Katalog podatności CVE

Podatność Use-after-free w komponencie Aura przeglądarki Google Chrome na systemie Windows przed wersją 149.0.7827.103. Zdalny atakujący, który przejął proces renderowania, mógł potencjalnie opuścić piaskownicę poprzez spreparowaną stronę HTML.

Podatność use-after-free w komponencie File Input w Google Chrome przed wersją 149.0.7827.103 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty przez spreparowaną stronę HTML.

Użycie po zwolnieniu w komponencie Ozone w Google Chrome przed wersją 149.0.7827.103 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML.

Obiekty bz2.BZ2Decompressor mogły być ponownie używane po błędzie dekompresji. Jeśli aplikacja przechwyciła wynikowy wyjątek OSError i ponowiła próbę z tym samym dekompresorem, spreparowane dane mogły spowodować wznowienie dekompresji z nieprawidłowego stanu wewnętrznego i zapisy poza zakresem do bufora stosu. Może to doprowadzić do awarii procesu podczas przetwarzania niezaufanych danych.

Fides to platforma inżynierii prywatności open-source. W wersjach od 2.33.0 do 2.84.4 występuje podatność DOM-based XSS w fides.js poprzez parametr fides_description. Problem został naprawiony w wersji 2.84.5.

W OpenVPN w wersjach 2.6.0 do 2.6.19 oraz 2.7_alpha1 do 2.7.1 występuje błąd wyścigu (race condition) prowadzący do użycia po zwolnieniu (use-after-free) podczas promocji sesji TLS. Zdalny atakujący może wykorzystać tę podatność do spowodowania awarii serwera lub wycieku pamięci sterty.

Podatność polegająca na braku weryfikacji własności dzierżawcy w silniku automatyzacji WACRM przed commitem 73041bf. Uwierzytelniony atakujący może uzyskać dostęp i modyfikować kontakty należące do innych dzierżawców, podając dowolny identyfikator contact_id w żądaniu POST, bez weryfikacji własności. Atakujący może wykorzystać klienta z rolą usługową, który omija zabezpieczenia na poziomie wierszy, aby zmieniać pola kontaktów ofiary (nazwa, email, firma) pomiędzy dzierżawcami, używając jedynie znanego UUID kontaktu.

Headplane to rozbudowany interfejs webowy dla Headscale. Przed wersjami 0.6.3 i 0.7.0-beta.3 Headplane był podatny na path traversal / obejście autoryzacji w kliencie API Headscale używanym do operacji zmiany nazwy węzłów i użytkowników. Problem został naprawiony w wersjach 0.6.3 i 0.7.0-beta.3.

Nginx Proxy Manager w wersjach 2.9.14 do 2.15.1 zawiera podatność na zdalne wykonanie kodu (RCE) poprzez wstrzyknięcie poleceń systemu operacyjnego w funkcji setupCertbotPlugins(). Atakujący z uprawnieniami certificates:manage może przechowywać złośliwy ładunek w polu dns_provider_credentials, który jest bezpośrednio interpolowany do polecenia powłoki bez sanityzacji, co prowadzi do wykonania dowolnych poleceń po restarcie backendu.

W systemie CodeAstro Student Attendance Management System 1.0 znaleziono podatność na iniekcję SQL w pliku /attendance-php/index.php poprzez manipulację argumentem Username. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

samlify, biblioteka Node.js do SAML SSO, przed wersją 2.13.0 nie escapuje wartości atrybutów wstawianych do tekstu elementów XML (np. <saml:AttributeValue>). Użytkownik może wstrzyknąć znaczniki XML do wartości atrybutu (np. email, nazwa) i dodać nowe elementy <saml:Attribute> w podpisanej asercji. IdP podpisuje zmodyfikowaną asercję, a SP akceptuje wstrzyknięte atrybuty jako zaufane, co umożliwia eskalację uprawnień.

Podatność w Tenda F451 (wersje 1.0.0.7/1.0.0.9) w funkcji fromNatlimit interfejsu zarządzania siecią. Manipulacja argumentem page prowadzi do przepełnienia bufora na stosie, co umożliwia zdalny atak.

W konfiguracji klienta WireGuard w routerach Archer MR600 v2, v3 i v5 występuje podatność na wstrzyknięcie poleceń wynikająca z niewłaściwej neutralizacji danych wejściowych w interfejsie zarządzania WWW. Uwierzytelniony atakujący z uprawnieniami administracyjnymi może wykonać dowolne polecenia podczas stosowania zmian konfiguracji. Wykorzystanie może skutkować pełnym naruszeniem poufności, integralności i dostępności urządzenia.

W Tenda F451 w wersjach 1.0.0.7 i 1.0.0.9 stwierdzono podatność na wstrzykiwanie poleceń systemu operacyjnego w funkcji formWriteFacMac pliku /goform/WriteFacMac. Atak może być przeprowadzony zdalnie. Exploit został opublikowany.

W Tenda HG7, HG9 i HG10 300001138_en_xpon wykryto podatność w funkcji formPPPEdit pliku /boaform/formPPPEdit. Manipulacja argumentem encodename prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

Snipe-IT przed wersją 8.6.0 zawiera podatność, która pozwala niebędącemu administratorem użytkownikowi z uprawnieniem granularnym `users.edit` na zablokowanie wszystkich administratorów poprzez edycję flag `activated` i `ldap_import`. Wersja 8.6.0 zawiera poprawkę.

W OpenMetadata przed wersją 1.12.4, niebędący administratorem użytkownik SSO może wywołać przepływ pracy TEST_CONNECTION dla usługi bazy danych i otrzymać w odpowiedzi HTTP 201 zarówno hasło bazy danych w postaci jawnego tekstu, jak i token JWT bota ingestującego. Token ten może być następnie użyty do uzyskania dostępu do wrażliwych interfejsów API z uprawnieniami bota.

W jądrze Linux w sterowniku amdgpu naprawiono problem z dostępem do nieaktualnego mapowania wskaźnika zapisu (wptr), co mogło prowadzić do naruszenia bezpieczeństwa podczas tworzenia kolejki.

W sterowniku DRM dla GPU Intel (xe) w jądrze Linux brakuje walidacji indeksu PAT dla pamięci z buforowaniem CPU. Użycie trybu koherencji XE_COH_NONE z pamięcią buforowaną przez CPU może prowadzić do wycieku danych.

W jądrze Linuxa w sterowniku pmdomain dla Mediatek, funkcja scpsys_get_bus_protection_legacy() wywołuje of_node_put() na węźle urządzenia przed sprawdzeniem błędu z syscon_regmap_lookup_by_phandle(). Jeśli wystąpi błąd, dev_err_probe() dereferencjonuje już zwolniony węzeł, co prowadzi do podatności use-after-free.