Katalog podatności CVE

Serwer wnioskowania NVIDIA Triton zawiera podatność, która pozwala atakującemu na spowodowanie awarii serwera poprzez wysłanie źle sformułowanego żądania. Udane wykorzystanie tej podatności może prowadzić do odmowy usługi.

Podatność w NVIDIA DALI umożliwia deserializację niezaufanych danych, co może prowadzić do zdalnego wykonania kodu przez atakującego.

Serwer wnioskowania NVIDIA Triton zawiera podatność, w której niewystarczająca walidacja danych wejściowych oraz duża liczba wyjść mogą prowadzić do awarii serwera. Skuteczne wykorzystanie tej podatności może prowadzić do odmowy usługi.

OpenHarness przed commit 166fcfe zawiera podatność niewłaściwej kontroli dostępu we wbudowanych narzędziach plikowych z powodu niespójnego przetwarzania parametrów w egzekwowaniu uprawnień. Umożliwia to atakującym, którzy mogą wpływać na wykonanie narzędzi agenta, odczyt dowolnych lokalnych plików poza zamierzonym zakresem repozytorium.

FreeScout to darmowy system pomocy technicznej i wspólna skrzynka odbiorcza zbudowana na frameworku Laravel w PHP. Przed wersją 1.8.212, FreeScout nie uwzględniał parametru limit_user_customer_visibility podczas łączenia klientów, co stanowi podatność.

W wersjach 5.2.5188 i wcześniejszych SoftEther VPN Developer Edition występuje podatność na odmowę usługi przed uwierzytelnieniem. Zdalny atakujący bez uwierzytelnienia może spowodować awarię procesu vpnserver, wysyłając pojedynczy źle sformatowany pakiet EAP-TLS przez surowy L2TP (UDP/1701), co kończy wszystkie aktywne sesje VPN.

PraisonAI to system zespołów wieloagentowych. Przed wersją 1.5.113, punkt publikacji rejestru przepisów w PraisonAI pozwalał na zapisanie przesyłanych pakietów przepisów w ścieżce systemu plików, co mogło prowadzić do wykorzystania sekwencji przejścia ../ w manifeście pakietu, umożliwiając tworzenie plików poza skonfigurowanym katalogiem rejestru.

PraisonAI to system wieloagentowy, który przed wersją 1.5.113 miał podatność na atak 'Zip Slip' umożliwiający zapisanie dowolnych plików. Problem występował podczas pobierania i rozpakowywania archiwów szablonów z zewnętrznych źródeł, gdy aplikacja nie weryfikowała, czy pliki w archiwum znajdują się poza zamierzonym katalogiem docelowym.

PraisonAI to system zespołów wieloagentowych. W wersjach przed 1.5.113, proces pobierania rejestru przepisów w PraisonAI pozwalał na wydobycie archiwów .praison kontrolowanych przez atakującego bez walidacji ścieżek członków archiwum przed ekstrakcją, co prowadzi do podatności na traversję ścieżek i zapis plików w dowolnym miejscu.

PraisonAI to system zespołów wieloagentowych. W wersjach przed 1.5.113 funkcja _validate_path() najpierw wywołuje os.path.normpath(), co powoduje zredukowanie sekwencji '..', a następnie sprawdza obecność '..' w znormalizowanej ścieżce. Ponieważ '..' jest już zredukowane, sprawdzenie zawsze przechodzi, co umożliwia łatwe przejście przez ścieżki do dowolnego pliku w systemie.

W bibliotece Addressable w implementacji szablonów URI niektóre szablony generują wyrażenia regularne podatne na katastrofalne cofanie (catastrophic backtracking). Dotyczy to szablonów z modyfikatorem * (explode) oraz szablonów z wieloma zmiennymi i operatorami + lub #. Dopasowanie złośliwie spreparowanego URI może prowadzić do wyczerpania zasobów i odmowy usługi. Podatność naprawiono w wersji 2.9.0.

PolarLearn to darmowy i otwarty program do nauki. W wersjach 0-PRERELEASE-14 i wcześniejszych, funkcje setCustomPassword(userId, password) oraz deleteUser(userId) w module zarządzania kontem miały odwrócone sprawdzenie uprawnień administratora, co pozwalało uwierzytelnionym użytkownikom niebędącym administratorami na wykonanie tych akcji, podczas gdy prawdziwi administratorzy byli odrzucani.

File Browser to interfejs zarządzania plikami, który umożliwia przesyłanie, usuwanie, podglądanie, zmienianie nazw i edytowanie plików w określonym katalogu. W wersjach przed 2.63.1, użytkownicy automatycznie tworzeni podczas pierwszego udanego logowania przez proxy otrzymywali uprawnienia do wykonywania poleceń, mimo że w ścieżce rejestracji użytkowników wprowadzono zmiany, aby zapobiec dziedziczeniu tych uprawnień.

File Browser to interfejs zarządzania plikami, który umożliwia przesyłanie, usuwanie, podgląd, zmienianie nazw i edytowanie plików w określonym katalogu. W wersjach przed 2.63.1, funkcja resourceGetHandler w pliku http/resource.go zwracała pełną treść pliku tekstowego bez sprawdzania flagi uprawnień Perm.Download, co pozwalało użytkownikom z ustawieniem download: false na odczyt dowolnego pliku tekstowego w ich zakresie przez dwa ścieżki omijające. Ta podatność została naprawiona w wersji 2.63.1.

File Browser to interfejs zarządzania plikami, który umożliwia przesyłanie, usuwanie, podglądanie, zmienianie nazw i edytowanie plików w określonym katalogu. W wersji przed 2.63.1 funkcja Matches() w pliku rules/rules.go używa strings.HasPrefix() bez końcowego separatora katalogu, co pozwala na niezamierzone dopasowanie reguł dostępu do niewłaściwych katalogów.

File Browser to interfejs zarządzania plikami, który umożliwia przesyłanie, usuwanie, podglądanie, zmienianie nazw i edytowanie plików w określonym katalogu. W wersjach przed 2.63.1, po odebraniu użytkownikowi uprawnień do udostępniania i pobierania, istniejące linki udostępnione przez tego użytkownika pozostają w pełni dostępne dla nieautoryzowanych użytkowników.

File Browser, interfejs do zarządzania plikami, ma podatność na wstrzykiwanie poleceń systemowych w systemie hook, który wykonuje polecenia powłoki zdefiniowane przez administratora. Wersje od 2.0.0 do 2.33.8 są narażone na zdalne wykonanie kodu (RCE) poprzez złośliwe nazwy plików zawierające metaznaki powłoki.

Emissary to oparty na P2P silnik workflow z danymi. W wersjach przed 8.39.0 klasa narzędziowa Executrix konstruowała polecenia powłoki, łącząc wartości pochodzące z konfiguracji, w tym parametr PLACE_NAME, z niewystarczającą sanitizacją, co pozwalało na wprowadzenie metaznaków powłoki.

ChurchCRM to system zarządzania kościołem typu open-source. Przed wersją 6.5.3 występowała podatność typu Cross-Site Scripting (XSS) w edytorze notatek, która pozwalała uwierzytelnionym użytkownikom z uprawnieniami do dodawania notatek na wykonanie dowolnego kodu JavaScript w kontekście przeglądarek innych użytkowników, w tym administratorów.

Strawberry GraphQL to biblioteka do tworzenia interfejsów API GraphQL. W wersjach do 0.312.3 występuje podatność na obejście uwierzytelniania w punktach końcowych subskrypcji WebSocket, co pozwala atakującemu na ominięcie procesu uwierzytelniania.