Katalog podatności CVE

Arc przed wersją 26.06.1 w walidatorze SQL blokował tylko read_parquet( i arc_partition_agg( przez regex, pozostawiając inne funkcje DuckDB (read_csv, read_json, glob itp.) niezablokowane. RBAC sprawdzał tylko klauzule FROM/JOIN, więc funkcje skalarne w SELECT omijały zabezpieczenia. Poprawka w 26.06.1 wprowadza sandbox na poziomie DuckDB, który blokuje dostęp do plików spoza listy dozwolonych.

Combodo iTop to internetowe narzędzie do zarządzania usługami IT. Przed wersją 3.2.3 nieuwierzytelniony użytkownik mógł usunąć plik .readonly na instancjach iTop — plik tworzony podczas procesu instalacji, który uniemożliwia użytkownikom wykonywanie operacji zapisu. Problem został naprawiony w wersji 3.2.3.

Combodo iTop przed wersją 3.2.3 chroni tylko klasy obecne w klauzuli SELECT przed sprawdzeniem dostępu silos w OQL. Problem naprawiono w wersji 3.2.3.

Ten identyfikator CVE został odrzucony lub wycofany przez organ nadający numer CVE.

Ten identyfikator CVE został odrzucony lub wycofany przez organ nadający numer CVE.

Ten identyfikator CVE został odrzucony lub wycofany przez organ nadający numer CVE.

Ten identyfikator CVE został odrzucony lub wycofany przez organ nadający numer CVE.

RaTeX to silnik renderowania matematyki zgodny z KaTeX, napisany w Rust. Przed wersją 0.1.11 parser rekurencyjny RaTeX'a rekursuje na każdym poziomie zagnieżdżenia (np. `{`, `\left`, `\sqrt{`, `^{`) bez limitu głębokości. Krótkie wejście o rozmiarze ~10 KB z zagnieżdżonymi grupami przepełnia stos głównego wątku (8 MB) i przerywa proces. Z powodu `panic = "abort"` i faktu, że przepełnienie stosu w Rust zawsze powoduje śmiertelny SIGABRT, jest to nieodwracalna odmowa usługi całego procesu, osiągalna z pojedynczego niezaufanego ciągu LaTeX. Wersja 0.1.11 naprawia problem.

RaTeX przed wersją 0.1.11 panikuje na 9-bajtowym wejściu \verbéxé, gdy parser tnie argument verbatim używając indeksów bajtowych, a indeks 1 trafia w środek wielobajtowego znaku UTF-8. Ponieważ profil wydania ustawia panic = "abort", panika przerywa cały proces, co stanowi twardą odmowę usługi. Wersja 0.1.11 naprawia problem.

LeafWiki to samodzielnie hostowane wiki. Przed wersją 0.10.2 tytuły stron zwracane przez API wyszukiwania mogły być renderowane jako surowy HTML we frontendzie. Użytkownik z uprawnieniami edytora lub administratora mógł utworzyć lub zmodyfikować tytuł strony zawierający kod HTML/JavaScript. Gdy inny użytkownik wyszukał pasujący termin, kod mógł wykonać się w przeglądarce ofiary. Wpływ zależy od konfiguracji wdrożenia. Przy włączonym `--public-access` mogli być dotknięci nieuwierzytelnieni odwiedzający. W wdrożeniach tylko z uwierzytelnianiem problem mógł być użyty do XSS między użytkownikami zalogowanymi, którzy mają dostęp do wyników wyszukiwania. Problem został naprawiony w wersji 0.10.2 poprzez zapewnienie, że tytuły stron kontrolowane przez autora nie są interpretowane jako surowy HTML przez przeglądarkę, przy zachowaniu podświetlania wyników wyszukiwania.

LeafWiki w wersjach 0.3.0 do 0.10.0 ma podatność na path traversal w funkcji zmiany nazwy zasobów. Uwierzytelniony użytkownik z uprawnieniami edytora może przenieść pliki dostępne dla procesu LeafWiki do katalogu zasobów strony, co może umożliwić pobranie wrażliwych plików, takich jak baza danych. Zalecana jest aktualizacja do wersji 0.10.1 lub nowszej.

LeafWiki w wersjach 0.1.0 do 0.10.0 zawiera podatność na eskalację uprawnień w API aktualizacji użytkownika. Zalogowany użytkownik może zmienić swoją rolę z np. 'viewer' na 'admin'. Wymaga to posiadania ważnego konta w LeafWiki.

CKAN MCP Server przed wersją 0.4.106 ma podatność SSRF, która pozwala na obejście filtra adresów IP poprzez użycie aliasów hosta takich jak ip6-localhost, które nie są równoważne localhost i nie są kropkowanymi literałami IPv4 ani IPv6. Zdalny wywołujący może zmusić serwer do połączenia się z adresami lokalnymi lub prywatnymi.

CrossWatch (CW) to silnik synchronizacji. Przed wersją 0.9.21, GET /api/app-auth/status jest dostępny bez uwierzytelnienia i zwraca tablicę other_sessions, która ujawnia metadane wszystkich aktywnych sesji — w tym adresy IP pochodzenia, ciągi User-Agent, wewnętrzne identyfikatory sesji oraz znaczniki czasu utworzenia/wygaśnięcia. Każdy nieuwierzytelniony atakujący sieciowy może wyliczyć te dane bez poświadczeń. Wersja 0.9.21 naprawia problem.

Kite to pulpit nawigacyjny Kubernetes. Przed wersją 0.12.3 uwierzytelnieni użytkownicy Kite z dowolną rolą mogą żądać `/api/v1/overview` dla klastra, na który ich role nie pozwalają, wybierając ten klaster za pomocą `x-cluster-name`. Trasa overview jest rejestrowana przed `middleware.RBACMiddleware()` i `GetOverview` sprawdza tylko `len(user.Roles) > 0`, więc zwraca zagregowane dane o inwentarzu i pojemności Kubernetes z nieautoryzowanych klastrów. Wersja 0.12.3 naprawia problem.

Typemill to płaski, oparty na Markdown system zarządzania treścią przeznaczony do witryn z dokumentacją informacyjną. Wersje przed 2.23.0 są podatne na przechowywany atak polegający na wstrzyknięciu atrybutów HTML w polach metadanych strony (`og:title` i `og:description`). Uwierzytelniony użytkownik z uprawnieniami do modyfikacji metadanych strony może wstrzyknąć dowolne atrybuty HTML do generowanych tagów `<meta>` z powodu braku kodowania wyjścia. W pewnych scenariuszach interakcji z przeglądarką lub DOM może to prowadzić do przechowywanego cross-site scripting (XSS). Wersja 2.23.0 naprawia problem.

xShop to otwartoźródłowy sklep oparty na Laravel. W wersji 3.0.3 występuje podatność na nieograniczone przesyłanie plików, która pozwala uwierzytelnionemu administratorowi na przesyłanie plików wykonywalnych (np. .php). Poprzez przesłanie specjalnie spreparowanego pliku PHP, atakujący może uzyskać zdalne wykonanie kodu (RCE) na serwerze, prowadząc do pełnego przejęcia systemu. Wersja 3.0.4 naprawia ten problem.

Malla to analizator sieci Meshtastic oparty na danych MQTT. Przed commit 4086e2b5f61615a813b70b25bc76095083552135, nazwy kodowe (long_name, short_name) otrzymywane przez MQTT są przechowywane w SQLite bez sanityzacji i renderowane do DOM bez escapowania. Każdy uczestnik publicznego brokera MQTT Meshtastic może ustawić złośliwą nazwę węzła, która wykonuje JavaScript w przeglądarce każdego odwiedzającego pulpit Malla. Commit 4086e2b5f61615a813b70b25bc76095083552135 naprawia problem.

Combodo iTop to internetowe narzędzie do zarządzania usługami IT. Przed wersją 3.2.3, nieprawidłowa kontrola dostępu w ajax.render.php i ajax.document.php umożliwia dostęp do dokumentów bez sprawdzania uprawnień użytkownika. Problem został naprawiony w wersji 3.2.3.

Combodo iTop przed wersją 3.2.3 ma podatność pozwalającą na ominięcie uwierzytelniania. Niezalogowany zdalny atakujący może wykonać dowolne pliki PHP z katalogu env-production na nowej instancji iTop w środowisku produkcyjnym.