Katalog podatności CVE

W backendzie AFP w gvfs występuje błąd polegający na tym, że podczas montowania udziału złośliwy serwer AFP może spowodować, że ścieżka odczytu DSI przetworzy długość przekraczającą rozmiar żądany przez klienta. Funkcja nie weryfikuje długości dostarczonej przez serwer względem wstępnie przygotowanego bufora odpowiedzi, co prowadzi do dostępu poza zamierzone granice. Problem ten pozwala złośliwemu serwerowi na przepełnienie bufora sterty i awarię procesu gvfsd-afp, prowadząc do odmowy usługi.

W backendzie SFTP w gvfs wykryto błąd. Podczas montowania udziału i odczytu pliku złośliwy serwer SFTP może spowodować, że funkcja read_reply() przetworzy długość większą niż żądana przez klienta, co prowadzi do zapisu poza zamierzone granice pamięci. Może to spowodować uszkodzenie sterty w procesie gvfsd-sftp, prowadząc do odmowy usługi lub potencjalnie do wykonania dowolnego kodu.

W backendzie SFTP w gvfs występuje błąd polegający na tym, że funkcja read_string() alokuje bufor o określonej długości, ale nie weryfikuje, czy bufor jest całkowicie wypełniony, pozostawiając resztę bufora z niezainicjalizowaną zawartością sterty. Jeśli serwer wyśle krótką odpowiedź FXP_HANDLE, te niezainicjalizowane bajty są traktowane jako uchwyt pliku. Klient następnie odsyła te bajty z powrotem do serwera w kolejnych żądaniach. Przy długości 128 bajtów złośliwy serwer może deterministycznie odczytać niezainicjalizowaną pamięć sterty z procesu gvfsd-sftp, ujawniając bazę sterty i adres załadowania biblioteki libgio, co prowadzi do deterministycznego obejścia ASLR.

W aplikacji serwującej treści pulpcore występuje błąd polegający na tym, że pliki przesłane do repozytoriów typu Pulp są serwowane z ich oryginalnym typem treści (np. text/html dla plików .html, image/svg+xml dla plików .svg) i bez nagłówka Content-Disposition: attachment, gdy używane jest lokalne przechowywanie plików. Uwierzytelniony użytkownik lub atakujący z uprawnieniami do przesyłania treści może przesłać specjalnie spreparowany plik HTML lub SVG zawierający JavaScript, który wykonuje się w przeglądarce każdego użytkownika odwiedzającego URL pliku, co prowadzi do trwałego XSS w kontekście aplikacji hostującej.

Heym przed wersją 0.0.98 nie stosuje zabezpieczeń SSRF (Server-Side Request Forgery) do węzłów WebSocket Send i WebSocket Trigger, co pozwala uwierzytelnionym użytkownikom na łączenie się z wewnętrznymi usługami. Atakujący mogą tworzyć węzły przepływu pracy z dowolnymi URL-ami i nagłówkami, aby dotrzeć do wewnętrznych usług i odczytać odpowiedzi z węzła WebSocket Trigger.

Snipe-IT przed wersją 8.7.0 błędnie weryfikuje uprawnienia dla punktu końcowego masowego przywracania zasobów, wymagając uprawnienia assets.edit zamiast assets.delete. Użytkownicy bez prawa do usuwania mogą przywracać miękkie usunięte zasoby, co pozwala na cofnięcie usunięć dokonanych przez administratora i obejście separacji uprawnień.

GROWI zawiera podatność kontroli dostępu w punkcie końcowym GET /_api/v3/revisions/:id, który sprawdza dostęp na podstawie parametru zapytania, ale zwraca rewizję identyfikowaną przez parametr ścieżki bez potwierdzenia, że odnoszą się do tej samej strony. Uwierzytelnieni atakujący mogą połączyć identyfikator strony, do której mają dostęp, z dowolnym identyfikatorem rewizji, aby odczytać treść rewizji ze stron, do których nie mają uprawnień.

GROWI zawiera podatność kontroli dostępu w punkcie końcowym GET /_api/v3/attachment/:id, który nie weryfikuje uprawnień dostępu do strony. Uwierzytelnieni atakujący mogą pobierać metadane załączników ze stron, których nie mogą wyświetlić, podając znane identyfikatory załączników.

Memos w wersjach od 0.26.0 do 0.30.0 nie unieważnia tokenów odświeżania po zmianie hasła przez użytkownika, co pozwala atakującym na utrzymanie dostępu do konta. Atakujący z wykradzionym tokenem odświeżania może wywołać RPC RefreshToken, aby uzyskać nowe tokeny dostępu i rotować token odświeżania w nieskończoność, omijając zabezpieczenie zmiany hasła.

ModelScope używa niebezpiecznego yaml.Loader z PyYAML do parsowania plików konfiguracyjnych modeli, co umożliwia wykonanie dowolnego kodu poprzez tagi konstrukcji obiektów Pythona. Atakujący mogą tworzyć złośliwe repozytoria modeli z zatrutymi plikami konfiguracyjnymi, które wykonują kod po załadowaniu przez użytkowników.

appium-mcp-server do wersji 0.1.61 nie waliduje ani nie normalizuje ścieżek plików w narzędziach write_file i write_files_batch, co pozwala atakującym na zapisywanie plików poza zamierzonym katalogiem PROJECT_ROOT. Atakujący mogą podać ścieżki bezwzględne lub względne z segmentami katalogu nadrzędnego, aby nadpisać dowolne pliki z uprawnieniami użytkownika serwera, w tym profile powłoki i pliki konfiguracyjne w katalogu domowym.

W Xinhu Rainrock RockOA do wersji 2.3.2 wykryto podatność SQL injection w funkcji toaddval pliku /index.php?m=index&a=publicsavevalue&ajaxbool=true. Manipulacja argumentem Value może prowadzić do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Producent został poinformowany, ale nie odpowiedział.

Dell PowerStore SDNAS zawiera podatność braku uwierzytelnienia dla krytycznej funkcji. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę lukę, prowadząc do dostępu do systemu plików.

Dell PowerStore zawiera podatność na wstrzykiwanie poleceń. Uwierzytelniony użytkownik z ograniczonymi uprawnieniami może wykorzystać tę podatność do wykonania dowolnych poleceń z uprawnieniami roota.

NVIDIA Megatron Bridge zawiera podatność, która pozwala atakującemu na deserializację niezaufanych danych. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu, manipulacji danymi i ujawnienia informacji.

NVIDIA Megatron Bridge zawiera podatność, która pozwala atakującemu na deserializację niezaufanych danych. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu, manipulacji danymi i ujawnienia informacji.

NVIDIA Megatron Bridge zawiera podatność, która pozwala atakującemu na deserializację niezaufanych danych. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu, manipulacji danymi i ujawnienia informacji.

NVIDIA Megatron Bridge zawiera podatność, która pozwala atakującemu na deserializację niezaufanych danych. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu, manipulacji danymi i ujawnienia informacji.

NVIDIA Megatron Bridge zawiera podatność umożliwiającą atakującemu wywołanie deserializacji niezaufanych danych. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu, manipulacji danymi oraz ujawnienia informacji.

NVIDIA Megatron Bridge zawiera podatność umożliwiającą atakującemu wywołanie deserializacji niezaufanych danych. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu, manipulacji danymi oraz ujawnienia informacji.