Katalog podatności CVE

Użycie po zwolnieniu (use-after-free) w usłudze Windows Perception Simulation Service pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Nieograniczona rekurencja w .NET pozwala nieautoryzowanemu atakującemu na odmowę usługi przez sieć.

Niewłaściwe zamykanie lub zwalnianie zasobów w systemie Windows UEFI pozwala autoryzowanemu atakującemu na lokalne obejście funkcji zabezpieczeń.

Finsys Dockhand przed wersją 1.0.43 zawiera podatność SSRF (Server-Side Request Forgery) ujawniającą odpowiedzi, która pozwala uwierzytelnionym użytkownikom na zmuszenie serwera do pobierania dowolnych adresów URL poprzez podanie adresów URL repozytorium i wartości stackfile. Atakujący mogą wysyłać szablony stacków wskazujące na wewnętrzne usługi lub punkty końcowe metadanych chmury i odczytywać pobraną treść z pola odpowiedzi compose, ujawniając poświadczenia i tokeny.

Złośliwy, przejęty lub kontrolowany przez MITM serwer Exchange może zwrócić pojedynczą poprawną odpowiedź SOAP zawierającą element z wystarczającą liczbą atrybutów, aby obciążyć główny wątek Thunderbirda na sekundy lub godziny. Podatność została naprawiona w Thunderbird 158 i Thunderbird 153.5.

Kilka miejsc zwiększania bufora w libmime wykonywało arytmetykę rozmiaru na typach 32-bitowych bez sprawdzania przepełnienia. Przy wystarczająco dużym komunikacie zabezpieczenie wzrostu mogło zawieść lub bufor mógł zostać realokowany na mniejszy niż wymagany, a następnie memcpy zapisywał dane kontrolowane przez atakującego po sąsiednich alokacjach sterty.

Rapyd Admin od wersji 9.0.0 przed 9.20.0 zawiera podatność obejścia autoryzacji, która pozwala uwierzytelnionym członkom firmy z domyślną rolą klienta na modyfikowanie lub usuwanie dowolnych kont użytkowników przez komponent Livewire UsersModalEditEmbed. Atakujący mogą wysyłać zdarzenia editUser lub deleteUser z przewidywalnymi sekwencyjnymi identyfikatorami użytkowników, aby zresetować hasła właściciela lub super administratora, awansować siebie do roli właściciela i usuwać użytkowników.

Vifm od wersji 0.8.1-beta do 0.14.4 ponownie używa istniejącego FIFO IPC w wspólnym katalogu tymczasowym bez sprawdzania właściciela, co pozwala lokalnym użytkownikom na wykonywanie poleceń jako inny użytkownik. Atakujący mogą wcześniej utworzyć światowo zapisywalny FIFO vifm-ipc-vifm i zapisywać pakiety IPC z poleceniami -c i !, które wykonują się z uprawnieniami ofiary.

KDE Dolphin od wersji 24.08.0 do 26.08.2 zawiera podatność wstrzykiwania poleceń systemu operacyjnego, która pozwala atakującym na wykonywanie poleceń poprzez dostarczenie spreparowanych nazw folderów podstawianych do symbolu zastępczego {path}. Atakujący mogą osadzić podwójny cudzysłów i metaznaki powłoki w nazwie katalogu, aby ominąć cytowanie w slotDoubleClickViewBackground, wykonując polecenia, gdy ofiary klikną dwukrotnie tło widoku.

Rovr do wersji 0.10.3 na Windows zawiera podatność wstrzykiwania poleceń systemu operacyjnego, która pozwala atakującym na wykonywanie poleceń poprzez tworzenie złośliwych nazw plików. Atakujący mogą dostarczyć plik o nazwie zawierającej metaznaki powłoki, takie jak &, wraz z ładunkiem, który wykonuje się z uprawnieniami użytkownika, gdy plik jest otwierany przez open_file.

Kubeflow Model Registry do wersji 0.3.17 zawiera podatność na podrabianie żądań po stronie serwera (SSRF), która pozwala użytkownikom przestrzeni nazw na kradzież tokena konta usługi kontrolera poprzez adnotację modelregistry.kubeflow.org/url. Atakujący mogą utworzyć InferenceService wskazujący adnotację na ich serwer, przechwycić token bearer i modyfikować InferenceService innych dzierżawców w całym klastrze.

youlai-boot do wersji 2.21.1 zawiera podatność na brak autoryzacji, która pozwala każdemu uwierzytelnionemu użytkownikowi na włączanie lub wyłączanie kont, ponieważ procedura updateUserStatus nie zawiera sprawdzenia @PreAuthorize. Atakujący mogą wysyłać żądania PATCH do /api/v1/users/{userId}/status, aby wyłączyć konta root lub administratora, blokując administratorów, lub ponownie włączyć konta wyłączone przez administratora.

youlai-boot do wersji 2.21.1 zawiera podatność na brak autoryzacji, która pozwala uwierzytelnionym użytkownikom przypisywać dowolne uprawnienia do menu i przycisków do ról poprzez PUT /api/v1/roles/{roleId}/menus. Użytkownicy o niskich uprawnieniach, tacy jak konto testowe GUEST, mogą przyznać wszystkie uprawnienia swojej roli, odświeżając pamięć podręczną uprawnień Redis, aby uzyskać dostęp równoważny administratorowi.

iFlytek SkillHub do wersji 0.2.22 zawiera podatność na brak autoryzacji, która pozwala każdemu uwierzytelnionemu użytkownikowi na trwałe usuwanie umiejętności innych użytkowników poprzez DELETE /api/cli/v1/skills/{namespace}/{slug}. Atakujący mogą znaleźć cele poprzez anonimowy endpoint wyszukiwania i wywołać usunięcie bez sprawdzania własności, usuwając wszystkie wersje, pliki, recenzje, oceny i metadane.

Wukong AICRM do wersji 20260610 zawiera podatność na brak autoryzacji w kontrolerze /systemConfig, która pozwala każdemu uwierzytelnionemu użytkownikowi na odczyt przechowywanego klucza API dostawcy AI. Atakujący mogą zażądać GET /systemConfig/byType/ai, aby uzyskać klucz w postaci jawnego tekstu, lub wysłać wybrany apiUrl do /systemConfig/ai/test, przekazując przechowywany klucz na swój host.

Wukong AICRM do wersji 20260610 zawiera podatność na brak autoryzacji, która pozwala każdemu uwierzytelnionemu użytkownikowi na wywoływanie API administracyjnych użytkowników, ról, departamentów i agentów, ponieważ nie ma sprawdzenia administratora. Atakujący mogą wysyłać żądania POST do /managerUser/updateUser, aby zresetować hasło konta administratora i przypisać sobie rolę "all", osiągając pełne przejęcie konta administratora.

Roo Code do wersji 3.54.0 zawiera podatność na obejście zatwierdzania poleceń w parseCommandLine(), która pozwala atakującym na automatyczne zatwierdzanie dowolnych poleceń powłoki poprzez umieszczenie podstawienia polecenia w pozycji polecenia. Atakujący stosujący pośrednią iniekcję promptu mogą wysyłać polecenia takie jak $(echo touch /tmp/x), które przechodzą listę dozwolonych echo, powodując wykonanie wyniku bez zatwierdzenia przez użytkownika.

Roo Code do wersji 3.54.0 zawiera podatność na obejście zatwierdzania poleceń w parseCommandLine(), która odrzuca podstawienia poleceń umieszczone obok znaków glob * lub ?. Atakujący stosujący pośrednią iniekcję promptu mogą tworzyć polecenia takie jak echo *$(...), które pasują do dozwolonych prefiksów, wykonując zabronione polecenia bez zatwierdzenia użytkownika, gdy włączone jest automatyczne zatwierdzanie.

Roo Code do wersji 3.54.0 zawiera podatność na obejście zatwierdzania poleceń, która pozwala atakującym na uruchamianie zabronionych poleceń powłoki, ponieważ parseCommandLine() traktuje podstawienia ${ command; } jako rozwinięcia parametrów. Atakujący stosujący pośrednią iniekcję promptu mogą osadzić zabronione polecenia wewnątrz dozwolonego polecenia, takiego jak echo, aby wykonać je bez zatwierdzenia użytkownika na bash 5.3+ lub ksh93.

Roo Code do wersji 3.54.0 zawiera podatność na obejście zatwierdzania poleceń, która pozwala atakującym na automatyczne zatwierdzanie zabronionych poleceń powłoki poprzez nadużywanie regexu maskującego cudzysłowy w parseCommandLine(). Atakujący mogą użyć pośredniej iniekcji promptu z uciekającymi lub pojedynczo cytowanymi podwójnymi cudzysłowami, aby ukryć separatory poleceń za dozwolonymi prefiksami, takimi jak echo, wykonując polecenia bez zatwierdzenia użytkownika.