Katalog podatności CVE

Podatność na wstrzyknięcie poleceń w funkcji bs_SetLimitCli_info w bibliotece libshare.so routera LB-link AC2100_AZ3 w wersji V1.0.4. Wada wynika z niewystarczającej walidacji i sanityzacji danych wejściowych użytkownika przed przekazaniem ich do wykonania poleceń systemowych. Atakujący może wstrzyknąć specjalnie spreparowane metaznaki powłoki lub ładunki do podatnego parametru, co prowadzi do wykonania dowolnych poleceń systemu operacyjnego.

DNG SDK w wersjach 1.7.1 2502 i wcześniejszych jest dotknięty podatnością na zapis poza zakresem, co może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność do uszkodzenia pamięci, powodując awarię lub brak reakcji aplikacji. Eksploatacja wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.

DNG SDK w wersjach 1.7.1 2502 i wcześniejszych jest dotknięty podatnością na odczyt poza zakresem, co może prowadzić do ujawnienia pamięci. Atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji z pamięci. Eksploatacja wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.

Problem w Time4 Popcorn dla Windows w wersji 6.2.1.18 i wcześniejszych, dla MacOS w wersji 6.2.1.17 i wcześniejszych oraz dla Android w wersji 3.5.0.173 i wcześniejszych. Zdalny atakujący może wykonać dowolny kod poprzez komponenty updater.exe dla Windows i PT.updd dla MacOS.

EAZ EazyFix 12.9 umożliwia obejście funkcji zabezpieczeń związanej z „Brakującym krokiem kryptograficznym” powiązanym z „Wyłączeniem Secure Boot”.

Wtyczka Tutor LMS dla WordPressa przed wersją 4.0.6 nie zapobiega nadpisywaniu wewnętrznych zmiennych przez dane z żądania podczas renderowania szablonów, co pozwala nieuwierzytelnionym użytkownikom na wywoływanie dowolnych funkcji PHP z zerową liczbą argumentów i otrzymywanie ich wyników.

ServiceNow naprawił podatność niewłaściwej kontroli dostępu w platformie ServiceNow AI. Podatność ta może umożliwić nieuwierzytelnionemu użytkownikowi, w określonych okolicznościach, tworzenie lub modyfikację danych instancji poza zamierzonym zakresem, co prowadzi do eskalacji uprawnień. ServiceNow wdrożył aktualizację zabezpieczeń dla instancji hostowanych oraz udostępnił aktualizację partnerom i klientom z własnym hostingiem. Obecnie nie są znane przypadki wykorzystania.

ServiceNow naprawił podatność polegającą na wstrzykiwaniu kodu w platformie ServiceNow AI. Podatność ta może umożliwić nieuwierzytelnionemu użytkownikowi, w określonych okolicznościach, wykonanie dowolnego kodu w platformie ServiceNow oraz uzyskanie dostępu do danych instancji lub ich modyfikację poza zamierzonym zakresem. ServiceNow wdrożył aktualizację zabezpieczeń dla instancji hostowanych oraz udostępnił aktualizację partnerom i klientom z własnym hostingiem. Obecnie nie są znane przypadki złośliwego wykorzystania.

Przekazanie praktycznie pustego ciągu znaków do rozszerzenia składni `,ccs=` w argumencie trybu funkcji `fopen` w GNU C Library w wersji 2.45 lub wcześniejszej może skutkować przepełnieniem bufora na stercie, gdy ciąg trybu wejściowego jest kontrolowany przez atakującego. Ten wzorzec użycia nie występuje w typowych aplikacjach w dystrybucjach GNU/Linux, a aplikacje przetwarzające wartości dostarczone przez użytkownika dla `ccs` nie powinny przekazywać ich bez walidacji.

SpeechBrain przed wersją 1.1.1 zawiera podatność na wykonanie dowolnego kodu. Atakujący może dostarczyć spreparowany plik CKPT.yaml z metadanymi punktu kontrolnego, który jest parsowany przez niebezpieczny loader PyYAML podczas wyliczania kandydatów w Checkpointer.recover_if_possible(). Nawet jeśli złośliwy punkt kontrolny nie zostanie wybrany do odzyskania, kod może zostać wykonany.

Dotknięte wersje Flowintel nieprawidłowo próbowały zweryfikować adresy e-mail logowania, wywołując Email(email), co nie wykonuje walidacji pola WTForms, a jedynie konstruuje obiekt walidatora. W rezultacie nieprawidłowe dane wejściowe kontrolowane przez atakującego mogły przejść przez proces logowania i zostać zapisane w logach istotnych dla bezpieczeństwa. Podatny kod wstawiał podany e-mail zarówno do logu ostrzegawczego, jak i do niestandardowego rejestratora audytu. Ponieważ znaki CR/LF nie były escapowane, nieuwierzytelniony atakujący mógł potencjalnie wstrzyknąć dodatkowe fizyczne linie logów lub sfałszować mylące wpisy logów.

Dotknięte wersje Flowintel nie unieważniają istniejących sesji uwierzytelnionych po zmianie hasła użytkownika. Oznacza to, że jeśli atakujący posiada ważną sesję (np. z wcześniejszego dostępu lub skradziony token), zmiana hasła przez ofiarę nie kończy dostępu atakującego – sesja pozostaje aktywna do naturalnego wygaśnięcia. Poprawka wykrywa zmiany hasła i jawnie wywołuje _invalidate_user_sessions(user.id) po aktualizacji bazy danych, w funkcjach edit_user_core() i admin_edit_user_core(). Dotknięte wersje >=3.3.0.

Dotknięte wersje Flowintel konstruują HTML osi czasu przy użyciu pól obiektów MISP kontrolowanych przez atakującego, takich jak UUID obiektu, nazwa obiektu, wartość atrybutu, typ atrybutu, komentarz, wartości pierwszej/ostatniej obserwacji oraz flaga IDS. Te wartości były bezpośrednio konkatenowane do ciągów HTML przed renderowaniem. Zatwierdzone zmiany w kodzie wyraźnie stwierdzają, że DOMPurify usuwa wektory XSS, ale nadal przepuszcza inne elementy HTML, takie jak formularze.

Dotknięte wersje Flowintel udostępniają punkt końcowy API /my_assignment/user każdemu uwierzytelnionemu użytkownikowi API. Punkt końcowy akceptuje parametr user_id identyfikujący użytkownika, którego przypisania mają zostać zwrócone, ale wcześniej nie miał żadnego ograniczenia roli poza ogólnym uwierzytelnieniem API. W rezultacie uwierzytelniony użytkownik z niższymi uprawnieniami mógł potencjalnie zapytać o informacje o przypisaniach innego użytkownika, podając jego identyfikator.

Flowintel w wersjach 3.3.0 i nowszych zawiera wadę autoryzacji w administracyjnym API edycji użytkowników. Administrator organizacji mógł edytować konto pełnego administratora w swojej organizacji, w tym zmieniać jego hasło, co jest niedozwolone. Poprawka dodaje sprawdzenie wyższego poziomu uprawnień, które zwraca błąd 403, jeśli edytowany użytkownik jest administratorem.

Flowintel w wersjach 3.3.0 i nowszych zawiera podatność na niebezpieczne bezpośrednie odwołania do obiektów (IDOR) w wielu endpointach zadań. Trasy nie sprawdzały, czy zadanie należy do podanego przypadku, co pozwalało uwierzytelnionemu użytkownikowi z dostępem do jednego przypadku na manipulowanie zadaniami z innego przypadku. Poprawka dodaje wymóg powiązania zadania z przypadkiem oraz sprawdza, czy note_id należy do bieżącego zadania.

W pakiecie mcp-http-server w UI-TARS-desktop, plik startServer.ts domyślnie ustawiał adres nasłuchu na '::' (wszystkie interfejsy), a middleware uwierzytelniający był opcjonalny – stosowany tylko gdy wywołujący go dostarczy. Punkty wejścia @agent-infra/mcp-server-commands i @agent-infra/mcp-server-filesystem wywołują startSseAndStreamableHttpMcpServer z hostem i portem, bez middleware, więc serwery nie wymagały poświadczeń. Serwer commands udostępnia narzędzie run_command, które przekazuje polecenie do child_process.exec, umożliwiając nieuwierzytelnionym klientom wykonanie dowolnych poleceń. Serwer filesystem udostępniał narzędzia do odczytu i zapisu plików na tych samych zasadach. Domyślny adres nasłuchu zmieniono na 127.0.0.1 w commicie c2ad42e3eb9b27830db41a3e6f51ca7179d9b168; wersja pakietu pozostała 1.2.4.

NLTK przed wersją 3.10.3 zawiera podatność na obejście ograniczeń systemu plików w metodach Downloader.download i Downloader.incr_download, umożliwiającą atakującym nadpisywanie plików poza katalogiem instalacyjnym przez istniejące twarde dowiązania. Atakujący z dostępem do zapisu w współdzielonym katalogu downloadera może tworzyć twarde dowiązania do plików poza katalogiem, które są nadpisywane podczas normalnej ekstrakcji pakietów.

NLTK do wersji 3.10.3 zawiera podatność na przechodzenie po ścieżkach (path traversal) w API artefaktów modeli, która omija egzekwowanie pathsec poprzez użycie surowych operacji na plikach na ścieżkach kontrolowanych przez wywołującego. Atakujący mogą czytać lub zapisywać pliki poza dozwolonymi katalogami sandboxa przez API TransitionParser, AveragedPerceptron, PerceptronTagger i maxent, gdy pathsec jest włączone.

NLTK przed wersją 3.10.3 zawiera podatność na regular expression denial of service w Pl196xCorpusReader. Atakujący może dostarczyć złośliwe bloki TEI z wieloma niepasującymi tagami otwierającymi, powodując nadmierne zużycie CPU.