostęp do przesłanych plików przez każdego użytkownika, który zna lub może odgadnąć ścieżkę do pliku.

W Keycloak wykryto lukę, która pozwala atakującemu na modyfikację identyfikatora organizacji i docelowego adresu e-mail w ważnym tokenie zaproszenia JWT. Brak weryfikacji podpisu kryptograficznego umożliwia atakującemu samodzielną rejestrację w nieautoryzowanej organizacji.

W Keycloak wykryto podatność w przepływie jwt-authorization-grant, gdzie serwer nie sprawdza, czy dostawca tożsamości (IdP) jest włączony przed wydaniem tokenów. Mechanizm wyszukiwania IdP (lookupIdentityProviderFromIssuer) pobiera konfigurację, ale nie filtruje po isEnabled=false. Osoba posiadająca klucz podpisu wyłączonego IdP może nadal generować ważne asercje JWT, które Keycloak akceptuje, co prowadzi do wydania ważnych tokenów dostępowych.

FreeRDP to darmowa implementacja protokołu zdalnego pulpitu. Przed wersją 3.22.0 wątki asynchronicznego odtwarzania RDPSND mogły przetwarzać kolejki PDU po zamknięciu kanału i zwolnieniu stanu wewnętrznego, co prowadziło do błędu użycia po zwolnieniu pamięci w funkcji rdpsnd_treat_wave. Ta podatność została naprawiona w wersji 3.22.0.

FreeRDP to darmowa implementacja protokołu zdalnego pulpitu. Funkcja ainput_send_input_event przechowuje channel_callback w lokalnej zmiennej i później używa go bez synchronizacji, co może prowadzić do sytuacji use after free w przypadku równoczesnego zamknięcia kanału.

FreeRDP to darmowa implementacja protokołu zdalnego pulpitu. Przed wersją 3.22.0, funkcja audin_server_recv_formats zwalniała nieprawidłową liczbę formatów audio w przypadku błędu analizy, co prowadziło do dostępu poza przydzieloną pamięć w funkcji audio_formats_free. Ta podatność została naprawiona w wersji 3.22.0.

FreeRDP to darmowa implementacja protokołu zdalnego pulpitu. Przed wersją 3.22.0, asynchroniczne zakończenia transferów zbiorczych mogły używać zwolnionego callbacka kanału po zamknięciu kanału URBDRC, co prowadziło do błędu użycia po zwolnieniu pamięci w funkcji urb_write_completion. Ta podatność została naprawiona w wersji 3.22.0.

FreeRDP to darmowa implementacja protokołu zdalnego pulpitu. W wersjach przed 3.22.0, funkcja sdl_Pointer_New zwalnia dane w przypadku błędu, a następnie pointer_free wywołuje sdl_Pointer_Free i zwalnia je ponownie, co prowadzi do błędu UAF (Use After Free) w ASan. Ta podatność została naprawiona w wersji 3.22.0.

W bibliotece FreeRDP przed wersją 3.22.0 występuje podatność use-after-free w funkcji ecam_channel_write. Wątek przechwytujący wysyła odpowiedzi próbek przy użyciu zwolnionego wywołania zwrotnego kanału po zamknięciu kanału urządzenia.

FreeRDP to darmowa implementacja protokołu zdalnego pulpitu. Przed wersją 3.22.0, renegocjacja formatu AUDIN zwalnia aktywną listę formatów, podczas gdy wątek przechwytywania nadal używa audin->format, co prowadzi do błędu użycia po zwolnieniu pamięci w audio_format_compatible. Ta podatność została naprawiona w wersji 3.22.0.

FreeRDP to darmowa implementacja protokołu zdalnego pulpitu. W wersjach przed 3.22.0, funkcja urb_select_interface może zwolnić konfigurację MS urządzenia w przypadku błędu, ale późniejszy kod nadal odwołuje się do tego wskaźnika, co prowadzi do błędu użycia po zwolnieniu pamięci w libusb_udev_select_interface. Ta podatność została naprawiona w wersji 3.22.0.

FreeRDP to darmowa implementacja protokołu zdalnego pulpitu. W wersjach przed 3.22.0, video_timer może wysyłać powiadomienia do klienta po zamknięciu kanału kontrolnego, co prowadzi do dereferencji zwolnionego callbacka i wywołania błędu użycia po zwolnieniu.