Katalog podatności CVE

YesWiki od wersji 4.2.0 do przed 4.6.6 zawiera podatność na wstrzykiwanie SQL w ApiController::deletePage(), gdzie tag strony pobrany z bazy jest interpolowany do zapytania DELETE bez escapowania. Niskouprzywilejowany uwierzytelniony użytkownik może utworzyć stronę z tagiem będącym fragmentem SQL i wykonać dowolny SQL w bazie wiki.

YesWiki przed wersją 4.6.6 zawiera podatność na nieuwierzytelnione wstrzykiwanie SQL w publicznych API listowania wpisów Bazar, w filtrach numerycznych. Wartość filtra jest escapowana, ale wstawiana do SQL bez cudzysłowów i walidacji numerycznej, co pozwala atakującemu na wstrzykiwanie wyrażeń boolowskich i wnioskowanie o zawartości bazy.

YesWiki od wersji 4.6.2 do przed 4.6.6 zawiera podatność w trasie POST /api/forms/{formId}/actor/inbox, która jest publicznie dostępna. HttpSignatureService::verifySignature() parsuje nagłówek HTTP Signature i natychmiast wykonuje serwerowe żądanie HTTP GET do podanego URL, przed jakąkolwiek weryfikacją kryptograficzną. Nieuwierzytelniony atakujący może zmusić serwer do wykonywania żądań do wewnętrznych usług, w tym metadanych chmury.

YesWiki od wersji 4.6.2 do przed 4.6.6 zawiera podatność w HttpSignatureService::verifySignature(), która sprawdza wynik funkcji openssl_verify() za pomocą luźnej negacji boolowskiej. Ponieważ PHP traktuje -1 jako prawdę, warunek !(-1) jest fałszywy, co powoduje pominięcie błędu i kontynuację przetwarzania, nawet gdy weryfikacja podpisu nie powiodła się.

YesWiki przed wersją 4.6.6 zawiera podatność w akcji wiki {{erasespamedcomments}}, która bez autoryzacji usuwa dowolne strony wiki na podstawie tablicy suppr[] z żądania POST. Domyślny model ACL pozwala każdemu użytkownikowi z prawem zapisu na usuwanie stron, w tym strony głównej i stron administratorów.

YesWiki to system wiki napisany w PHP. Przed wersją 4.6.6, akcja recentchanges (actions/recentchanges.php) akceptuje argument okresu z dwóch rozłącznych przestrzeni parametrów. Biała lista waliduje tylko formę URL przeciwko ['day','week','month']. Forma argumentu akcji przechodzi do gałęzi else bez walidacji, a wartość trafia do PageManager::getRecentlyChanged(), gdzie jest interpolowana do klauzuli WHERE time >= '...' ORDER BY time DESC bez escapowania lub parametryzacji. Udana iniekcja UNION-based pozwala na wyświetlenie wyciekłych wierszy w odpowiedzi, więc każdy odwiedzający stronę wyzwalającą widzi eksfiltrowane dane. Podatność zapewnia dowolny odczyt bazy danych YesWiki każdemu, kto może zapisać stronę wyzwalającą.

YesWiki przed wersją 4.6.6 zawiera podatność na przechowywane wstrzykiwanie szablonów po stronie serwera (SSTI) w funkcji szablonów semantycznych Bazar, która może eskalować do zdalnego wykonania kodu (RCE). Uwierzytelniony administrator może umieścić dowolne wyrażenia Twig w polu szablonu semantycznego, które są wykonywane podczas żądań do publicznych endpointów semantycznych.

ntop nDPI przed wersją 6.0 zawiera podatność na przepełnienie bufora sterty w funkcji ndpi_json_string_escape, która zapisuje dane poza granice bufora dostarczonego przez wywołującego. Atakujący może wywołać przepełnienie, dostarczając spreparowane dane pakietów sieciowych, takie jak TLS SNI, nagłówki HTTP lub nazwy DNS, prowadząc do uszkodzenia sterty.

PX4 Autopilot do wersji 1.17.0 zawiera podatność na dereferencję wskaźnika null w funkcjach param_set_default_file() i param_set_backup_file(), która umożliwia atakującym spowodowanie awarii procesu autopilota. Atakujący mogą wywołać komendy 'param select' lub 'param select-backup' bez argumentu ścieżki z dowolnej powłoki PX4, aby wywołać awarię.

PX4 Autopilot do wersji 1.17.0 zawiera podatność use-after-free w funkcji TemperatureCalibration::start() z powodu wyścigu między tworzeniem zadania a usuwaniem obiektu. Atakujący mogą wywołać proces kalibracji za pomocą komend powłoki, aby zapisać do zwolnionej pamięci sterty, uszkadzając niezwiązane obiekty lub metadane alokatora i destabilizując operacje na stercie.

Unidata netcdf-c do wersji 4.10.1 zawiera podatność na zapis poza zakresem w funkcji NC4_HDF5_inq_attname(), która kopiuje nazwy atrybutów HDF5 do stałego bufora 256-bajtowego bez walidacji długości. Atakujący mogą tworzyć pliki HDF5 z nadmiernie długimi nazwami atrybutów, powodując przepełnienie bufora, uszkodzenie pamięci i awarie podczas wyliczania nazw atrybutów.

Laravel przed wersjami 12.60.0 i 13.10.0 zawiera podatność na wstrzyknięcie CRLF w walidacji adresów e-mail, która w połączeniu z obsługą sekwencji znaków przez Symfony Mailer i Symfony Mime może pozwolić nieuwierzytelnionemu atakującemu na ingerencję w wysyłkę wiadomości e-mail w aplikacjach wysyłających maile na adresy podane przez użytkownika. Problem naprawiono w wersjach 12.60.0 i 13.10.0.

ntopng przed wersją 6.7.260717 nie sprawdza uprawnień użytkownika w punkcie końcowym masowego usuwania pul, co pozwala uwierzytelnionym nie-administratorom na usunięcie wszystkich pul hostów i powiązań członków. Atakujący mogą wysyłać żądania POST do punktu usuwania pul, aby nieodwracalnie zniszczyć wszystkie pule hostów, usuwając powiązania polityk ruchu i ograniczenia widoczności, co może obejść polityki bezpieczeństwa.

ntopng przed wersją 6.7.260717 nie przeprowadza kontroli autoryzacji w punktach końcowych usuwania oraz w handlerach REST v2 dla odbiorców. Uwierzytelnieni użytkownicy niebędący administratorami mogą wysyłać żądania POST, aby nieodwracalnie usunąć wszystkie skonfigurowane punkty końcowe powiadomień i odbiorców, wyciszając wszystkie alerty.

Tycon Systems TPDIN-Monitor-WEB3 w wersjach 2.2.9 i wcześniejszych jest podatny na brak autoryzacji (Missing Authorization). Podatność ta może pozwolić atakującemu na wyodrębnienie danych uwierzytelniających systemu, konfiguracji lub zawartości pamięci flash.

W Ignition 8.1.53 i wcześniejszych ustawienie bramy "Create Project Role(s)" było domyślnie puste, co pozwalało każdemu uwierzytelnionemu użytkownikowi na tworzenie projektów (jeśli może wykonywać skrypty bramy). Wersja 8.1.54 ogranicza tworzenie projektów do sesji Designer i nie polega już na tym ustawieniu. Seria 8.3 nie jest dotknięta.

W Flatpak znaleziono usterkę. Istnieje podatność typu Time-of-check to time-of-use (TOCTOU) w komponencie `org.freedesktop.Flatpak.SystemHelper`. Podatność występuje, ponieważ uprzywilejowana operacja `chmod` jest wykonywana przed walidacją repozytorium OSTree w funkcji `Deploy()`. Atakujący może wykorzystać to okno czasowe, aby przekierować dowiązania symboliczne do dowolnych plików, co może prowadzić do nieautoryzowanej manipulacji plikami lub ujawnienia informacji.

Niewłaściwa neutralizacja sekwencji CRLF w kliencie VPN IXON przed wersją 1.4.7 pozwala atakującemu na wykonanie poleceń jako root lub SYSTEM. Wartości konfiguracyjne akceptowane przez lokalną usługę są zapisywane do pliku, który później jest używany przez uprzywilejowany podproces, bez neutralizacji znaków końca linii, co pozwala na wprowadzenie dodatkowych dyrektyw do tego pliku. Interfejs konfiguracyjny akceptuje zmiany bez uwierzytelniania lub weryfikacji pochodzenia żądania. Wstrzyknięta konfiguracja utrzymuje się na dysku po restarcie klienta i systemu operacyjnego, a połączenie VPN działa normalnie, więc nie ma widocznej zmiany w zachowaniu dla użytkownika.

Twig od wersji 1.0.0 do przed 3.27.0 zawiera podatność w SecurityPolicy::checkMethodAllowed(), która bezwarunkowo zezwala na wszystkie wywołania metod na instancjach Twig\Markup. Ponieważ Twig\Markup nie jest finalny, podklasy dziedziczą to obejście. Aplikacja przekazująca obiekt klasy pochodnej Markup do szablonu w trybie piaskownicy (zwykle w celu oznaczenia fragmentu HTML jako bezpiecznego) nieumyślnie udostępnia autorom szablonów wszystkie publiczne metody tej podklasy, niezależnie od skonfigurowanej listy allowedMethods. Problem naprawiono w wersji 3.27.0.

Niekompletna lista niedozwolonych danych wejściowych w komponencie walidacji SQL w Amazon awslabs postgres-mcp-server przed wersją 1.1.7 może pozwolić nieuwierzytelnionemu aktorowi na modyfikację danych poza zakresem tylko do odczytu poprzez umieszczenie spreparowanego SQL w treści przesyłanej podczas interakcji uwierzytelnionego użytkownika z serwerem MCP.