Katalog podatności CVE

Rsync przed wersją 3.5.0 zawiera podatność związaną z podążaniem za dowiązaniami symbolicznymi, która pozwala lokalnym atakującym nadpisywać dowolne pliki poprzez umieszczenie dowiązania symbolicznego w przewidywalnej ścieżce wyjściowej, takiej jak --log-file, --write-batch lub ścieżki logów i statystyk w trybie demona. Atakujący mogą wykorzystać brak odrzucania dowiązań symbolicznych podczas zapisu plików pomocniczych, aby przekierować wyjście do dowolnych lokalizacji w systemie plików, osiągając lokalną eskalację uprawnień w instalacjach, gdzie rsync działa z podniesionymi uprawnieniami, takimi jak setuid lub uprzywilejowana konfiguracja demona.

Rsync przed wersją 3.5.0 zawiera podatność umożliwiającą dowolny odczyt plików, która pozwala atakującym czytać pliki dostępne dla procesu demona rsync poprzez wykorzystanie podążania za dowiązaniami symbolicznymi w obsłudze plików konfiguracyjnych wejściowych, w tym --files-from, --password-file i plików scalających filtrów. Atakujący mogą umieścić dowiązanie symboliczne w przewidywalnej ścieżce --files-from lub --password-file, lub dostarczyć ścieżkę --files-from, która wychodzi poza katalog główny modułu demona, aby czytać dowolne pliki dostępne dla procesu rsync.

Rsync przed wersją 3.5.0 zawiera podatność umożliwiającą dowolny zapis plików, która pozwala atakującym zapisywać pliki poza zamierzonym drzewem docelowym poprzez podanie ścieżki bezwzględnej za pomocą opcji --temp-dir lub --link-dest. Logika ograniczająca zmianę nazwy jest omijana, gdy te opcje wskazują ścieżki poza drzewem docelowym, umożliwiając kontrolowanym przez atakującego wartościom zapis plików w dowolnych lokalizacjach dostępnych dla procesu rsync.

Rsync przed wersją 3.5.0 zawiera podatność polegającą na obejściu ograniczeń ścieżek, która pozwala zdalnym klientom na ucieczkę z zamierzonego ograniczenia katalogu głównego modułu wewnętrznego poprzez konstruowanie ścieżek, które wychodzą poza granicę chroot, gdy katalog główny modułu zawiera znacznik granicy /./. Atakujący mogą wykorzystać nieprawidłową obsługę notacji /./ lub sfałszować transfery delta-basis odwołujące się do ścieżek xname, które przekraczają granicę /./, aby uzyskać nieautoryzowany odczyt lub zapis plików poza poddrzewem modułu.

Rsync przed wersją 3.5.0 zawiera wiele podatności związanych z wstrzykiwaniem poleceń i argumentów, które pozwalają atakującym na wykonanie dowolnych poleceń poprzez dostarczenie złośliwych danych wejściowych przez kilka ścieżek kodu, w tym zmienną środowiskową RSYNC_CONNECT_PROG, haki demona, wrapper rsync-ssl oraz wstrzykiwanie znaków nowej linii do poleceń zdalnej powłoki. Atakujący mogą wstrzykiwać metaznaki powłoki lub znaki nowej linii do nieoczyszczonych wartości dostarczanych przez użytkownika, takich jak nazwy hostów i specyfikacje hostów, aby wykonać dowolne polecenia z uprawnieniami procesu rsync lub wywołującego użytkownika.

Rsync przed wersją 3.5.0 zawiera podatność typu path traversal, która pozwala złośliwemu nadawcy na zapisywanie plików poza zamierzonym drzewem katalogów docelowych poprzez tworzenie względnych ścieżek z komponentami dowiązań symbolicznych w trybie --relative. Funkcja make_path() podąża za dowiązaniami symbolicznymi wskazującymi poza drzewo docelowe podczas tworzenia katalogów pośrednich, bez weryfikacji, czy utworzone ścieżki pozostają w granicach celu, umożliwiając dowolny zapis plików w systemie plików odbiorcy.

Rsync przed wersją 3.5.0 zawiera podatność typu path traversal, która pozwala zdalnym klientom na dostęp do plików poza zamierzonym katalogiem głównym modułu, gdy use chroot jest wyłączone, a ścieżka katalogu głównego modułu lub jego składnik jest dowiązaniem symbolicznym. Demon wywołuje chdir() do katalogu głównego modułu podczas inicjalizacji sesji bez rozwiązywania dowiązań symbolicznych za pomocą realpath() lub odpowiednika, co powoduje, że kolejne operacje na ścieżkach względnych odnoszą się do plików względem celu dowiązania symbolicznego, a nie zamierzonego katalogu głównego modułu, umożliwiając nieautoryzowany dostęp do plików.

Rsync przed wersją 3.5.0 zawiera podatność typu time-of-check to time-of-use (TOCTOU) w wrapperze ograniczonej powłoki rrsync, która pozwala uwierzytelnionym klientom na ucieczkę z nałożonych ograniczeń katalogów poprzez podstawienie dowiązania symbolicznego za składnik ścieżki po walidacji, ale przed przetwarzaniem transferu. Atakujący mogą dodatkowo wykorzystać nieograniczone flagi, takie jak --copy-unsafe-links, -D i --log-file, przez rrsync do odczytu lub zapisu plików poza dozwolonym poddrzewem katalogów.

auth-fetch-mcp to serwer MCP, który pozwala asystentom AI pobierać treści z uwierzytelnionych stron internetowych. Wersja 3.0.1 implementuje ochronę SSRF w `assertSafeUrl()` (`src/security.ts`), aby blokować żądania do prywatnych adresów i adresów pętli zwrotnej. Jednak funkcja `isPrivateV6()` nie wykrywa adresów IPv4-mapped IPv6 loopback w ich znormalizowanej formie szesnastkowej. Gdy atakujący dostarczy URL taki jak `http://[::ffff:127.0.0.1]:PORT/`, parser URL WHATWG w Node.js po cichu normalizuje hosta do `[::ffff:7f00:1]`. Ponieważ `net.isIPv4('7f00:1')` zwraca `false`, kontrola adresów prywatnych jest pomijana i URL jest przekazywany do przeglądarki lub klienta HTTP, umożliwiając narzędziu MCP dotarcie do usług pętli zwrotnej, które powinny być zablokowane. Problem jest wykorzystywalny w domyślnej konfiguracji bez żadnych specjalnych zmiennych środowiskowych. Wersja 3.0.1 łata ten problem.

Podatność polegająca na niewłaściwej neutralizacji danych wejściowych podczas generowania strony internetowej (Cross-site Scripting) w motywach WordPress Samex - Clean, Minimal Shop WooCommerce oraz M.Anh - Fashion WooCommerce pozwala na odbity XSS. Problem dotyczy motywu Samex w wersjach do 2.5 włącznie oraz motywu M.Anh w wersjach do 1.7 włącznie.

Brak autoryzacji i obejście autoryzacji przez klucz kontrolowany przez użytkownika w komponencie zarządzania produktami w Roskus Prospero Flow CRM przed wersją 5.4.7. Uwierzytelnieni użytkownicy dowolnej firmy mogą odczytać pełne wrażliwe dane (cenę, koszt, stan magazynowy, SKU i kod kreskowy) produktu innej firmy oraz przejąć ten produkt, przypisując mu własne company_id, poprzez numeryczny identyfikator produktu, ponieważ ProductUpdateController nie rozszerzał MainController i dlatego nie wymagał sprawdzenia uwierzytelnienia na punkcie końcowym odczytu, a ProductRepository::save() pobierał rekord przez Product::find($data['id']) bez ograniczania zapytania do firmy uwierzytelnionego użytkownika przed nadpisaniem jego company_id.

Żądanie bezpieczeństwa SMP (od urządzenia peryferyjnego) nie zawiera maksymalnego rozmiaru klucza szyfrowania obsługiwanego przez urządzenie. Użycie klucza o mniejszym rozmiarze niż maksymalny ułatwia złamanie klucza metodą brute-force. Patrz V6 w pracy BLERP, do której link znajduje się poniżej.

Ponowne parowanie z legalnym urządzeniem może używać niższego poziomu bezpieczeństwa niż poprzednio, co ułatwia złamanie LTK (długoterminowego klucza) metodą brute-force. Patrz V4 w pracy BLERP, do której link znajduje się poniżej.

Ponowne parowanie Bluetooth z istniejącym urządzeniem może używać niższego poziomu bezpieczeństwa. Dotyczy układów RS9116W i SiWx91x. Patrz V3 w pracy BLERP, do której link znajduje się poniżej.

Spoofing (podszywanie się) pod już sparowane urządzenie może zmusić układ RS9116W lub SiWx917 do ponownego parowania/wiązania z nieuczciwym urządzeniem. Patrz V1 w pracy BLERP, do której link znajduje się poniżej.

Podczas wewnętrznej oceny bezpieczeństwa zidentyfikowano podatność polegającą na niewłaściwym podążaniu za linkiem (improper link following) w Lenovo Vantage i Lenovo Commercial Vantage, która może pozwolić lokalnemu uwierzytelnionemu użytkownikowi na wykonanie kodu z podwyższonymi uprawnieniami.

Podatność w implementacji QUIC serwera OpenSSL pozwala zdalnemu atakującemu na nieograniczone przydzielanie pamięci przez wysyłanie pakietów Initial z nieznanymi identyfikatorami połączeń. Brak limitu oczekujących połączeń może doprowadzić do wyczerpania pamięci i odmowy usługi (DoS). Problem występuje od wersji OpenSSL 3.5.

Zgłoszono podatność polegającą na niewłaściwym podążaniu za linkiem (improper link following) w dodatku VantageCoreAddin dla Lenovo Vantage i Lenovo Commercial Vantage, która może pozwolić lokalnemu uwierzytelnionemu użytkownikowi na wykonanie dowolnego usunięcia pliku z podwyższonymi uprawnieniami.

Podatność na wstrzyknięcie SQL z uprawnieniami administratora w MailChimp For WooCommerce w wersjach starszych niż 6.2.

crmne/ruby_llm w commitcie fa6f279847d6d7027814539d9c0dfc3bbdfd2a83 zawiera warunek typu polynomial-time regular expression denial-of-service w RubyLLM::Utils.underscore na Ruby 3.1.x. Bardzo długa spreparowana nazwa klasy, agenta lub narzędzia może powodować nadmierne zużycie CPU i odmowę usługi.