Katalog podatności CVE

Claude Code sprawdzał, czy docelowa ścieżka pliku znajduje się w katalogu roboczym projektu w momencie sprawdzania uprawnień, ale ponownie rozwiązywał ścieżkę w momencie zapisu bez powtórnej walidacji. Ta luka typu time-of-check to time-of-use (TOCTOU) pozwalała atakującemu, który może pisać do przestrzeni roboczej, na atomową zamianę pliku projektu na dowiązanie symboliczne, co powodowało, że Claude Code podążał za dowiązaniem i zapisywał dane do dowolnego pliku poza piaskownicą projektu. Wymagało to wygrania wyścigu z operacją zapisu i dostępu do zapisu w współdzielonej przestrzeni roboczej, co umożliwiało atakującemu o niższych uprawnieniach przekierowanie nieszkodliwych edycji do wrażliwych plików (np. konfiguracji powłoki) w sesji o wyższych uprawnieniach. Użytkownicy standardowej automatycznej aktualizacji otrzymali poprawkę; ręczne aktualizacje wymagają aktualizacji do najnowszej wersji.

Po uwierzytelnieniu, w urządzeniu SMA1000 zidentyfikowano podatność na wstrzyknięcie poleceń systemu operacyjnego (OS Command Injection), która w określonych warunkach może pozwolić zdalnemu uwierzytelnionemu atakującemu z uprawnieniami administratora na wykonanie dowolnych poleceń systemowych, co prowadzi do zdalnego wykonania kodu.

Wtyczka Slider by 10Web (slider-wd) zawiera podatność na ślepą iniekcję SQL. Problem występuje w wersjach do 1.2.63 włącznie.

Wtyczka WP Post Author od AF themes zawiera podatność na ślepą iniekcję SQL. Problem dotyczy wersji do 4.0.0 włącznie.

GitAhead do wersji 2.7.1 na macOS zawiera podatność na iniekcję poleceń, która pozwala atakującym na wykonanie poleceń powłoki poprzez spreparowane nazwy plików w repozytorium. Atakujący może dodać plik, którego ścieżka zawiera cudzysłów i kod do wykonania, który uruchomi się przy wybraniu opcji 'Show in Finder'.

GitAhead do wersji 2.7.1 zawiera podatność na iniekcję poleceń systemu operacyjnego w pliku src/git/Filter.cpp, która pozwala złośliwym repozytoriom na wykonanie poleceń poprzez podstawienie spreparowanych nazw plików do poleceń filtrów clean/smudge. Atakujący mogą dostarczyć pliki z nazwami zawierającymi $(command) wybrane przez .gitattributes, tak aby operacje checkout lub staging uruchomiły polecenie przez bash -c jako ofiara.

patool przed wersją 4.0.6 zawiera podatność na iniekcję poleceń systemu operacyjnego w systemie Windows, ponieważ funkcja shell_quote_nt nie poprawnie zabezpiecza metaznaków cmd.exe ani osadzonych cudzysłowów w nazwach plików archiwów. Atakujący mogą dostarczyć spreparowane nazwy plików, takie jak report&calc.gz, dla formatów jedno-plikowych uruchamianych z shell=True, aby wykonać polecenia z uprawnieniami procesu patool.

Rundeck przed wersją 6.2.0 zawiera podatność na iniekcję poleceń systemu operacyjnego, która pozwala uwierzytelnionym użytkownikom z uprawnieniami do uruchamiania zadań na wykonywanie poleceń na węzłach Windows poprzez dostarczenie spreparowanych wartości opcji. Atakujący mogą wstrzyknąć metaznaki cmd.exe, takie jak && lub |, do opcji dowolnego tekstu, które CLIUtils.quoteWindowsCMDArg opakowuje w nieskuteczne pojedyncze cudzysłowy, uruchamiając polecenia z uprawnieniami poświadczeń wykonawcy węzła.

Podatność na przechodzenie po ścieżkach w komponencie pobierania plików w BugTracker.NET. Parametr używany do określenia nazwy pliku nie poprawnie waliduje ścieżek dostarczanych przez użytkownika. Uwierzytelniony zdalny atakujący może wprowadzić zmodyfikowaną ścieżkę, aby uzyskać dostęp do plików znajdujących się poza zamierzonym katalogiem.

Podatność na nieograniczone przesyłanie plików w funkcji załączników w BugTracker.NET. Uwierzytelniony użytkownik z uprawnieniami administratora może zmodyfikować konfigurację aplikacji, aby przechowywać pliki w katalogu dostępnym przez interfejs webowy. Z powodu braku odpowiedniej walidacji rozszerzeń plików, atakujący może przesłać złośliwy plik ASPX i wykonać go na serwerze.

Podatność na iniekcję poleceń systemu operacyjnego w komponencie integracji SVN w BugTracker.NET. Aplikacja włącza wartość pola odpowiadającego repozytorium do polecenia svn.exe bez odpowiedniej walidacji. Uwierzytelniony użytkownik z uprawnieniami administratora może przechowywać zmodyfikowane argumenty w bazie danych i spowodować ich przetworzenie przez funkcję porównywania rewizji.

Wtyczka Pix por Piggly (para Woocommerce) zawiera podatność na ślepą iniekcję SQL. Problem dotyczy wersji do 2.1.2 włącznie.

Wtyczka WordPress 'Post title marquee scroll' zawiera podatność na ślepą iniekcję SQL w wersjach do 9.9. Atakujący może manipulować danymi wejściowymi, aby wykonać nieautoryzowane zapytania do bazy danych.

Funkcja wyszukiwania w Movable Type zawiera podatność na iniekcję SQL, która może pozwolić nieuwierzytelnionemu atakującemu na wykonanie dowolnego zapytania SQL w produkcie.

Wtyczka affiliate-toolkit-starter firmy SERVIT Software Solutions zawiera podatność SQL Injection (ślepą), wynikającą z niewłaściwego neutralizowania specjalnych elementów w poleceniu SQL. Problem dotyczy wersji do 3.9.1 włącznie.

Wtyczka Dynamic User Directory autorstwa Sarah Giles zawiera podatność SQL Injection (ślepą), wynikającą z niewłaściwego neutralizowania specjalnych elementów w poleceniu SQL. Problem dotyczy wersji do 2.4 włącznie.

Wtyczka OMGF dla WordPressa jest podatna na Stored Cross-Site Scripting przez parametr 's' w kanale comments-atom Feed, we wszystkich wersjach do 6.3.10 włącznie, z powodu niewystarczającej sanityzacji wejścia i braku escapingu wyjścia. Uwierzytelnieni atakujący mogą wstrzykiwać dowolne skrypty, które wykonają się przy dostępie do zainfekowanej strony, pod warunkiem że serwer obsługuje plik .tmp bez odpowiednich nagłówków Content-Type.

Podatność typu path traversal w portalu webowym urządzenia Satel Iberia SenNet Datalogger Serie 200 pozwala uwierzytelnionemu użytkownikowi na odczyt dowolnego pliku lub listowanie katalogów dostępnych dla użytkownika systemu uruchamiającego serwer WWW, poprzez modyfikację URL z payloadem path traversal.

Podatność w Veeam Backup & Replication pozwala uwierzytelnionemu dzierżawcy Cloud Connect na odczyt dowolnych plików na hoście dostawcy usług.

W stosie IEEE 802.15.4 w Zephyrze funkcja ieee802154_decipher_data_frame() nie sprawdza, czy ramka jest wystarczająco długa, zanim obliczy długość danych. Odejmowanie długości nagłówka i tagu uwierzytelniającego od długości ramki może się zawinąć (underflow), co prowadzi do odczytu i zapisu poza buforem pakietu. Atakujący w zasięgu radiowym może wysłać krótką ramkę, powodując uszkodzenie pamięci i awarię systemu.