Katalog podatności CVE

Biblioteka kliencka MongoDB dla PHP nie wystarczająco sanityzuje specjalne elementy w identyfikatorach przestrzeni nazw dostarczanych przez aplikację przed użyciem ich do konstruowania docelowej przestrzeni nazw dla operacji bazodanowych. Aplikacja, która włącza niezaufany tekst do tych identyfikatorów, może mieć operacje cicho kierowane do innej lokalizacji przechowywania niż zamierzona.

Słabość w MongoDB C Driver pozwala, aby specjalne elementy w nazwach baz danych i kolekcji dostarczanych przez wywołującego przechodziły bez sanityzacji podczas komponowania docelowej przestrzeni nazw dla operacji. Aplikacja włączająca niezaufane dane do tych nazw może kierować operacje na inny zasób niż zamierzony.

Brak walidacji wejścia w MongoDB libmongocrypt podczas konfiguracji automatycznego szyfrowania pozwala na przyjęcie identyfikatora bazy danych dostarczonego przez wywołującego bez sanityzacji. Wpływ jest ograniczony do nieprawidłowego wyboru schematu, co może prowadzić do ograniczonego ujawnienia lub modyfikacji informacji.

Słabość w sterowniku MongoDB C++ dotycząca obsługi identyfikatorów przestrzeni nazw dostarczanych przez wywołującego pozwala na osadzenie znaków specjalnych w tych identyfikatorach. Aplikacja, która buduje identyfikator przestrzeni nazw z niezaufanego wejścia bez walidacji, może mieć operację skierowaną do innego celu niż zamierzony.

Operacja zbiorczego zapisu na poziomie klienta w MongoDB Go Driver może przyjąć nazwę bazy danych dostarczoną przez wywołującego zawierającą zarezerwowany znak separatora bez escapowania przed użyciem jej do zbudowania docelowej przestrzeni nazw. Aplikacja przekazująca niezaufane dane jako nazwę bazy może skierować zapis do innej bazy i kolekcji niż zamierzone.

Trilium to open-source'owa hierarchiczna aplikacja do notatek. W wersjach do 0.103.0 włącznie, publiczny endpoint wyszukiwania udostępnionych notatek nie egzekwuje kontroli shareCredentials i shareHiddenFromTree, co pozwala nieuwierzytelnionemu odwiedzającemu czytać tytuły, ścieżki drzewa i treść chronionych udostępnionych notatek. Endpoint autoryzuje tylko notatkę nadrzędną, a następnie przeszukuje cały opublikowany poddrzewo, zwracając tytuły, identyfikatory udostępnienia i ścieżki bez ponownego sprawdzania, czy dana notatka wymaga hasła lub jest ukryta.

Oprogramowanie układowe Unitree G1 EDU do wersji 1.5.2 zawiera wiele połączonych podatności w serwerze BLE GATT i stosie provisioningu WiFi, które pozwalają nieuwierzytelnionym atakującym w pobliżu uzyskać wykonanie kodu jako root bez parowania lub poświadczeń. Wykorzystują one niecytowaną zmienną heredoc w skrypcie provisioningu WiFi oraz przepełnienie bufora w akumulatorze fragmentów SSID.

Oprogramowanie układowe Unitree G1 EDU do wersji 1.5.2 zawiera nieuwierzytelnioną podatność na zdalne wykonanie kodu, która pozwala atakującym w sieci wykonywać dowolne polecenia jako root. Łańcuch wykorzystuje trzy słabości: nieuwierzytelniony most WebRTC-to-DDS na porcie TCP 9991, statyczny klucz AES-128 z uprawnieniami do odczytu dla wszystkich oraz podatność na path traversal w API przesyłania wiedzy chat_go.

Komponent prometheus.operator.servicemonitors w Grafana Alloy pozwala użytkownikowi, który może tworzyć lub modyfikować zasoby ServiceMonitor w monitorowanej przestrzeni nazw, na określenie dowolnego lokalnego pliku przez bearerTokenFile. Alloy odczytuje ten plik i wysyła jego zawartość jako token bearer do punktu końcowego scrape kontrolowanego przez atakującego.

ServiceNow naprawił podatność SQL injection w platformie ServiceNow AI. Podatność ta może umożliwić nieuwierzytelnionemu użytkownikowi, w określonych okolicznościach, wykonanie dowolnych zapytań SQL na bazie danych instancji oraz uzyskanie dostępu do danych lub ich modyfikację poza zamierzonym zakresem. ServiceNow wdrożył aktualizację zabezpieczeń dla instancji hostowanych oraz udostępnił aktualizację partnerom i klientom z własnym hostingiem. Obecnie nie są znane przypadki złośliwego wykorzystania.

ServiceNow naprawiło problem bezpieczeństwa polegający na ucieczce z piaskownicy w platformie ServiceNow AI. Problem mógł pozwolić nieuwierzytelnionemu użytkownikowi na wykonanie dowolnego kodu w platformie, potencjalnie prowadząc do większego dostępu niż zamierzony. ServiceNow wdrożyło aktualizację bezpieczeństwa dla instancji hostowanych oraz udostępniło ją partnerom i klientom z samodzielnym hostingiem. Nie są obecnie znane przypadki złośliwego wykorzystania.

Podatność Reflected XSS w bibliotece doggo (wersje od 0.1.0 przed 0.14.8) wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania strony. Funkcja Doggo.normalize_value/2 zwraca wartości pól daty opakowane w {:safe, ...} bez escapowania, co powoduje, że wartość trafia do atrybutu value elementu <input> bez zmian. Atakujący może wykorzystać to przez zwykły cykl formularza Phoenix, gdzie nieudana walidacja ponownie renderuje przesłaną wartość.

LimeSurvey Community Edition 7.0.5 zawiera podatność na nieprawidłową autoryzację w punkcie końcowym tworzenia wpisów menu ankiety. Uwierzytelniony użytkownik z uprawnieniem tylko do odczytu ustawień globalnych może bezpośrednio wywołać POST /index.php/admin/menuentries/sa/create i tworzyć nowe wpisy menu bez wymaganego uprawnienia settings:update. Atakujący może również przesłać identyfikatory menu, które normalny interfejs ogranicza dla nie-superadministratorów, co umożliwia nieautoryzowane zmiany w rekordach nawigacji administracyjnej.

W Spring Integration, gdy IntegrationFlow używa .fluxTransform() z asynchroniczną funkcją fluxFunction emitującą surowe ładunki, współbieżne żądania na tym samym subskrypcji FluxMessageChannel mają nagłówki odpowiedzi (replyChannel, errorChannel, correlationId, propagowane nagłówki bezpieczeństwa/tenant) kopiowane z ostatnio przetworzonej wiadomości. Dotyczy to wersji 7.1.0, 7.0.0-7.0.5, 6.5.0-6.5.10, 6.4.0-6.4.12 oraz 5.5.21 i wcześniejszych.

EmbeddedHeadersJsonMessageMapper domyślnie stosuje zbyt liberalne parsowanie nagłówków w swoim konstruktorze. Gdy decodeNativeFormat przetwarza surowe bajty, deserializuje osadzone nagłówki JSON do zwykłej mapy i tworzy GenericMessage z MutableMessageHeaders bez domyślnego sanityzowania lub filtrowania niezaufanych nazw nagłówków. Podatność dotyczy Spring Integration w wersjach 7.1.0, 7.0.0-7.0.5, 6.5.0-6.5.10, 6.4.0-6.4.12 oraz 5.5.21 i wcześniejszych.

Pojedyncza instancja ScriptEngine jest ponownie używana dla każdej wiadomości na kanale opartym na skryptach. Dla silników JSR-223, które zgłaszają THREADING=null (nie są bezpieczne dla wątków, np. silnik Kotlin kts), równoczesne przetwarzanie wiadomości może uszkodzić stan wewnętrzny silnika, potencjalnie wyciekając powiązania payloadu/nagłówków jednej wiadomości do oceny skryptu innej wiadomości lub powodując nieoczekiwane wyjątki. Podatność dotyczy Spring Integration w wersjach 7.1.0, 7.0.0-7.0.5, 6.5.0-6.5.10, 6.4.0-6.4.12 oraz 5.5.21 i wcześniejszych.

Gdy skonfigurowany jest ErrorHandler na poziomie kontenera (środek łagodzący dla znaleziska 221000), każde dostarczenie, którego przetwarzanie zgłasza błąd, trwale zużywa jeden kredyt linku. Po osiągnięciu initialCredits (domyślnie 100) nieudanych wiadomości kredyt odbiorcy spada do zera i broker przestaje dostarczać, pozostawiając słuchacza cicho zablokowanego, podczas gdy isRunning() nadal zwraca true. Podatność dotyczy Spring AMQP 4.1.0.

RedisChatMemoryRepository.findByMetadata() buduje zapytania RediSearch tag i text z wartości metadanych dostarczonych przez wywołującego bez zastosowania RediSearchUtil.escape(), w przeciwieństwie do get(), clear() i findByTimeRange() w tej samej klasie, które uciekają swoje dane wejściowe. Aplikacja, która przekazuje wartości kontrolowane przez użytkownika do findByMetadata() na polu metadanych typu tag, pozwala atakującemu wstrzyknąć składnię RediSearch (np. x} | *), która wyłamuje się z klauzuli tag i dopasowuje wszystkie zindeksowane wiadomości czatu we wszystkich konwersacjach w indeksie. Podatność dotyczy Spring AI 2.0.0.

DeadLetterPublishingRecovererFactory odczytuje nagłówek retry_topic-original-timestamp z przychodzącego ConsumerRecord i przekazuje jego surowe bajty bezpośrednio do new BigInteger(header.value()) bez walidacji długości lub formatu. Podatność dotyczy Spring for Apache Kafka w wersjach 4.1.0, 4.0.0-4.0.6, 3.0.0-3.3.16, 2.9.0-2.9.14 oraz 2.8.12 i wcześniejszych.

Spring Authorization Server domyślnie renderuje wartości kontrolowane przez użytkownika na stronie zgody bez kodowania encji HTML. Atakujący może wysłać żądanie autoryzacji OAuth2 zawierające złośliwą wartość, która jest przechowywana po stronie serwera i później renderowana bez kodowania na domyślnej stronie zgody. Dotyczy wersji 1.5.0-1.5.8 oraz 1.4.0-1.4.11.