Katalog podatności CVE

facefusion do wersji 3.6.1 nie normalizuje identyfikatorów zadań w funkcji get_job_file_name, co pozwala atakującym na zapisywanie plików poza katalogiem zadań. Atakujący mogą dostarczyć sekwencje przejścia ścieżki w parametrze identyfikatora zadania przez nieuwierzytelnione API HTTP, aby tworzyć pliki w dowolnych lokalizacjach.

NocoBase nie dezynfekuje wartości pól tekstu sformatowanego w rendererze odczytu, co pozwala użytkownikom z uprawnieniami do tworzenia na przechowywanie złośliwego HTML z procedurami obsługi zdarzeń. Atakujący mogą zapisywać dowolny znacznik przez API kolekcji, który wykonuje się w przeglądarkach wszystkich użytkowników przeglądających rekord.

PikiwiDB (Pika) v3.5.7 udostępnia wewnętrzny serwer replikacji protobuf na porcie pochodnym od portu klienta plus 2000 (np. 11221 przy domyślnym porcie klienta 9221), który nie uwierzytelnia przychodzących żądań. Chociaż requirepass ma na celu ograniczenie replikacji – niewolnik przedstawia go jako masterauth w swoim żądaniu MetaSync – tylko handler MetaSync (HandleMetaSyncRequest) go weryfikuje; dyspozytor ramek (DealMessage) nie wymaga ukończonego lub próbowanego MetaSync przed przekierowaniem innych typów wiadomości do ich handlerów. W rezultacie nieuwierzytelniony zdalny atakujący może połączyć się bezpośrednio z portem replikacji i wysyłać żądania TrySync, DBSync, BinlogSync i RemoveSlaveNode, uzyskując pełny snapshot synchronizacji i strumień zapisu na żywo oraz usuwając węzły repliki, nawet gdy skonfigurowano requirepass.

Team Password Manager przed wersją 14.184.308 nie egzekwuje wymagań uwierzytelniania w procesie resetowania hasła konta lokalnego. Nieuwierzytelnieni atakujący mogą resetować hasła kont lokalnych i uwierzytelniać się jako ci użytkownicy, uzyskując nieautoryzowany dostęp.

PX4 Autopilot zawiera podatność przepełnienia bufora sterty w poleceniu sd_bench, które zapisuje czterobajtowy numer bloku do alokacji o rozmiarze podanym przez użytkownika. Atakujący mogą wywołać sd_bench z rozmiarem bloku mniejszym niż cztery bajty, aby przepełnić bufor sterty i potencjalnie wykonać kod lub spowodować awarię systemu.

Funkcja listy deny IsInternalIP w Mailpit nie blokuje adresu Azure WireServer 168.63.129.16 oraz prefiksu IPv6 tłumaczonego z IPv4 zgodnie z RFC 2765/6145, co umożliwia podatność na fałszowanie żądań po stronie serwera (SSRF) do wewnętrznych celów. Atakujący mogą podać nazwy hostów rozwiązujące się na te adresy w treści wiadomości, aby dotrzeć do API sprawdzania linków i punktu końcowego proxy w celu uzyskania dostępu do wewnętrznych zasobów.

Firmware kontrolera Phison PS3111-S11 do wersji SBFQT1.3 udostępnia uprzywilejowane polecenia producenta przez interfejs ATA z nieobecnymi lub możliwymi do obejścia mechanizmami uwierzytelniania. Atakujący mogą obejść słabe uwierzytelnianie oparte na CRC-16 lub wykorzystać wersje bez blokady VUC, aby odczytywać i zapisywać pamięć kontrolera oraz surową pamięć flash, utrzymując implanty po cyklach zasilania.

BookStack przed wersją 26.05.4 zawiera podatność na trwały cross-site scripting w punkcie końcowym przesyłania rysunków, który akceptuje niezweryfikowaną zawartość base64 i przechowuje ją bez kontroli treści. Atakujący z uprawnieniami edytora mogą przesyłać pliki SVG zawierające skrypty, które wykonują się w przeglądarkach administratorów, gdy są dostępne przez API galerii obrazów bez walidacji typu zawartości lub nagłówków CSP.

Coolify przed wersją 4.2.0 niepoprawnie escapuje nazwy kluczy zmiennych środowiskowych w poleceniach Docker wykonywanych przez SSH na zarządzanych serwerach. Uwierzytelnieni atakujący mogą wstrzykiwać metaznaki powłoki do nazw kluczy zmiennych środowiskowych, aby wykonywać dowolne polecenia na hoście serwera poza kontenerami.

Wykryto podatność w gouguoa do wersji 5.10.0/6.0.1. Dotyczy ona funkcji update w pliku app/home/controller/Index.php komponentu edit_personal Endpoint. Manipulacja argumentem position_id prowadzi do dynamicznie określanych atrybutów obiektu. Atak może być wykonany zdalnie. Exploit został publicznie ujawniony i może być użyty. Aktualizacja do wersji 6.0.3 rozwiązuje ten problem.

Podatność wykryto w zhayujie CowAgent do wersji 2.1.7. Dotyczy ona nieznanej funkcji w pliku agent/tools/bash/bash.py komponentu Bash Tool. Wykonanie manipulacji może prowadzić do odmowy usługi. Atak może być uruchomiony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Producent został wcześnie poinformowany, ale nie odpowiedział.

Podatność wykryto w zhayujie CowAgent do wersji 2.1.3. Dotyczy ona funkcji BrowserTool w pliku agent/tools/browser/browser_tool.py komponentu Browser Tool. Wykonanie manipulacji prowadzi do odmowy usługi. Atak może być zainicjowany zdalnie. Exploit został upubliczniony i może być użyty. Producent został wcześnie poinformowany, ale nie odpowiedział.

Wyciek informacji w Skia w Google Chrome przed wersją 152.0.7977.75 pozwolił zdalnemu atakującemu, który skompromitował proces renderowania, na wyciek danych między źródłami przez spreparowaną stronę HTML. (Waga bezpieczeństwa Chromium: Wysoka)

Niewłaściwe zarządzanie uprawnieniami w Downloads w Google Chrome przed wersją 152.0.7977.75 pozwoliło zdalnemu atakującemu, który skompromitował proces renderowania, na sfałszowanie paska adresu przez spreparowaną stronę HTML. (Waga bezpieczeństwa Chromium: Średnia)

Nieprawidłowa walidacja danych wejściowych w Omnibox w Google Chrome przed wersją 152.0.7977.75 umożliwiła zdalnemu atakującemu wykorzystującemu socjotechnikę obejście polityki pochodzenia strony internetowej poprzez spreparowany ruch sieciowy. (Waga: wysoka)

Błędna prezentacja interfejsu użytkownika w trybie pełnoekranowym w Google Chrome przed wersją 152.0.7977.75 umożliwiła zdalnemu atakującemu sfałszowanie paska adresu za pomocą spreparowanej strony HTML. (Waga: niska)

Nieprawidłowa autoryzacja w nawigacji w Google Chrome przed wersją 152.0.7977.75 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, obejście polityki pochodzenia strony internetowej za pomocą spreparowanej strony HTML. (Waga: średnia)

Nieprawidłowa autoryzacja w systemie plików w Google Chrome przed wersją 152.0.7977.75 umożliwiła zdalnemu atakującemu wykorzystującemu socjotechnikę wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: wysoka)

Użycie po zwolnieniu w Shared Tab Groups w Google Chrome na Androidzie przed wersją 152.0.7977.75 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: krytyczna)

Użycie po zwolnieniu w WebGL w Google Chrome na Androidzie przed wersją 152.0.7977.75 umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: krytyczna)