Katalog podatności CVE

W grze Metal Gear Online 3 firmy Konami występuje podatność przepełnienia bufora na stercie, wynikająca z nieprawidłowej walidacji pól danych lobby dotyczących wyrzuconych graczy. Funkcja przetwarzająca listę identyfikatorów wyrzuconych graczy używa klucza "kick_num" do określenia liczby wpisów, ale nie sprawdza, czy wartość ta mieści się w oczekiwanych granicach. Atakujący może podać zawyżoną wartość "kick_num" i odpowiednie pola "kicked_id_%i", co prowadzi do zapisu poza zamierzony bufor i nadpisania struktur wywołań zwrotnych Steam, w tym wskaźników funkcji, co może umożliwić przejęcie przepływu sterowania i wykonanie dowolnego kodu w procesie gry.

RansomLook ujawnia wrażliwą konfigurację skrobania po stronie operatora przez nieuwierzytelnione odpowiedzi API. Rekordy lokalizacji związane z grupami ransomware i rynkami są zwracane prawie w całości nieuwierzytelnionym wywołującym, jeśli lokalizacja nie jest oznaczona jako prywatna. Rekordy te mogą zawierać wewnętrzne pola, takie jak nagłówki uwierzytelniające, ciasteczka sesji, skrypty inicjujące i szczegóły środowiska przeglądarki.

RansomLook zawiera niewystarczającą walidację zasobów w funkcji generowania analiz PDF. Dokumenty analiz są konwertowane z Markdown do HTML i przekazywane do WeasyPrint w celu renderowania PDF. Przed poprawką WeasyPrint używał domyślnego pobieracza URL, co pozwalało na nieograniczone rozwiązywanie referencji do zasobów zawartych w analizie.

RansomLook zawiera podatność typu path traversal w obsłudze pola screen powiązanego z postami grupowymi. Handler API GroupPost.get łączy wartość screen kontrolowaną przez bazę danych bezpośrednio z katalogiem source/ aplikacji i otwiera wynikową ścieżkę bez weryfikacji, czy rozwiązany plik pozostaje w zamierzonym katalogu. Złośliwa instancja nadrzędna może dostarczyć sekwencje traversal, takie jak ../config/generic.json, co prowadzi do odczytu dowolnych plików.

Podatność w RansomLook polega na braku egzekwowania ustawień prywatności grup i rynków ransomware podczas dystrybucji nowo zebranych postów ofiar do zewnętrznych kanałów powiadomień. Logika po przetworzeniu sprawdza tylko, czy pojedynczy post jest oznaczony jako prywatny, ale nie weryfikuje, czy grupa lub rynek, do którego post należy, jest skonfigurowany jako prywatny. W rezultacie informacje o ofiarach z prywatnych grup lub rynków mogą być automatycznie publikowane przez włączone kanały Rocket.Chat, Mastodon, Bluesky i e-mail, a także dodawane do publicznego feedu MISP.

Ransomlook zawiera podatność na wstrzyknięcie wzorca glob Redis spowodowaną niewystarczającą neutralizacją danych wprowadzanych przez użytkownika przed użyciem ich we wzorcach SCAN MATCH. Nieuwierzytelniony atakujący może użyć metaznaków glob, takich jak *, ?, [ lub ], aby rozszerzyć operację SCAN poza zamierzoną grupę, co może ujawnić informacje o zdrowiu, slugach mirrorów i seriach czasu dostępności wszystkich grup i rynków, w tym jednostek oznaczonych jako prywatne. Podobna niebezpieczna interpolacja występuje w /api/crypto/chain/<chain> i w funkcji delete_manual_torrent(), gdzie może prowadzić do usunięcia kluczy zdrowia torrentów innych torrentów.

W WebKitGTK znaleziono usterkę. Przetwarzanie złośliwych treści internetowych może powodować błąd use-after-free z powodu niewłaściwego zarządzania pamięcią i prowadzić do uszkodzenia pamięci.

RansomLook nie egzekwuje spójnie kontroli autoryzacji przy dostępie do grup, rynków i notatek okupu oznaczonych jako prywatne. Nieuwierzytelniony lub nieautoryzowany zdalny atakujący może uzyskać dostęp do informacji związanych z prywatnymi encjami przez kilka widoków internetowych i punktów końcowych API. Funkcjonalność /compare może być również zapytana bezpośrednio z nazwą prywatnej encji, umożliwiając nieautoryzowanemu użytkownikowi pobranie informacji takich jak liczba postów, sumy luster i czas działania, nawet gdy encja jest wykluczona z normalnego interfejsu użytkownika.

RansomLook zawiera wadę autoryzacji w starszej funkcji eksportu bazy danych, która może pozwolić nieuwierzytelnionym zdalnym użytkownikom na pobranie informacji przeznaczonych do pozostania prywatnymi. Punkt końcowy /export/<database> umożliwia eksport wybranych wewnętrznych baz danych bez wymagania uwierzytelnienia. Chociaż dla niektórych baz encji wykonywane jest ograniczone filtrowanie, inne eksportowalne bazy są zwracane bezpośrednio bez spójnego stosowania ograniczeń dostępu do prywatnych encji. W rezultacie informacje związane z grupami, rynkami, postami lub innymi rekordami oznaczonymi jako prywatne mogą być zawarte w eksporcie dostępnym dla nieuwierzytelnionego żądającego.

RansomLook zawiera podatność braku uwierzytelnienia w punkcie końcowym /admin/crypto/group/new. Mimo że punkt końcowy zapewnia funkcję administracyjną do tworzenia nowych wpisów grup kryptograficznych, nie był chroniony mechanizmem uwierzytelniania aplikacji.

Znaleziono podatność w przetwarzaniu archiwów tar przez rpmbuild w RPM. Podczas przetwarzania spreparowanego archiwum źródłowego funkcja getTarSpec() w tools/rpmbuild.cc przekazuje kontrolowaną przez atakującego nazwę członka archiwum tar do rpmExpand() jako część wyrażenia makra %{basename:...}.

W bytebot-ai bytebot 0.0.1 zidentyfikowano podatność w nieznanej funkcji komponentu Agent Execution Workflow, która prowadzi do nieskończonej pętli. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny i może być użyty. Podatność dotyczy tylko produktów, które nie są już wspierane przez producenta.

W SourceCodester Simple Online Food Ordering System 1.0 wykryto podatność. Dotyczy nieznanej funkcji w pliku /fos/admin/ajax.php?action=save_settings. Manipulacja argumentem Name powoduje wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

Podatność w rozszerzeniach Joomla miniOrange umożliwia przejęcie konta poprzez manipulację wartością cookie. Atakujący może zalogować się jako dowolny użytkownik, w tym administrator.

Ten identyfikator CVE został odrzucony lub wycofany przez jego CVE Numbering Authority.

act uruchamia backend HTTP Artifacts V4, gdy workflow używa actions/upload-artifact@v4 lub actions/download-artifact@v4. RPC warstwy kontrolnej tego backendu, w tym CreateArtifact, GetSignedArtifactURL, ListArtifacts, FinalizeArtifact i DeleteArtifact, akceptują dostarczony przez wywołującego workflow_run_backend_id i nigdy nie sprawdzają, czy należy on do żądającego: validateRunIDV4 w pkg/artifacts/artifacts_v4.go parsuje wartość i zwraca ją z porównaniem z ID uruchomienia żądającego zadania pozostawionym w komentarzu.

adm-zip w wersjach 0.5.9 do 0.6.0 podąża za dowiązaniami symbolicznymi w miejscu wyodrębniania. Funkcja Utils.sanitize sprawdza tylko formę stringową nazwy wpisu archiwum, a Utils.writeFileTo otwiera ścieżkę docelową bez użycia O_NOFOLLOW ani wcześniejszego sprawdzenia fs.lstatSync. Jeśli składnik ścieżki w miejscu docelowym istnieje jako dowiązanie symboliczne wskazujące poza katalog wyodrębniania, extractAllTo, extractAllToAsync i extractEntryTo zapisują zawartość wpisu przez to dowiązanie, a następnie zmieniają jego cel, umieszczając zawartość kontrolowaną przez atakującego w pliku poza katalogiem. Osiągnięcie zapisu wymaga włączenia opcji overwrite, ponieważ poprzednie sprawdzenie fs.existsSync również rozwiązuje dowiązanie i w przeciwnym razie odmawia.

zlib w wersjach od 1.2.11 do 1.3.2 zawiera przepełnienie bufora na stercie: po nieudanym zapisie write(), funkcja gz_write() zwraca bez resetowania strm.next_in, pozostawiając go wskazującego na bufor wywołującego. Późniejsze wywołanie gz* write może zapisać poza przydzieloną pamięć; każdy błąd write() może to wywołać, w tym EPIPE na deskryptorze blokującym, a w wersjach przed 1.3.1.2 po nieudanym zapisie musi nastąpić wywołanie gzclearerr().

Oficjalne pakiety Flair dla wersji 0.15.0 i 0.15.1 nadal zawierają plik flair/models/clustering.py, który podczas ładowania modelu wykonuje dowolny kod Pythona. Poprzednia poprawka CVE-2024-10073 nie usuwa tego problemu z dystrybuowanego pakietu.

Mercado Pago Node.js SDK nie koduje identyfikatorów w ścieżkach API, co pozwala na manipulację żądaniami. Atakujący może przekierować żądanie do innego endpointu lub dodać parametry zapytania, wykorzystując token dostępu sprzedawcy.