Katalog podatności CVE

Podatność w bibliotece vm2 dla Node.js przed wersją 3.11.0 pozwala uruchomionemu w sandboxie kodowi na wywołanie funkcji Buffer.alloc() z dowolnym rozmiarem, co prowadzi do alokacji pamięci bezpośrednio na stercie hosta. Ponieważ Buffer.alloc jest synchronicznym natywnym wywołaniem C++, opcja timeout w vm2 nie jest w stanie przerwać tej operacji, co umożliwia wyczerpanie pamięci hosta i awarię procesu.

Podatność w vm2 przed wersją 3.11.0 pozwala na ucieczkę z sandboksa poprzez konstruktor Promise, co powoduje nieobsłużone odrzucenie propagujące do hosta i crash procesu Node.js. Problem dotyczy wersji 3.10.5 i został załatany w 3.11.0.

W vm2 3.10.5, ograniczenie ścieżki require.root w NodeVM może zostać ominięte za pomocą dowiązań symbolicznych systemu plików, co pozwala kodowi w piaskownicy na ładowanie modułów spoza dozwolonego katalogu głównego w kontekście hosta. Ponieważ walidacja ścieżki używa path.resolve() (która nie rozwiązuje dowiązań symbolicznych), a ładowanie modułów używa natywnego require() Node.js (który je rozwiązuje), atakujący może załadować dowolne moduły hosta i uzyskać zdalne wykonanie kodu.

Podatność w oprogramowaniu PAN-OS firmy Palo Alto Networks umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym ominięcie kontroli uwierzytelniania, gdy włączona jest usługa Cloud Authentication Service (CAS). Ryzyko jest wyższe, gdy CAS jest włączony na interfejsie zarządzania, a niższe w przypadku innych interfejsów logowania.

Podatność w Palo Alto Networks Prisma® Browser na macOS wynika z nieprawidłowej ochrony alternatywnej ścieżki dostępu do wewnętrznego mostka automatyzacji. Umożliwia to lokalnie uwierzytelnionemu użytkownikowi niebędącemu administratorem wysyłanie nieautoryzowanych poleceń do przeglądarki, omijając zabezpieczenia.

Podatność w Next.js od wersji 15.2.0 do 15.5.16 oraz 16.2.5 umożliwia ominięcie kontroli autoryzacji w aplikacjach korzystających z App Router. Specjalnie spreparowane żądania .rsc i segment-prefetch mogą prowadzić do chronionych stron bez przejścia przez reguły middleware.

Next.js w wersjach od 15.4.0 do 15.5.15 oraz 16.2.0 do 16.2.4 zawiera podatność umożliwiającą ominięcie autoryzacji w aplikacjach używających middleware do ochrony dynamicznych tras. Specjalnie spreparowane parametry zapytania mogą zmienić wartość dynamicznej trasy widzianej przez stronę, pozostawiając widoczny adres URL bez zmian, co pozwala na wyświetlenie chronionej treści bez przejścia oczekiwanej kontroli middleware.

Podatność w Next.js umożliwia nieautoryzowany dostęp do danych SSR chronionych stron przez ominięcie middleware. Problem dotyczy wersji od 12.2.0 do 15.5.16 i 16.2.5, gdy skonfigurowano i18n oraz autoryzację opartą na middleware.

Zgłoszono potencjalną podatność na niewłaściwą walidację ścieżek plików w niektórych urządzeniach Lenovo Personal Cloud Storage, która może umożliwić zdalnie uwierzytelnionemu użytkownikowi przenoszenie lub uzyskiwanie dostępu do plików należących do innych użytkowników na tym samym urządzeniu.

W niektórych urządzeniach Lenovo Personal Cloud Storage zgłoszono potencjalną podatność, która może pozwolić zdalnie uwierzytelnionemu użytkownikowi w lokalnej sieci na wykonywanie dowolnych poleceń na urządzeniu.

W GitHub Copilot CLI przed wersją 1.0.43 zidentyfikowano podatność, która pozwala na wykonanie dowolnego kodu przez złośliwe repozytorium git umieszczone w katalogu projektu. Wykorzystując automatyczne odkrywanie repozytoriów bare przez git podczas przeszukiwania katalogów, atakujący może ustawić klucze konfiguracyjne do uruchamiania dowolnych poleceń.

Aplikacja Claude Desktop przed wersją 1.3834.0 miała komponent CoworkVMService, który działał jako SYSTEM i nie weryfikował, czy katalog VM bundle był rzeczywistym katalogiem czy dowiązaniem NTFS. Lokalne, nieuprzywilejowane konto użytkownika mogło zastąpić katalog VM bundle dowiązaniem do wybranego przez atakującego miejsca, co prowadziło do tworzenia plików z uprawnieniami SYSTEM w dowolnym katalogu.

Biblioteka urllib3 dla Pythona w wersjach od 2.6.0 do 2.7.0 przed poprawką zawiera podatność polegającą na dekompresji całej odpowiedzi zamiast żądanej porcji podczas drugiego wywołania HTTPResponse.read(amt=N) przy użyciu oficjalnej biblioteki Brotli lub po wywołaniu HTTPResponse.drain_conn() po częściowym odczycie. Może to prowadzić do nadmiernego zużycia zasobów (wysokie obciążenie CPU i alokacja pamięci) po stronie klienta.

W protobufjs-cli przed wersjami 1.2.1 i 2.0.2 występowała podatność, która pozwalała na generowanie niebezpiecznych identyfikatorów JavaScript z nazw kontrolowanych przez schemat. Przy generowaniu statycznego kodu JavaScript z przygotowanego schematu lub opisu JSON, niektóre nazwy mogły być zapisane w wygenerowanym wyjściu bez odpowiedniej sanitizacji.

protobufjs przed wersjami 7.5.6 i 8.0.2 generuje kod JavaScript dla funkcji toObject, który może zawierać niebezpieczne wyrażenie pochodzące z domyślnej wartości pola bytes kontrolowanej przez schemat. Specjalnie spreparowany deskryptor może spowodować wykonanie kodu atakującego.

Protobufjs przed wersjami 7.5.6 i 8.0.2 nie ogranicza głębokości rekurencji podczas dekodowania zagnieżdżonych danych protobuf. Specjalnie spreparowany binarny ładunek protobuf może wyczerpać stos wywołań JavaScript, powodując awarię.

W jądrze Linux wykryto podwójne zwalnianie bufora odpowiedzi w funkcjach net_shaper_nl_get_doit() i net_shaper_nl_cap_get_doit(). Po wywołaniu genlmsg_reply() bufor jest już zarządzany przez netlink, a ponowne wywołanie nlmsg_free() w przypadku błędu prowadzi do podwójnego zwolnienia.

W jądrze Linux wykryto podatność w sterowniku czujnika jakości powietrza SPS30 dla magistrali I2C. Funkcja sps30_i2c_read_meas() używała nieprawidłowego rozmiaru bufora (sizeof(size_t) zamiast sizeof(__be32)), co mogło prowadzić do odczytu poza zakresem pamięci.

W NGINX Plus i NGINX Open Source wykryto podatność w module ngx_http_rewrite_module. Problem występuje, gdy dyrektywa rewrite jest następowana przez dyrektywy rewrite, if lub set oraz nienazwane przechwytywanie PCRE (np. $1, $2) z ciągiem zastępczym zawierającym znak zapytania (?). Nieuwierzytelniony atakujący może wysłać spreparowane żądania HTTP, powodując przepełnienie bufora sterty w procesie roboczym NGINX, co prowadzi do jego restartu.

W trybie Appliance, uwierzytelniony atakujący z przypisaną rolą 'Administrator' może być w stanie obejść ograniczenia trybu Appliance w systemie BIG-IP.