Katalog podatności CVE

SAP NetWeaver Application Server ABAP i ABAP Platform umożliwiają uwierzytelnionemu atakującemu ze standardowymi uprawnieniami uzyskanie ważnego podpisanego komunikatu i wysłanie zmodyfikowanych podpisanych dokumentów XML do weryfikatora. Może to skutkować akceptacją sfałszowanych danych tożsamości, prowadząc do nieautoryzowanego dostępu do wrażliwych danych użytkownika i potencjalnego zakłócenia normalnego działania systemu.

SAP NetWeaver Application Server Java (Web Container) pozwala nieuwierzytelnionemu atakującemu na manipulację parametrami w żądaniu HTTP logowania, co umożliwia path traversal i przetwarzanie dołączonego pliku. Może to prowadzić do odczytu, modyfikacji lub uniemożliwienia dostępu do danych.

Z powodu nieprawidłowej walidacji protokołu RFC w jądrze SAP używanym przez serwer aplikacji ABAP w SAP NetWeaver i ABAP Platform, nieuwierzytelniony atakujący może wysłać spreparowane żądanie RFC, które wykorzystuje błędy logiczne w zarządzaniu pamięcią, prowadząc do uszkodzenia pamięci. Może to mieć wysoki wpływ na poufność, integralność i dostępność aplikacji.

Niewystarczająca walidacja niezaufanych danych wejściowych w interfejsie użytkownika w Google Chrome przed wersją 149.0.7827.103 umożliwiała zdalnemu atakującemu potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML.

Podatność Use-after-free w komponencie nawigacji przeglądarki Google Chrome przed wersją 149.0.7827.103 umożliwia zdalnemu atakującemu potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML. Problem ma wysoki poziom dotkliwości według Chromium.

Przeglądarka Google Chrome na Linux przed wersją 149.0.7827.103 zawiera podatność na przepełnienie liczby całkowitej w komponencie UI. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do potencjalnej ucieczki z piaskownicy.

Podatność Use-after-free w komponencie CameraCapture przeglądarki Google Chrome na systemie Mac przed wersją 149.0.7827.103. Zdalny atakujący mógł potencjalnie opuścić piaskownicę za pomocą spreparowanej strony HTML.

Podatność Use-after-free w komponencie sieciowym przeglądarki Google Chrome przed wersją 149.0.7827.103. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.

Podatność Use-after-free w komponencie Drukowania przeglądarki Google Chrome przed wersją 149.0.7827.103. Zdalny atakujący mógł potencjalnie opuścić piaskownicę za pomocą spreparowanej strony HTML.

Podatność Use-after-free w komponencie Gamepad przeglądarki Google Chrome na systemie Windows przed wersją 149.0.7827.103. Zdalny atakujący mógł potencjalnie opuścić piaskownicę za pomocą spreparowanej strony HTML.

YesWiki przed wersją 4.6.6 zawiera lukę niebezpiecznego wykonania w kalkulatorze pól formularza Bazar (CalcField.php), gdzie aplikacja próbuje oczyścić formuły matematyczne za pomocą złożonego wyrażenia regularnego przed przekazaniem ich do eval(), co jest podatne na ReDoS i może prowadzić do wykonania dowolnego kodu PHP.

Podatność w AgentCore CLI przed wersją 0.14.2 polegająca na nieprawidłowej neutralizacji potrójnych cudzysłowów podczas generowania kodu Python. Uwierzytelniony zdalny atakujący może wykonać dowolny kod na środowisku wykonawczym AWS AgentCore oraz na lokalnym środowisku innego użytkownika w tym samym koncie AWS.

W jądrze Linux w funkcji extract_kvec_to_sg w bibliotece scatterlist wykryto błąd w obliczeniach długości podczas ekstrakcji danych z kvec do listy rozproszonej (sglist). Błąd powoduje, że wpis w sglist może przekraczać rozmiar strony, co jest niezgodne z przeznaczeniem. Podatność została wprowadzona w jądrze v6.3 i dotyczy wersji v6.5+.

AdGuard Home uruchomiony z flagą --glinet zawiera podatność pomijania uwierzytelniania, która pozwala nieuwierzytelnionym atakującym uzyskać pełny dostęp administracyjny poprzez podanie sekwencji przejścia ścieżki w ciasteczku Admin-Token, wykorzystując niesprawdzoną konkatenację ciągów w konstrukcji ścieżki pliku tokena w oprogramowaniu pośredniczącym authglinet.

OpenBullet2 w wersji do 0.3.2 zawiera podatność na obejście uwierzytelniania w mechanizmie autoryzacji kluczem API. Nieuwierzytelniony atakujący może uzyskać dostęp administracyjny, podając pustą wartość nagłówka X-Api-Key, ponieważ oprogramowanie porównuje ją z domyślnym pustym ciągiem AdminApiKey.

Podatność w Flowise przed wersją 3.1.2 umożliwia uwierzytelnionemu atakującemu zdalne wykonanie kodu poprzez przesłanie dowolnego JavaScript do węzła Custom JS Function. Brak autoryzacji na ścieżce POST /api/v1/node-custom-function.

Flowise przed wersją 3.1.2 zawiera podatność na masowe przypisanie w punkcie końcowym aktualizacji asystenta. Uwierzytelniony użytkownik może modyfikować właściwości kontrolowane przez serwer, takie jak workspaceId, createdDate i updatedDate. Brak walidacji po stronie serwera i kontroli autoryzacji umożliwia atakującemu manipulację polem workspaceId i przenoszenie asystentów do dowolnych przestrzeni roboczych.

W Flowise przed wersją 3.1.2, endpoint checkBasicAuth weryfikuje dane uwierzytelniające w postaci jawnego tekstu bez ograniczania szybkości żądań i z bezpośrednim porównaniem. Umożliwia to atakującemu przeprowadzenie ataku brute-force na hasła.

Podatność typu Buffer Underwrite w Apache HTTP Server występująca przy przetwarzaniu spreparowanych wyrażeń regularnych w konfiguracji. Dotyczy wersji od 2.4.0 do 2.4.67.

W Flowise przed wersją 3.1.2 istnieje podatność masowego przypisania w endpointcie aktualizacji zmiennych. Uwierzytelniony atakujący może modyfikować właściwości kontrolowane przez serwer, takie jak workspaceId, co może naruszyć izolację dzierżawców w środowiskach wieloobszarowych.