Katalog podatności CVE

Biblioteka `network-libp2p` w Nimiq, przed wersją 1.3.0, ma problem z obsługą substreamów odkrywania, co prowadzi do awarii w przypadku ponownego otwarcia substreamu przez zdalnego peera. W efekcie, węzeł traci połączenie z siecią p2p do momentu ponownego uruchomienia.

Beghelli Sicuro24 SicuroWeb zawiera komponent AngularJS 1.5.2, który osiągnął koniec wsparcia i zawiera znane prymitywy umożliwiające ucieczkę z piaskownicy. W połączeniu z wstrzykiwaniem szablonów w tej samej aplikacji, te prymitywy pozwalają atakującym na ucieczkę z piaskownicy AngularJS i wykonanie dowolnego kodu JavaScript w sesjach przeglądarki operatora.

Podatność typu path traversal w Xerte Online Toolkits w wersjach 3.15 i wcześniejszych pozwala atakującemu na przenoszenie plików z katalogów projektu do dowolnych lokalizacji w systemie plików poprzez niesanitizowany parametr 'name' w komendzie rename endpointu elFinder. Może to prowadzić do nadpisania plików aplikacji, trwałego cross-site scripting (XSS) lub w połączeniu z innymi podatnościami do zdalnego wykonania kodu bez uwierzytelnienia.

Xerte Online Toolkits w wersjach 3.15 i wcześniejszych zawiera brak uwierzytelniania w punkcie końcowym elFinder connector. HTTP przekierowanie dla nieuwierzytelnionych wywołań nie wywołuje exit() ani die(), co pozwala na kontynuację przetwarzania żądania po stronie serwera.

Dell PowerProtect Data Domain z systemem operacyjnym Domain (DD OS) w wersjach 7.7.1.0 do 8.6 oraz LTS2025 w wersji 8.3.1.0 do 8.3.1.10 i LTS2024 w wersjach 7.13.1.0 do 7.13.1.60 zawiera podatność typu Buffer Overflow opartą na stosie. Nieautoryzowany atakujący zdalny może potencjalnie wykorzystać tę podatność, co prowadzi do wykonania dowolnych poleceń.

GitLab naprawił problem w GitLab CE/EE, który dotyczył wszystkich wersji od 18.10 przed 18.10.4 oraz 18.11 przed 18.11.1. Problem ten mógł pozwolić nieautoryzowanemu użytkownikowi na wykonanie dowolnego kodu JavaScript w sesji przeglądarki użytkownika z powodu niewłaściwej walidacji ścieżek w określonych warunkach.

GitLab naprawił problem w GitLab CE/EE, który dotyczył wszystkich wersji od 16.1.0 przed 18.9.6, 18.10 przed 18.10.4 oraz 18.11 przed 18.11.1. W określonych warunkach mogło to umożliwić nieautoryzowanemu użytkownikowi dostęp do tokenów w środowisku deweloperskim Storybook z powodu niewłaściwej walidacji danych wejściowych.

GitLab naprawił problem w GitLab CE/EE, który dotyczył wszystkich wersji od 17.0 przed 18.9.6, 18.10 przed 18.10.4 oraz 18.11 przed 18.11.1. Luka ta mogła pozwolić nieautoryzowanemu użytkownikowi na wykonywanie mutacji GraphQL w imieniu autoryzowanych użytkowników z powodu niewystarczającej ochrony CSRF.

W narzędziu chroot w uutils coreutils występuje podatność związana z opcją --userspec. Po wejściu do chroot, narzędzie rozwiązuje specyfikację użytkownika za pomocą getpwnam(), co może prowadzić do załadowania złośliwych bibliotek NSS z nowego katalogu głównego.

W narzędziu mkfifo w uutils coreutils występuje warunkowa podatność TOCTOU. Atakujący lokalny z dostępem do katalogu nadrzędnego może zamienić nowo utworzony FIFO na dowiązanie symboliczne, co może prowadzić do eskalacji uprawnień.

Podatność w uutils coreutils mkfifo pozwala na nieautoryzowaną modyfikację uprawnień istniejących plików. Gdy mkfifo nie udaje się utworzyć FIFO z powodu istnienia pliku w docelowej ścieżce, kontynuuje wykonywanie operacji, co prowadzi do zmiany uprawnień istniejącego pliku na domyślny tryb.

Podatność w narzędziu chmod w uutils coreutils pozwala użytkownikom na ominięcie mechanizmu bezpieczeństwa --preserve-root. Implementacja jedynie sprawdza, czy docelowa ścieżka to dosłownie /, nie kanonizując ścieżki, co umożliwia atakującym lub przypadkowym użytkownikom wykonywanie destrukcyjnych operacji rekurencyjnych na całym systemie plików.

LanSpy w wersji 2.0.1.159 zawiera lokalną podatność na przepełnienie bufora, która pozwala atakującym na nadpisanie wskaźnika instrukcji poprzez dostarczenie zbyt dużego wejścia do pola skanowania. Atakujący mogą stworzyć ładunek z 688 bajtami wypełnienia, a następnie 4 bajtami kontrolowanych danych, co może prowadzić do awarii aplikacji lub potencjalnego wykonania kodu.

LanSpy w wersji 2.0.1.159 zawiera lokalną podatność na przepełnienie bufora w sekcji skanowania, która pozwala lokalnym atakującym na wykonanie dowolnego kodu poprzez wykorzystanie mechanizmów obsługi wyjątków. Atakujący mogą stworzyć złośliwe ładunki przy użyciu technik egghunter, aby zlokalizować i wykonać shellcode.

Iperius Backup w wersji 5.8.1 zawiera lokalną podatność na przepełnienie bufora w mechanizmie obsługi wyjątków (SEH). Umożliwia to lokalnym atakującym wykonanie dowolnego kodu poprzez dostarczenie złośliwej ścieżki pliku.

MAGIX Music Editor 3.1 zawiera podatność na przepełnienie bufora w oknie opcji proxy FreeDB, która pozwala lokalnym atakującym na wykonanie dowolnego kodu poprzez wykorzystanie strukturalnego zarządzania wyjątkami. Atakujący mogą stworzyć złośliwy ładunek, wkleić go w pole Serwer za pomocą menu CD, a następnie wywołać wykonanie kodu po zaakceptowaniu ustawień.

Terminal Services Manager 3.1 zawiera podatność na przepełnienie bufora na stosie w polu nazw komputerów, która pozwala lokalnym atakującym na wykonanie dowolnego kodu poprzez wywołanie obsługi wyjątków strukturalnych. Atakujący mogą stworzyć złośliwy plik wejściowy z shellcode'em i instrukcjami skoku, które nadpisują wskaźnik obsługi SEH, aby wykonać calc.exe lub inne ładunki po zaimportowaniu przez kreator dodawania komputerów.

Wtyczki ODBC Enrichment w guardsix (wcześniej Logpoint) przed wersją 5.2.1 mają lukę logiczną, która pozwala na ponowne wykorzystanie zapisanych poświadczeń bazy danych po zmianie hosta, adresu IP lub portu. Użytkownik z uprawnieniami może zmienić punkt końcowy połączenia, co prowadzi do SSRF i potencjalnego nadużycia ważnych poświadczeń.

W skrypcie `linux_train.py` narzędzia InstructLab na stałe ustawiono `trust_remote_code=True` podczas ładowania modeli z HuggingFace. Umożliwia to zdalnemu atakującemu wykonanie dowolnego kodu w języku Python poprzez nakłonienie użytkownika do uruchomienia `ilab train/download/generate` ze spreparowanym złośliwym modelem z HuggingFace Hub.

Podatność IDOR w procesie rejestracji Fullstep V5 umożliwia uwierzytelnionym użytkownikom dostęp do danych innych zarejestrowanych użytkowników poprzez podatne zasoby uwierzytelnione. Podatne punkty końcowe to '/api/suppliers/v1/suppliers//false' do listowania informacji o użytkownikach oraz '/#/supplier-registration/supplier-registration//2' do aktualizacji danych użytkownika.