Katalog podatności CVE

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na umieszczenie wrażliwych informacji w plikach dziennika. Atakujący z niskimi uprawnieniami i lokalnym dostępem może ją wykorzystać, prowadząc do ujawnienia informacji.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność typu 'wyścig' (Race Condition) związaną z współbieżnym wykonywaniem przy użyciu współdzielonego zasobu z niewłaściwą synchronizacją. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do odmowy usługi.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność typu TOCTOU (Time-of-check Time-of-use) związaną z wyścigiem. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do odmowy usługi.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na umieszczenie wrażliwych informacji w plikach dziennika. Atakujący z niskimi uprawnieniami i lokalnym dostępem może ją wykorzystać, prowadząc do ujawnienia informacji.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność związaną z zewnętrzną kontrolą krytycznych danych stanu. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność typu 'wyścig' (Race Condition) związaną z współbieżnym wykonywaniem przy użyciu współdzielonego zasobu z niewłaściwą synchronizacją. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do odmowy usługi.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność związaną z brakiem uwierzytelnienia dla krytycznych funkcji. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na względne przechodzenie po ścieżkach. Nieuwierzytelniony atakujący ze zdalnym dostępem może ją wykorzystać, uzyskując dostęp do systemu plików.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność polegającą na umieszczeniu wrażliwych informacji w kodzie debugowania. Atakujący z niskimi uprawnieniami i lokalnym dostępem może ją wykorzystać, prowadząc do ujawnienia informacji.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na nieprawidłową neutralizację alternatywnej składni XSS. Nieuwierzytelniony atakujący ze zdalnym dostępem może ją wykorzystać do wstrzyknięcia skryptów.

Podatność na eskalację uprawnień w operatorze Portworx wdrożonym na Red Hat OpenShift (OCP). W określonych warunkach podczas początkowego provisioningu klastra Portworx, użytkownik z ograniczonymi uprawnieniami w obrębie przestrzeni nazw może spowodować przyznanie szerszego dostępu niż zamierzono, co może prowadzić do podniesienia uprawnień w klastrze Kubernetes.

Lara Dashboard do wersji 1.3.1 zawiera podatność na podrabianie żądań po stronie serwera (SSRF) w punkcie końcowym POST /api/admin/builder/markdown/fetch, która pozwala każdemu uwierzytelnionemu użytkownikowi na pobieranie dowolnych adresów URL i odczytywanie treści odpowiedzi. Atakujący mogą czytać wewnętrzne usługi HTTP oraz metadane chmury, w tym poświadczenia IAM, wysyłając złośliwe adresy URL bez walidacji hosta i ograniczeń przekierowań.

CyberPanel w wersjach od 2.4.3 do 2.4.5 udostępnia nieuwierzytelnione punkty końcowe debugowania skanera AI, które ujawniają nazwy administratorów, prefiksy kluczy API, identyfikatory skanów, domeny docelowe i metadane kont. Nieuwierzytelnieni atakujący mogą wyliczyć administratorów panelu i ostatnią aktywność skanera, aby zinwentaryzować instalacje wielodostępne i ułatwić dalsze ataki.

GitPython przed wersją 3.1.60 zawiera podatność na odmowę usługi przez wyrażenie regularne w Actor.name_email_regex, które przetwarza pola autora i commitera commitów. Atakujący mogą stworzyć obiekt commita z nieprawidłowym polem autora zawierającym niezamknięty nawias ostry, co powoduje kwadratowe cofanie się i wyczerpanie zasobów CPU na ponad dwie minuty na każdy dostęp do commita.

GitPython 3.1.59 nie ogranicza opcji --no-index w wysokopoziomowym API diff, co pozwala atakującym czytać dowolne ścieżki systemu plików jako operandy repozytorium. Atakujący mogą połączyć --no-index z -I/--ignore-matching-lines, aby stworzyć zależny od treści wyrocznię boolowską, wielokrotnie odpytywać lokalne pliki i odzyskiwać jednoliniowe sekrety poprzez rozróżnialne odpowiedzi sukcesu lub błędu.

GitPython przed wersją 3.1.60 nieprawidłowo waliduje lokalizację katalogu git, co pozwala atakującym na podszywanie się pod katalog git przy użyciu śledzonych plików, takich jak gitdir, commondir i HEAD. Atakujący mogą wykonać dowolny kod, umieszczając złośliwy hak pre-commit w śledzonym katalogu hooks, który wykonuje się, gdy ofiara wywołuje index.commit() na sklonowanym lub otwartym repozytorium.

PasswordPusher przed wersją 2.11.1 zawiera podatność typu time-of-check-to-time-of-use (TOCTOU) w egzekwowaniu limitu wyświetleń, która pozwala nieuwierzytelnionym atakującym na obejście limitów expire_after_views. Atakujący mogą wysyłać równoczesne żądania do punktu końcowego show, aby uzyskać dostęp do jednorazowych sekretów wielokrotnie, zanim licznik wyświetleń zostanie zwiększony i push wygaśnie.

SiYuan przed wersją v3.8.2 zawiera podatność na przechodzenie po ścieżkach w punkcie końcowym /api/riff/removeRiffDeck, który nie waliduje parametru deckID. Uwierzytelniony administrator może podać sekwencje przechodzenia po ścieżkach, aby usunąć dowolne pliki .deck i .cards poza katalogiem roboczym.

SiYuan przed wersją v3.8.2 zawiera podatność na trwały cross-site scripting w funkcji podglądu zasobów wyszukiwania, która nie koduje treści indeksowanych zasobów przed wstawieniem ich do DOM za pomocą innerHTML. Atakujący, którzy mogą umieścić spreparowane zasoby tekstowe w obszarze roboczym, mogą wykonać JavaScript w kontekście SiYuan, gdy ofiary podglądają zasoby, co umożliwia uwierzytelnione żądania API i manipulację obszarem roboczym.