Katalog podatności CVE

TanStack Router to router i framework full-stack dla sieci. Od wersji 1.143.12 do 1.169.39 dla @tanstack/start-server-core, 1.168.60 dla @tanstack/react-start, 1.168.57 dla @tanstack/solid-start i 1.168.56 dla @tanstack/vue-start nieuwierzytelniony atakujący może umieścić niepubliczne pola w ładunku żądania funkcji serwerowej, tak aby kontrolowany przez atakującego stan middleware trafił do ścieżki błędu, a obiekt w kształcie odpowiedzi został zaakceptowany jako odpowiedź HTTP. Spreparowany URL funkcji serwerowej może zwrócić kontrolowany przez atakującego HTML z origin aplikacji; gdy odwiedzający otworzy URL, wstrzyknięty skrypt może uzyskać dostęp do danych same-origin i wysyłać żądania z uprawnieniami odwiedzającego.

Podatność w routerze SK-WR6640X Wi-Fi 6 Dual-Band Fiber Router (AX1800M) w wersji V1.0.3 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu.

FearlessCMS to flat-file'owy system zarządzania treścią. W wersji 0.1.2b i wcześniejszych uwierzytelniony administrator może ustawić dowolny URL repozytorium Git poprzez admin/updater-handler.php i wywołać perform_update, co przekazuje URL do update.sh. Aktualizator klonuje repozytorium i zastępuje katalogi plugins/, admin/ i includes/ bez weryfikacji tożsamości, podpisów ani zawartości repozytorium. Ponieważ router.php pozwala na wykonywanie istniejących plików PHP w plugins przez serwer deweloperski PHP, dostarczona przez atakującego zawartość aktualizacji może wykonać dowolny kod PHP z uprawnieniami procesu serwera i utrwalić backdoor.

Repozytorium dokumentacji Salty buduje i wdraża stronę docs.saltbox.dev. Przed commitem 649c9aea2daef1168eeb0415b44e65dbbde9f220 plik .github/workflows/trigger-pr-build.yml zapisuje commit niezaufanego forka w artefakcie pr_info, a zadanie workflow_run w .github/workflows/build-pr.yml zawierające sekrety sprawdza ten commit przed uruchomieniem pip install -r requirements.txt. Pull request z forka może zatem dostarczyć przygotowany przez atakującego setup.py lub hooki budowania PEP 517, których kod instalacyjny wykonuje się w uprzywilejowanym workflow repozytorium bazowego z dostępem do CF_API_TOKEN, GH_TOKEN, MKDOCS_GIT_COMMITTERS_APIKEY oraz GITHUB_TOKEN z prawem zapisu, co umożliwia ujawnienie sekretów i dalszą kompromitację.

Metabase to otwartoźródłowa platforma business intelligence i analityki. Od wersji 1.55.0 do 1.58.16, 1.59.13, 1.60.9 i 1.61.4 zapytania natywne i akcje przeciwko źródłu danych H2 są przekazywane bez ograniczania wbudowanych funkcji skierowanych do hosta. Użytkownik uprawniony do uruchamiania zapytań natywnych lub akcji może wywołać FILE_READ, FILE_WRITE, CSVREAD, CSVWRITE lub LINK_SCHEMA, aby odczytać lub zapisać dowolne pliki na serwerze Metabase albo podłączyć inne bazy danych. Domyślna baza przykładowa używa H2, więc podatna powierzchnia jest domyślnie eksponowana.

W ProPhoenix Law RMS w wersji 2022.2403.3.101 występuje luka umożliwiająca atakującemu przeprowadzenie ataku przejęcia sesji poprzez wstrzyknięcie specjalnie spreparowanego 24-znakowego ciągu do ciasteczka ASP.NET_SessionId.

W ProPhoenix Law RMS w wersji 2022.2403.3.101 wykryto podatność typu Insecure Direct Object Reference (IDOR) poprzez parametr usrLogin$hdnPFID. Luka pozwala atakującemu na dostęp do poufnych informacji za pomocą spreparowanego żądania HTTP.

W ProPhoenix Law RMS w wersji 2022.2403.3.101 wykryto problem nieprawidłowej kontroli dostępu w wrażliwych punktach końcowych API.

CVFS zawierał problem walidacji danych wejściowych wpływający na wykonywanie poleceń. Klienci oprogramowania powinni zaktualizować do rozwiązanej wersji maintenance.

MCP Context Forge to brama MCP i platforma administracyjna. Przed wersją 1.0.2 pliki mcpgateway/config.py i .env.example zawierają znany klucz JWT_SECRET_KEY, a verify_jwt_token() akceptuje tokeny HS256 podpisane tym kluczem, podczas gdy get_current_user() tworzy administratora platformy, gdy podmiot tokenu pasuje do PLATFORM_ADMIN_EMAIL, a REQUIRE_USER_IN_DB jest fałszywe. Zdalny nieuwierzytelniony atakujący może zatem wygenerować akceptowane tokeny administratora bez konta w bazie danych. Dopóki podatny klucz podpisywania pozostaje skonfigurowany, a bootstrap administratora platformy jest włączony, sfałszowany dostęp przetrwa rotację haseł, usunięcie konta i unieważnienie sesji, umożliwiając administracyjne ujawnienie, modyfikację i zakłócenie usługi.

Dragonfly to magazyn danych w pamięci. Przed wersją 1.40 funkcja OpaqueObjLoader::CreateStream w src/server/rdb_load.cc może powiązać jeden streamNACK z globalnym PEL grupy konsumentów i lokalnym PEL konsumenta, a następnie zwolnić współdzielony obiekt, gdy zduplikowany wpis konsumenta zostanie odrzucony. Sprzątanie następnie zwalnia ten sam obiekt ponownie. W domyślnej konfiguracji, w której Dragonfly działa z wyłączonym uwierzytelnianiem, nieuwierzytelniony klient może wywołać double-free, wysyłając spreparowany serializowany strumień do RESTORE, powodując uszkodzenie alokatora, odmowę usługi i potencjalnie wykonanie kodu kontrolowanego przez atakującego jako konto usługi Dragonfly.

Wazuh od wersji 4.1.1 do 4.14.8 zawiera podatność na przechodzenie po ścieżkach w funkcjach upload_list_file, upload_rule_file i upload_decoder_file, umożliwiającą złośliwym pracownikom klastra zapisywanie plików w dowolnych lokalizacjach. Atakujący posiadający klucz klastra mogą wysyłać żądania DistributedAPI z sekwencjami ../ w nazwach plików, omijając walidację kontrolera REST, aby zapisywać pliki jako użytkownik wazuh.

Wazuh 4.14.3 przed 4.14.8 zawiera niezgodność wielkości liter między walidatorem ossec.conf a wazuh-logcollector, co pozwala ominąć walidację zdalnych poleceń. Uwierzytelnieni użytkownicy z uprawnieniem manager:update_config mogą wstrzyknąć komendę localfile LOG_FORMAT pisaną wielkimi literami, którą kolektor wykonuje jako root podczas przeładowania.

Wazuh od wersji 3.9.0 przed 4.14.8 zawiera podatność na nadpisanie dowolnych plików w funkcji MasterHandler.process_files_from_worker, umożliwiającą pracownikowi klastra nadpisanie chronionych plików mastera. Atakujący kontrolujący pracownika może wykorzystać obejście z ukośnikiem na końcu nazwy i brak egzekwowania extra_valid, aby nadpisać ossec.conf i agent.conf, osiągając zdalne wykonanie kodu jako root na menedżerze i wszystkich agentach.

NVIDIA AIStore dla systemu Linux zawiera podatność na brak uwierzytelniania w punkcie końcowym odwoływania tokenów, gdzie nieuwierzytelniony zdalny atakujący może przesyłać spreparowane listy odwołań tokenów. Udany atak może prowadzić do manipulacji danymi i odmowy usługi.

NVIDIA AIStore dla systemu Linux zawiera podatność w starszym API inicjalizacji PodSpec Kubernetes ETL, gdzie zdalny atakujący może dostarczyć ustawienia przestrzeni nazw hosta i bezpieczeństwa kontenerów Kubernetes. Udany atak może prowadzić do wykonania kodu, eskalacji uprawnień, ujawnienia informacji, manipulacji danymi i odmowy usługi.

Podatność w komponencie DOM: Content Processes umożliwia ucieczkę z piaskownicy. Została naprawiona w przeglądarce Firefox 158 i Thunderbird 158.

Ucieczka z piaskownicy z powodu nieprawidłowych warunków brzegowych w komponencie Networking. Podatność została naprawiona w przeglądarce Firefox 158, Firefox ESR 153.5 oraz w Thunderbird 158 i 153.5.

Ucieczka z piaskownicy z powodu use-after-free w komponencie sieciowym. Podatność została naprawiona w Firefox 158, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.

Ucieczka z piaskownicy, problem izolacji witryn z powodu nieprawidłowych warunków brzegowych, use-after-free w komponencie sieciowym. Podatność została naprawiona w Firefox 158, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.