Katalog podatności CVE

IBM WebSphere Application Server 8.5 i 9.0 oraz WebSphere Application Server - Liberty 17.0.0.3 do 26.0.0.8 są podatne na przemyt żądań HTTP (HTTP request smuggling) spowodowany nieprawidłowym parsowaniem nagłówka transfer-encoding. Atakujący może wysłać specjalnie spreparowany nagłówek, aby zatruć pamięć podręczną, ominąć zaporę aplikacyjną i przeprowadzić ataki XSS.

Wykryto podatność w cosmicstack-labs mercury-agent do wersji 1.2.0, dotyczącą funkcji checkShellCommand w pliku src/capabilities/permissions.ts. Manipulacja prowadzi do nieprawidłowego przypisania uprawnień, a atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony.

W cosmicstack-labs mercury-agent do wersji 1.2.0 funkcja PermissionManager.checkShellCommand w pliku mercury-agent/src/capabilities/permissions.ts (komponent Shell Permission Manifest) pozwala na ujawnienie informacji poprzez manipulację. Atak wymaga lokalnego wykonania, a exploit jest publicznie dostępny.

W cosmicstack-labs mercury-agent do wersji 1.1.13 wykryto podatność w funkcji PermissionManager.checkShellCommand w pliku mercury-agent/src/capabilities/permissions.ts. Manipulacja prowadzi do nieprawidłowej autoryzacji, a atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony.

W HKUDS nanobot do wersji 0.2.1 wykryto podatność w funkcjach ExecTool._guard_command oraz ExecTool._spawn w pliku nanobot/agent/tools/shell.py (komponent ExecTool). Manipulacja prowadzi do wstrzyknięcia argumentów, a atak można przeprowadzić zdalnie.

W HKUDS nanobot do wersji 0.2.1 wykryto podatność w funkcjach ExecTool._guard_command i ExecTool._spawn w pliku nanobot/agent/tools/shell.py. Manipulacja powoduje niekompletną czarną listę, co umożliwia zdalny atak. Dostępna jest poprawka o nazwie af582246f141311d574551b7571a517bcc3df750.

Wtyczka ThemeAtelier Domain For Sale dla WordPressa w wersji przed 3.5.2 zawiera podatność braku autoryzacji w endpointach REST API. Nieuwierzytelnieni atakujący mogą uzyskać dostęp do chronionych zasobów, w tym odczytywać oferty, usuwać je oraz przeglądać statystyki ujawniające dane kontaktowe i biznesowe.

MikroTik RouterOS przed 7.24.2 zawiera podatność path traversal w pakiecie kontenerów podczas ekstrakcji obrazów OCI/tar. Atakujący może zapisywać pliki poza katalogiem głównym kontenera, dostarczając spreparowany obraz z dowiązaniami symbolicznymi wskazującymi dowolne ścieżki. Poprzez /container/add można uzyskać tworzenie plików i katalogów z uprawnieniami roota, usuwanie plików przez overlayfs whiteout oraz tworzenie twardych dowiązań na partycji danych, bez uruchamiania kontenera. Gałąź długoterminowa 7.23.x nie zawiera poprawki.

MikroTik RouterOS przed wersją 7.23.4 (long-term) i 7.24.2 (stable) zawiera podatność na przepełnienie bufora na stosie w funkcji budującej żądania TFTP RRQ w binarnym pliku mtget. Uwierzytelnieni użytkownicy mogą doprowadzić do awarii procesu mtget, podając ścieżkę URL o długości 507 bajtów lub więcej w poleceniu /tool fetch.

W rozwiązaniu Temporary Elevated Access Management (TEAM) dla AWS IAM Identity Center w wersji przed 1.5.1 występuje nieprawidłowe przypisanie uprawnień. Uwierzytelniony zdalny użytkownik z dostępem na poziomie aplikacji może odczytywać, zatwierdzać, modyfikować lub odwoływać dowolne wnioski o dostęp, uzyskując nieprzewidziany tymczasowy dostęp do kont AWS.

Wtyczka Really Simple Security dla WordPressa przed wersją 9.8.2 zawiera podatność polegającą na braku kontroli autoryzacji, co pozwala uwierzytelnionym atakującym z niskimi uprawnieniami na ominięcie wymuszonego uwierzytelniania dwuskładnikowego (2FA) w nieskończoność. Atakujący może wysłać spreparowane żądanie POST bez pola 2FA, aby pominąć weryfikację nonce i zresetować znacznik czasu okresu przejściowego.

W CPython 3.13 i wcześniejszych filtry ekstrakcji danych i archiwów tar w module tarfile są podatne na spreparowane archiwa zawierające twardy link do linku symbolicznego. Takie archiwa mogą podczas ekstrakcji zmienić uprawnienia lub czas modyfikacji pliku poza katalogiem docelowym albo ujawnić jego zawartość w rozpakowanym drzewie.

PyMuPDF do wersji 1.28.2 zawiera podatność path traversal w gałęzi obsługi czcionek funkcji extract_objects() w pliku src/__main__.py. Nazwa pliku wyjściowego jest tworzona przez połączenie nazwy BaseFont kontrolowanej przez dokument z katalogiem wyjściowym podanym przez użytkownika, bez usuwania separatorów ścieżek ani sekwencji ../. Atakujący może dostarczyć spreparowany plik PDF, EPUB, XPS lub FB2 z nazwą BaseFont zawierającą zakodowane separatory ścieżek, co prowadzi do zapisu dowolnych plików poza docelowym katalogiem.

Aplikacja Gallery - Private Photo Vault 1.0.41 uruchamia nieuwierzytelniony serwer HTTP dostępny z sieci lokalnej. Serwer nasłuchuje na porcie TCP 8080 i udostępnia pliki oraz listy katalogów z pamięci zewnętrznej Androida.

W wersjach ESPHome Device Builder Dashboard przed 1.0.12 zmieniono nazwy zmiennych środowiskowych uwierzytelniania z $USERNAME/$PASSWORD na $ESPHOME_USERNAME/$ESPHOME_PASSWORD bez mechanizmu fallback. W efekcie instancje zabezpieczone starymi nazwami traciły uwierzytelnianie po aktualizacji i dashboard stawał się dostępny dla każdego, kto mógł połączyć się z jego portem. Problem naprawiono w wersji 1.0.12, przywracając stare nazwy jako przestarzały fallback z ostrzeżeniem przy starcie.

IBM Common Licensing Agent 9.0, 9.0.0.1, 9.0.0.2 oraz ART 9.0, 9.0.0.1, 9.0.0.2 przeprowadza walidację danych wejściowych wyłącznie po stronie klienta, nie egzekwując tych samych ograniczeń po stronie serwera. Atakujący może modyfikować żądania, aby ominąć kontrolę walidacji i przesłać nieautoryzowane wartości, co może prowadzić do nieoczekiwanego zachowania aplikacji.

IBM i 7.6, 7.5, 7.4 i 7.3 mogą pozwolić zdalnemu uwierzytelnionemu atakującemu na umieszczanie plików w systemie plików za pomocą Navigator for i, nawet jeśli konfiguracja Navigator powinna to blokować. Atakujący może przesyłać pliki do miejsc, których Navigator nie zamierzał udostępniać, ale tylko jeśli profil już mógł to zrobić samodzielnie.

IBM i 7.6, 7.5, 7.4 i 7.3 mogą pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji z powodu wyścigu (race condition) podczas procesu uzgadniania WebSocket.

W Zephyr OS funkcja net_if_ipv6_calc_reachable_time() w subsys/net/ip/net_if.c nieprawidłowo oblicza czas osiągalności sąsiada (ND reachable time), gdy base_reachable_time wynosi 1, co prowadzi do wartości 0. Atakujący może wysłać nieuwierzytelniony Router Advertisement z polem Reachable Time ustawionym na 1, co powoduje wyzerowanie czasu osiągalności. W efekcie, gdy sąsiad zostanie potwierdzony jako osiągalny, może wystąpić asercja jądra (jeśli CONFIG_ASSERT jest włączone) lub natychmiastowe wygaśnięcie timera, co prowadzi do ciągłych ponownych zapytań i degradacji Neighbor Discovery.

CVE zostało odrzucone lub wycofane przez organizację numerującą CVE. Zostało przypisane do starego problemu w demonie brltty i nigdy nie zostało w pełni opublikowane.