Katalog podatności CVE

Krytyczna podatność w produkcie Oracle iAssets (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad systemem, a atak może wpływać na inne produkty.

Podatność w produkcie Oracle Internet Procurement Connector wchodzącym w skład Oracle E-Business Suite (komponent: Operacje wewnętrzne) umożliwia nieuwierzytelnionemu atakującemu zdalne naruszenie poufności i integralności danych. Atak przez sieć z wykorzystaniem protokołu HTTP może prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz ich modyfikacji lub usunięcia.

Krytyczna podatność w Oracle REST Data Services (wersje 24.2.0-26.1.0) umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTPS przejęcie kontroli nad usługą. Atak może wpływać na inne produkty (zmiana zakresu).

W bibliotece Marten dla .NET wykryto podatność na iniekcję SQL w API wyszukiwania pełnotekstowego. Parametr regConfig podawany przez użytkownika był bezpośrednio interpolowany do zapytania SQL bez parametryzacji lub walidacji.

Podatność w produkcie Oracle Hospitality OPERA 5 Property Services umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP przejęcie kontroli nad tym systemem. Dotknięte wersje to 5.6.19.24, 5.6.22, 5.6.25.19, 5.6.27.6 oraz 5.6.28.

RustFS to rozproszony system przechowywania obiektów zbudowany w języku Rust. Przed wersją 1.0.0-beta.2, warstwa RPC między węzłami autoryzowała każde żądanie za pomocą podpisu HMAC-SHA256, używając wspólnego sekretu, który w przypadku braku konfiguracji domyślnie przyjmował wartość 'rustfsadmin'.

Electerm to otwartoźródłowy klient terminala/ssh/sftp/telnet/port szeregowy/RDP/VNC/Spice/ftp. W wersjach przed 3.9.5, deterministyczne AES-192-CBC z ustalonym zerowym wektorem inicjalizacyjnym, stałą solą KDF i brakiem MAC prowadzi do naruszeń poufności i integralności danych zakładek/profili.

W CodeWhale przed wersją 0.8.26 narzędzie task_create tworzy trwałe pod-agenty, które dziedziczą dwa niebezpieczne domyślne ustawienia: allow_shell, które domyślnie jest ustawione na true, oraz auto_approve, które również domyślnie jest true. Użytkownik, zatwierdzając wywołanie task_create, myśli, że akceptuje niewinne polecenie robocze, podczas gdy pod-agent zyskuje nieograniczony dostęp do powłoki.

Karta MeshCore Lovelace dla Home Assistant przed wersją 0.3.3 renderuje nazwy węzłów bez ucieczki HTML, co pozwala na wykonanie dowolnego kodu JavaScript w interfejsie Home Assistant przez węzły znajdujące się w zasięgu radiowym. Ta podatność została naprawiona w wersji 0.3.3.

CodeWhale to agent kodowania w terminalu, który w wersjach od 0.3.0 do 0.8.23 wykonuje narzędzie run_tests bez potrzeby zatwierdzenia przez użytkownika. To pozwala na uruchamianie dowolnego kodu, co stwarza poważne luki w bezpieczeństwie.

Electerm to otwartoźródłowy klient terminala/ssh/sftp/telnet/port szeregowy/RDP/VNC/Spice/ftp. W wersjach 3.8.8 i wcześniejszych występuje możliwość wykonania złośliwego kodu lokalnego poprzez zaimportowane zakładki lub skompromitowane cele synchronizacji.

SandboxJS to biblioteka do sandboxingu JavaScript. W wersjach przed 0.9.6 funkcje zdefiniowane w sandboxie ujawniają Function.caller, co pozwala na odzyskanie wewnętrznego wywołania runtime LispType.Call.

W wersjach Casdoor 2.362.0 i wcześniejszych, handler callback SAML w pliku controllers/auth.go akceptuje dowolne poprawnie sformułowane SAMLResponse wysłane do /api/acs, nie weryfikując, czy odpowiada ono wcześniej wydanemu AuthnRequest przez Casdoor. Dodatkowo, jeśli administrator wyłączy lub usunie IdP po rozpoczęciu przepływu SAML, handler nadal przetwarza odpowiedź, używając zrzutu dostawcy załadowanego na początku żądania.

Wersje Casdoor do 2.362.0 nie weryfikują, czy JWT używany do wymiany tokenów jest nadal aktywny. Funkcja GetTokenExchangeToken() waliduje podpis JWT i analizuje jego roszczenia, ale nie sprawdza tabeli Token, aby potwierdzić, czy token podmiotu został unieważniony.

Wersje Casdoor 2.362.0 i wcześniejsze zawierają podatność umożliwiającą wymianę tokenów między organizacjami. Funkcja GetTokenExchangeToken w pliku object/token_oauth.go weryfikuje podpisy JWT, ale nie sprawdza, czy użytkownik tokena należy do tej samej organizacji co docelowa aplikacja.

W wersjach Casdoor 2.362.0 i wcześniejszych, implementacja dostawcy usług SAML nie weryfikuje elementu AudienceRestriction w asercjach SAML. Funkcja buildSp w pliku object/saml_sp.go nie ustawia AudienceURI w strukturze gosaml2 SAMLServiceProvider i nie sprawdza WarningInfo.NotInAudience, co pozwala na akceptację asercji wydanych dla innych dostawców usług przez Casdoor.

Wersje Casdoor 2.362.0 i wcześniejsze zawierają podatność związaną z niezaufanym powiązaniem adresu e-mail, co może umożliwić przejęcie konta. Funkcja getExistUserByBindingRule dopasowuje użytkowników na podstawie adresu e-mail bez weryfikacji atrybutu email_verified od dostawców zewnętrznych.

Wersje Casdoor 2.362.0 i wcześniejsze zawierają podatność, która pozwala atakującemu na ominięcie uwierzytelnienia poprzez dostarczenie dowolnego certyfikatu podpisującego. Funkcja buildSpCertificateStore wyciąga certyfikat X.509 bezpośrednio z nadchodzącej odpowiedzi SAML, zamiast używać zaufanego certyfikatu dostawcy tożsamości.

W aplikacji desktopowej GitButler, opartej na Tauri, przed wersją 0.19.7 występuje podatność na zdalne wykonanie kodu. Atakujący może wstrzyknąć złośliwy link w treści pull requesta, co po kliknięciu przez użytkownika umożliwia wykonanie dowolnego skryptu w widoku webowym Tauri.