Katalog podatności CVE

FiftyOne przed wersją 1.17.0 zawiera podatność polegającą na tym, że serwer API/App oraz trasa /media bezwarunkowo zwracają nagłówek Access-Control-Allow-Origin: *. Ponieważ serwer jest lokalny i nieuwierzytelniony, złośliwa strona odwiedzona przez użytkownika może czytać odpowiedzi cross-origin. Endpoint /media akceptuje ścieżkę pliku, co pozwala na odczyt plików dostępnych dla procesu serwera i ich eksfiltrację bez dodatkowych kliknięć.

KEDA przed wersją 2.20.0 zawiera podatność w konstruowaniu stringów połączeń libpq z wartości kontrolowanych przez dzierżawcę (host, port, userName, dbName, sslmode, password). Funkcja escapePostgreConnectionParameter() cytuje tylko wartości zawierające dosłowną spację, więc tabulatory, nowe linie, powroty karetki, znaki form feed, pionowe tabulatory, cudzysłowy i backslashe mogą tworzyć dodatkowe tokeny klucz-wartość podczas parsowania przez pgx. Atakujący mogący tworzyć lub modyfikować TriggerAuthentication lub ScaledObject może wstrzyknąć parametry host lub sslmode, przekierować połączenie do kontrolowanego serwera, ujawnić poświadczenia lub wyłączyć zamierzoną ochronę TLS.

LibVNCClient, biblioteka do łatwej implementacji klienta VNC, w wersjach od 0.9.12 do 0.9.15 zawiera podatność, która pozwala złośliwemu serwerowi VNC (lub atakującemu typu man-in-the-middle) na zapis danych kontrolowanych przez atakującego poza końcem bufora ramki (framebuffer). Jest to zapis poza zakresem na stercie z kontrolowaną długością, zawartością i przesunięciem. Nie wymaga uwierzytelnienia, działa w domyślnej konfiguracji i może spowodować awarię klienta lub wykonanie dowolnego kodu. Poprawka znajduje się w commicie 540332be3e0acc566fa64da6f1b4680c72c724dd.

Picotls to biblioteka protokołu TLS, która pozwala użytkownikom wybierać różne backendy kryptograficzne. Przed commit c14231d801407640bc42c2dcf92783409ea6a7c7, walidator ASN.1 rekurencyjnie schodził w głąb konstruowanych elementów ASN.1 bez ograniczenia maksymalnej głębokości zagnieżdżenia. Jeśli aplikacja ładuje plik klucza prywatnego dostarczony przez atakującego przez ptls_minicrypto_load_private_key(), lub wywołuje publiczne API walidacji ASN.1 na niezaufanym DER, złośliwie głęboko zagnieżdżona struktura ASN.1 może wyczerpać stos procesu i spowodować awarię aplikacji.

Terragrunt to elastyczne narzędzie orkiestracji, które pozwala skalować Infrastructure as Code napisane w OpenTofu lub Terraform. Przed wersją 1.0.4, Terragrunt ufa ścieżkom zdekodowanym z pliku .terragrunt-module-manifest pobranego modułu podczas fileManifest.Clean() w internal/util/file.go. Złośliwy lub skompromitowany moduł zewnętrzny może umieścić ścieżki bezwzględne lub traversal w manifeście, powodując usunięcie plików poza katalogiem pamięci podręcznej modułów, dostępnych dla procesu Terragrunt przed wykonaniem OpenTofu lub Terraform.

Buildah to narzędzie ułatwiające budowanie obrazów OCI. Od wersji 1.38.1 do 1.43.2 i 1.44.0, TempDirForURL w define/types.go nie ogranicza bezpiecznie podkatalogów repozytorium Git do pobranego kontekstu budowy, a downloadToDirectory i stdinToDirectory mogą podążać za dowiązaniem symbolicznym Dockerfile pozostawionym przez częściowo rozpakowane archiwum tar. Złośliwy serwer dostarczający repozytorium Git lub archiwum tar może spowodować, że pliki poza katalogiem kontekstu budowy zostaną uwzględnione w kontekście lub skopiowane do budowy.

Combodo iTop, internetowe narzędzie do zarządzania usługami IT, przed wersją 3.2.3 zawiera podatność Reflected Cross-Site Scripting (XSS) w wyszukiwaniu uniwersalnym. Problem został naprawiony w wersji 3.2.3.

Combodo iTop, internetowe narzędzie do zarządzania usługami IT, przed wersją 3.2.3 zawiera podatność Reflected Cross-Site Scripting (XSS) w pliku pages/tagadmin.php. Problem został naprawiony w wersji 3.2.3.

Combodo iTop, internetowe narzędzie do zarządzania usługami IT, przed wersją 3.2.3 zawiera podatność Reflected Cross-Site Scripting (XSS) w skrypcie importu synchronizacji. Problem został naprawiony w wersji 3.2.3.

Combodo iTop, internetowe narzędzie do zarządzania usługami IT, przed wersją 3.2.3 zawiera podatność Reflected Cross-Site Scripting (XSS) w funkcji zapisywania pulpitu nawigacyjnego. Problem został naprawiony w wersji 3.2.3.

Combodo iTop to narzędzie do zarządzania usługami IT oparte na sieci Web. Przed wersją 3.2.3 występuje podatność na odbity Cross-Site Scripting (XSS) w funkcji testowania zapytań OQL. Problem został naprawiony w wersji 3.2.3.

W konektorze Neptune, użytkownik z dostępem do Neptune przez Athena Federated Query mógł uzyskać dostęp do właściwości w Lambda dostarczającej obliczenia dla konektora. Aby zaradzić temu problemowi, użytkownicy powinni uaktualnić do aws-athena-query-federation v2026.30.1 lub nowszego.

Craftplan przed wersją 0.5.1 zawiera podatność na złamanie kontroli dostępu, która pozwala nieuwierzytelnionym atakującym odczytać wrażliwe dane uwierzytelniające poprzez wykorzystanie polityki autoryzacji zawsze-zezwól na zasobie Settings. Atakujący mogą wysłać żądanie GET do punktu końcowego API ustawień z prawidłowym ID rekordu, aby pobrać odszyfrowane hasła SMTP, klucze API e-mail i sekrety API e-mail, ponieważ polityka odczytu używa zawsze-zezwól sprawdzenia autoryzacji, które omija całą weryfikację tożsamości.

Rozszerzenie Joomla J2Store (wersje 1.0.0-3.3.20, 4.0.0-4.0.20, 4.1.0-4.1.5) jest podatne na trwały Cross-Site Scripting (XSS) przez pola adresu rozliczeniowego w kasie gościa. Nieuwierzytelniony atakujący wykorzystuje obejście filtra w Joomla Input::getArray() w połączeniu z PHP variables_order=EGPCS (Cookie nadpisuje POST w $_REQUEST), aby przechowywać nieoczyszczony HTML w polach takich jak billing_first_name.

Rozszerzenie Joomla - j2commerce.com - Otwarte przekierowanie w kontrolerze koszyka w J2Store 1.0.0-3.3.20, 4.0.0-4.0.20, 4.1.0-4.1.5 - Cztery procedury obsługi zadań akceptowały zakodowany w base64 URL z danych wejściowych użytkownika i przekierowywały do niego bez weryfikacji hosta docelowego, umożliwiając phishing przy użyciu zaufanej domeny sklepu. Nie wymaga uwierzytelnienia.

Rozszerzenie Joomla - j2commerce.com - Nieuwierzytelnione przesyłanie plików z brakiem ochrony katalogu w J2Store 1.0.0-3.3.20, 4.0.0-4.0.20, 4.1.0-4.1.5 - Punkt końcowy przesyłania plików akceptował żądania POST od nieuwierzytelnionych odwiedzających bez tokena CSRF. Dodatkowo, manifest instalatora pominął katalogi upload i invoices, powodując, że świeże instalacje wdrażają te katalogi bez ochrony .htaccess/web.config, co czyni przesłane pliki bezpośrednio dostępnymi w sieci.

Rozszerzenie Joomla - j2commerce.com - Replikacja zamówień między klientami w J2Store 1.0.0-3.3.20, 4.0.0-4.0.20, 4.1.0-4.1.5 - Uwierzytelniony użytkownik mógł podać order_id innego klienta, aby skopiować zawartość koszyka i dane adresowe do swojej sesji. Token CSRF był walidowany, ale własność nie była sprawdzana.

Rozszerzenie Joomla J2Store (wersje 1.0.0-3.3.20, 4.0.0-4.0.20, 4.1.0-4.1.5) umożliwia nieuwierzytelnionemu odwiedzającemu podanie dowolnego order_id jako parametru zapytania, aby wyświetlić pełną stronę potwierdzenia zamówienia, w tym pozycje, ceny i sumy.

Rozszerzenie Joomla - j2commerce.com - Manipulacja limitem pobrań w J2Store 1.0.0-3.3.20, 4.0.0-4.0.20, 4.1.0-4.1.5 - Uwierzytelniony użytkownik z prawidłowym tokenem zamówienia mógł zwiększyć licznik limitu pobrań na rekordzie pobrania należącym do innego zamówienia. Punkt końcowy również nie miał tokena CSRF.

Git for Windows to port Git na system Windows. Przed wersją 2.55.0.windows.4 złośliwy zdalny serwer Git może reklamować URI pakietu, który dociera do transport_get_remote_bundle_uri(), fetch_bundle_uri_internal() i copy_uri_to_file() w bundle-uri.c podczas klonowania lub pobierania, gdy transfer.bundleuri=true. Wartości inne niż HTTP(S) są traktowane jako lokalne ścieżki systemu plików, a prefiksy URI plików są usuwane, więc goła ścieżka UNC lub URI pliku wskazujący na udział kontrolowany przez atakującego powoduje, że Windows inicjuje wychodzące połączenie SMB. Może to ujawnić materiały uwierzytelniające NTLM hostowi wybranemu przez atakującego. Problem naprawiono w wersji 2.55.0.windows.4.