Katalog podatności CVE

W narzędziu `rpmuncompress` w RPM odkryto podatność na wstrzykiwanie poleceń. Podczas rozpakowywania niektórych formatów archiwów (ZIP, 7z, GEM) do określonego katalogu docelowego, narzędzie wstawia nazwę folderu głównego archiwum do polecenia powłoki bez odpowiedniego oczyszczania.

Wtyczka Crawlomatic Multipage Scraper Post Generator dla WordPress jest podatna na zdalne wykonanie kodu we wszystkich wersjach do 2.7.2 włącznie, poprzez funkcję filter_content. Problem wynika z braku sanitizacji atrybutu 'callback_raw', co pozwala na wykonanie niebezpiecznych funkcji PHP przez uwierzytelnionych atakujących.

W Keycloak wykryto podatność w funkcji Fine-Grained Admin Permissions (FGAPv2). Administrator z ograniczonymi uprawnieniami do zarządzania klientami może przypisać dowolną rolę realm, w tym wysoce uprzywilejowane, do mapowania zakresu klienta. Obejście to pozwala na wstrzyknięcie roli do tokena uwierzytelniającego użytkownika.

Wtyczka Frontend Admin autorstwa DynamiApps dla WordPressa jest podatna na obejście autoryzacji we wszystkich wersjach do 3.29.2 włącznie. Problem wynika z niewłaściwej weryfikacji uprawnień użytkownika, co pozwala uwierzytelnionym atakującym na modyfikację danych administratora.

Podatność umożliwia uwierzytelnionemu użytkownikowi z rolą Administratora Kopii Zapasowej zapisanie dowolnych plików na serwerze Veeam Backup & Replication działającym na systemie Linux.

Ta podatność w Veeam Agent dla systemu Microsoft Windows umożliwia lokalne podniesienie uprawnień.

Metoda autoTranslate.translateMessage w Rocket.Chat w wersjach <8.5.0, <8.4.2, <8.3.4, <8.2.4, <8.1.5, <8.0.5, <7.13.8 i <7.10.12 akceptuje obiekt IMessage dostarczony przez klienta i przekazuje go bezpośrednio do translateMessage() bez sprawdzania Meteor.userId() ani weryfikacji członkostwa w pokoju. Każdy uwierzytelniony użytkownik DDP może odczytać treść dowolnej wiadomości po ID z dowolnego pokoju.

Wtyczka Login No Captcha reCAPTCHA dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) w wersjach do 1.8.0. Problem wynika z funkcji `authenticate()`, która przechowuje niesanitowane dane w opcji `login_nocaptcha_error` podczas próby logowania z niestandardowej strony logowania.

Podatność typu Local Privilege Escalation (LPE) dotyczy oprogramowania Acer NitroSense w wersjach wcześniejszych niż 3.01.3052. Problem wynika z usługi PSAdminAgent, która tworzy Named Pipe z słabą listą kontroli dostępu (ACL).

Podatność typu out-of-bounds write w Samsung Open Source Escargot umożliwia przepełnienie buforów. Problem dotyczy wersji Escargot: 36f5fb58366a67b713c02f6fd985e924fcc09e31.

Framework Microsoft UFO w wersji 3.0.1-4-ge2626659 ma problem z zaufaniem do pól tożsamości i roli dostarczanych przez klienta w wiadomościach zadań. Klient może zarejestrować się jako normalne urządzenie, a następnie wysłać wiadomość TASK, podszywając się pod wyższą rolę 'constellation', co prowadzi do przejęcia zadań przez atakującego.

Framework open-source Microsoft UFO do inteligentnej automatyzacji na różnych urządzeniach i platformach w wersji 3.0.1-4-ge2626659 wykorzystuje wartość task_name kontrolowaną przez użytkownika bezpośrednio przy tworzeniu ścieżek logów sesji. Uwierzytelniony klient może dostarczyć sekwencje przejścia ścieżki w task_name, co pozwala na tworzenie katalogów logów i plików logów poza zamierzonym katalogiem logs/.

Framework Microsoft UFO zawiera podatność na wstrzyknięcie poleceń systemowych w ścieżce powtórzenia akcji powłoki. W wersjach do v3.0.0, metoda ShellReceiver.run_shell() przekazuje ciąg polecenia bezpośrednio do subprocess.Popen() z parametrem shell=True, co umożliwia wykonanie złośliwego kodu.

Tanium naprawił podatność na nieautoryzowane wykonanie kodu w Connect.

W uniget, uniwersalnym instalatorze i aktualizatorze narzędzi, przed wersją 0.27.1 występuje podatność na wstrzykiwanie poleceń z powodu niebezpiecznego wykonania pola check z plików metadanych przy użyciu /bin/bash -c. Atakujący może stworzyć złośliwe metadane, które wykonują dowolne polecenia powłoki na systemie ofiary.

W pam_usb w wersjach przed 0.9.0 mechanizm deny_remote sprawdza pole ut_addr_v6 w utmpx, ale testuje tylko pierwsze 32 bity adresu. Adresy IPv4-mapped IPv6 (::ffff:x.x.x.x) mają zerowe pierwsze słowo, więc sesje SSH z IPv4 są błędnie uznawane za lokalne. Umożliwia to obejście ograniczenia deny_remote i uwierzytelnienie przez SSH zarejestrowanym urządzeniem USB.

W frameworku Anchor, od wersji 1.0.0 do przed 1.0.2, występuje błąd logiczny, który pozwala programom na akceptowanie dowolnego identyfikatora programu zamiast wymaganego identyfikatora systemowego. To prowadzi do fałszywych założeń, co może skutkować potencjalnym arbitralnym wywołaniem CPI w programach, które wywołują instrukcje programu systemowego.

Podatność w claude-code-cache-fix występuje w wersjach od 3.5.0 do przed 3.5.2, gdzie skrypt tools/quota-statusline.sh interpoluje dane wejściowe użytkownika bezpośrednio do literału łańcucha w Pythonie. Wprowadzenie sekwencji bajtów ''' w dowolnym polu kontrolowanym przez użytkownika może zakończyć literał przedwcześnie, co pozwala na wykonanie kolejnych bajtów jako kodu Pythona w procesie Claude Code użytkownika.

W wersjach przed 0.8.7, pam_usb odczytuje zmienną środowiskową $TMUX użytkownika i interpoluje jej wartość bez odpowiedniego oczyszczania, co pozwala na wstrzyknięcie dowolnej składni powłoki. To stwarza ryzyko wykonania nieautoryzowanych poleceń jako root.

pam_usb przed wersją 0.8.7 umożliwia zdalne wykonanie kodu (RCE) z poziomu roota poprzez spreparowany UUID w konfiguracji. Wykonanie polecenia pamusb-conf --reset-pads z takim UUID prowadzi do wykorzystania podatności.