Katalog podatności CVE

Podatność w bibliotece node-tar (Tar dla Node.js) przed wersją 7.5.7 wynika z rozbieżności między sprawdzaniem bezpieczeństwa dla dowiązań twardych a rzeczywistą logiką ich tworzenia. Pozwala to atakującemu na ominięcie ochrony przed przejściem do innych katalogów i utworzenie dowiązań twardych do dowolnych plików poza katalogiem wypakowania.

Dokploy to darmowa, samodzielna platforma jako usługa (PaaS). W wersjach przed 0.26.6 w skrypcie instalacyjnym znajduje się zakodowane na sztywno hasło, które jest używane do tworzenia kontenera bazy danych, co prowadzi do tego, że niemal wszystkie instalacje Dokploy używają tych samych danych uwierzytelniających.

Wysokosekwencyjna podatność XXE (XML External Entity Injection) została wprowadzona w wersji 7.1.0 Crowd Data Center i Server. Umożliwia ona uwierzytelnionemu atakującemu dostęp do lokalnych i zdalnych treści, co ma wysoki wpływ na poufność oraz niski wpływ na integralność.

DNN (wcześniej DotNetNuke) to otwartoźródłowa platforma zarządzania treścią w ekosystemie Microsoftu. W wersjach od 9.0.0 do 9.13.10 oraz 10.2.0, przyjazna nazwa modułu mogła zawierać skrypty, które były uruchamiane podczas niektórych operacji modułu w Persona Bar. Wersje 9.13.10 i 10.2.0 zawierają poprawkę dla tego problemu.

DNN (wcześniej DotNetNuke) to otwartoźródłowa platforma zarządzania treścią w ekosystemie Microsoft. W wersjach od 9.0.0 do 9.13.10 oraz 10.2.0 rozszerzenia mogły zapisywać bogaty tekst w notatkach logów, co mogło prowadzić do uruchamiania skryptów w PersonaBarze podczas ich wyświetlania.

DNN (wcześniej DotNetNuke) to otwartoźródłowa platforma zarządzania treścią w ekosystemie Microsoft. W wersjach przed 9.13.10 i 10.2.0 moduł mógł być zainstalowany z richtext w polu opisu, co mogło zawierać skrypty uruchamiane dla użytkownika w Persona Bar.

OpenEMR to darmowa aplikacja do zarządzania elektroniczną dokumentacją medyczną. W wersjach przed 7.0.4 występuje błąd w kontroli dostępu w punkcie edycji profilu, który pozwala uwierzytelnionemu użytkownikowi na modyfikację danych innego użytkownika.

Meshtastic to otwarte rozwiązanie do sieci mesh. W obecnej architekturze Meshtastic, identyfikacja węzła opiera się na NodeID generowanym z adresu MAC, co obniża bezpieczeństwo, umożliwiając atakującemu fałszowanie informacji o węźle i nadpisywanie bazy danych węzłów.

Biblioteka matematyki stałopunktowej soroban-fixed-point-math w wersjach 1.3.0 i 1.4.0 zawiera błąd w funkcji `mulDiv(x, y, z)`, który niewłaściwie obsługuje przypadki, gdy zarówno iloczyn pośredni $x * y$, jak i dzielnik $z$ są ujemne. Błąd ten prowadzi do zastosowania zaokrąglenia w niewłaściwym kierunku.

W projekcie vLLM przed wersją 0.14.1 wykryto podatność SSRF w klasie MediaConnector. Metody load_from_url i load_from_url_async pobierają multimedia z adresów URL podanych przez użytkownika, a różne biblioteki parsujące różnie interpretują ukośniki odwrotne, co pozwala ominąć ograniczenia hosta docelowego.

Ghost to system zarządzania treścią typu open source. W wersjach 5.43.0 do 5.12.04 oraz 6.0.0 do 6.14.0, atakujący mógł stworzyć złośliwy link, który po otwarciu przez uwierzytelnionego użytkownika mógł wykonać JavaScript z uprawnieniami ofiary, co potencjalnie prowadziło do przejęcia konta.

W PHPUnit, frameworku do testowania PHP, odkryto podatność w wersjach przed 12.5.8, 11.5.50, 10.5.62, 9.6.33 i 8.5.52, polegającą na niebezpiecznej deserializacji danych pokrycia kodu podczas wykonywania testów PHPT. Problem występuje w metodzie `cleanupForCoverage()`, która deserializuje pliki pokrycia kodu bez walidacji, co może prowadzić do zdalnego wykonania kodu, jeśli przed wykonaniem testu PHPT znajdują się złośliwe pliki `.coverage`.

W wersjach przed 1.8.7, 1.7.7 i 1.6.3 Kargo wystąpił błąd w sprawdzaniu uwierzytelnienia na końcówce API `GetConfig()`. Umożliwia to nieautoryzowanym użytkownikom dostęp do tej końcówki poprzez podanie nagłówka `Authorization` z dowolną niepustą wartością tokena `Bearer`, co pozwala na wykradanie danych konfiguracyjnych.

Podatność w PyTorch przed wersją 2.10.0 umożliwia atakującemu stworzenie złośliwego pliku punktu kontrolnego (.pth), który podczas ładowania z parametrem `weights_only=True` może spowodować uszkodzenie pamięci i potencjalnie doprowadzić do wykonania dowolnego kodu.

ConvertX to samodzielnie hostowany konwerter plików online. W wersjach przed 0.17.0, punkt końcowy `POST /delete` wykorzystuje wartość `filename` kontrolowaną przez użytkownika do konstruowania ścieżki systemu plików i usuwa ją za pomocą `unlink` bez wystarczającej walidacji.

W GnuPG przed wersją 2.5.17 wykryto przepełnienie bufora na stosie w komponencie tpm2daemon podczas obsługi polecenia PKDECRYPT dla kluczy RSA i ECC wspieranych przez TPM.

W GnuPG przed wersją 2.5.17, spreparowana wiadomość CMS (S/MIME) EnvelopedData z nadmiernie dużym kluczem sesji może spowodować przepełnienie bufora na stosie w gpg-agent podczas obsługi PKDECRYPT--kem=CMS. Może to prowadzić do odmowy usługi, ale także do uszkodzenia pamięci, co może skutkować zdalnym wykonaniem kodu.

Suricata przed wersjami 8.0.3 i 7.0.14 zawiera podatność polegającą na przepełnieniu liczby całkowitej bez znaku, co może prowadzić do użycia po zwolnieniu (use-after-free) w pamięci sterty podczas generowania nadmiernej liczby alertów dla pojedynczego pakietu. Problem został naprawiony w wersjach 8.0.3 i 7.0.14.

Usługa Quick 'n Easy FTP w wersji 3.2 zawiera podatność na niecytowaną ścieżkę usługi, która pozwala lokalnym atakującym na wykonanie dowolnego kodu podczas uruchamiania usługi. Atakujący mogą wykorzystać błędnie skonfigurowaną ścieżkę binarną usługi do wstrzyknięcia złośliwych plików wykonywalnych z podwyższonymi uprawnieniami LocalSystem podczas uruchamiania systemu lub ponownego uruchamiania usługi.

Motorola Device Manager w wersji 2.5.4 zawiera podatność na niezacytowaną ścieżkę usługi w serwisie MotoHelperService.exe, co pozwala lokalnym użytkownikom na potencjalne wstrzykiwanie złośliwego kodu. Atakujący mogą wykorzystać tę podatność do wykonania dowolnego kodu z podwyższonymi uprawnieniami systemowymi podczas uruchamiania usługi.