Katalog podatności CVE

Concrete CMS w wersjach poniżej 9.5.3 importuje pliki do menedżera plików przed sprawdzeniem uprawnienia "Add Message Attachments" na endpointcie przesyłania załączników konwersacji. Uprawnienie było weryfikowane dopiero po zapisaniu pliku. Użytkownik pozbawiony tego uprawnienia lub nieuwierzytelniony gość w konfiguracji gościnnego publikowania mógł zaimportować zatwierdzone pliki dozwolonych typów do menedżera plików.

Concrete CMS w wersjach od 9.0.0 do 9.5.2 nie weryfikuje tokenu CSRF w akcji delete kontrolera typu grupy w panelu administracyjnym, co prowadzi do cross-site request forgery. Zdalny nieuwierzytelniony atakujący może spowodować, że uwierzytelniony użytkownik z uprawnieniem do zarządzania typami grup usunie niestandardowy typ grupy.

Concrete CMS w wersjach od 9 do 9.5.2 nie escapuje znaków wieloznacznych SQL LIKE w filtrach wyszukiwania słów kluczowych używanych przez menedżer plików, foldery plików i listę stron. Uwierzytelniony użytkownik z uprawnieniami edytora lub wyższymi może przesłać spreparowane wyszukiwanie zawierające wiele znaków wieloznacznych, co zmusza bazę danych do pełnego skanowania tabeli i może obniżyć wydajność systemu.

Concrete CMS w wersjach od 9 do 9.5.2 nie wykonuje sprawdzenia autoryzacji w kilku akcjach dotyczących instancji tablic w obszarze Boards panelu administracyjnego. Kontroler szczegółów instancji rozwiązuje instancję tablicy bezpośrednio z identyfikatora dostarczonego przez atakującego i wykonuje operacje wyświetlenia, odświeżenia, regeneracji lub usunięcia bez weryfikacji uprawnienia edit_board_settings na tablicy nadrzędnej. Użytkownik z uprawnieniami do edycji jednej tablicy może uzyskać dostęp do instancji dowolnej innej tablicy.

Concrete CMS w wersjach od 9.0.0 do 9.5.2 nie posiada sprawdzenia autoryzacji w akcji zaawansowanego wyszukiwania wpisów Express w panelu administracyjnym. Metoda advanced_search() rozwiązuje encję Express bezpośrednio z identyfikatora dostarczonego przez użytkownika i renderuje jej wpisy bez wywołania canViewExpressEntries(), co pozwala uwierzytelnionemu użytkownikowi z uprawnieniem view_express_entries na jednej encji odczytać wpisy dowolnej innej encji, w tym wartości poufnych atrybutów.

Concrete CMS w wersjach od 9 do 9.5.2 nie wykonuje sprawdzenia autoryzacji w trzech akcjach kontrolera źródła danych Boards (update, update_data_source, delete_data_source), które rozwiązują ConfiguredDataSource bezpośrednio z identyfikatora dostarczonego przez atakującego bez potwierdzenia uprawnień edycji na tablicy nadrzędnej. Użytkownik z uprawnieniami edit_board_settings na jednej tablicy może modyfikować lub trwale usuwać źródła danych dowolnej innej tablicy.

Inspektor Gadget w wersjach od 0.28.0 do 0.53.1 ma błąd w parserze notatek USDT (pkg/uprobetracer/usdt.go). Gdy nietypowy gadżet z sekcją eBPF SEC("usdt/...") podłącza się do spreparowanego pliku ELF, nieuprzywilejowany kontener może wywołać panikę przez operację poza zakresem lub zużyć gigabajty pamięci, powodując awarię lub wyczerpanie pamięci uprzywilejowanego procesu Inspektor Gadget.

FreeRDP przed wersją 3.31.0 zawiera podatność use-after-free w obsłudze urządzenia smartcard RDPDR, gdy utworzenie wątku roboczego nie powiedzie się po rejestracji urządzenia. Atakujący może wywołać błąd tworzenia wątku podczas konfiguracji kanału, powodując zwolnienie wskaźnika urządzenia, gdy devman nadal go używa, co prowadzi do awarii lub wykonania kodu.

OneNav w wersji 1.2.4 zawiera podatność uwierzytelnionego użytkownika na dowolne usunięcie pliku w metodzie Api::upload() w pliku class/Api.php. Administrator może przesłać nazwę pliku niebędącą HTML, która odpowiada istniejącemu plikowi w katalogu roboczym aplikacji. Nazwa kontrolowana przez użytkownika jest przekazywana do funkcji unlink() przy odrzucaniu przesłania, co może prowadzić do usunięcia pliku i odmowy usługi.

OpenBao przed wersją 2.5.5 pozwala użytkownikom z uprawnieniami do /sys/namespaces/root w nie-rootowej przestrzeni nazw wykorzystać specjalne traktowanie ścieżki root w kanonizacji przestrzeni nazw. Kontrole ACL odbywają się przed kanonizacją root do pustej ścieżki, przez co /sys/namespaces/root rozwiązuje się do przestrzeni nazw zawierającej backend systemowy, umożliwiając dozwolone operacje wyszukiwania, usuwania, blokowania lub zmiany metadanych na tej przestrzeni.

OpenBao przed wersją 2.5.5 pozwala użytkownikowi z dostępem do sys/leases/revoke/:lease_id w jednej przestrzeni nazw unieważnić lease w innej przestrzeni nazw, jeśli zna identyfikator obcego lease. Routing wyszukiwania lease w vault/expiration.go pozwala FetchLeaseInfo i loadEntry rozwiązać dane lease poza przestrzenią nazw żądania, umożliwiając jednemu tenantowi unieważnienie lease i poświadczeń innego tenanta.

ToolHive przed wersją 0.29.1 ma błąd w networking.IsPrivateIP (pkg/networking/utilities.go), który pomija prefiksy IPv6 NAT64 64:ff9b::/96 i 64:ff9b:1::/48. Adresy NAT64 osadzające prywatne, loopback lub link-local adresy IPv4 są klasyfikowane jako publiczne i dozwolone, co na hoście za bramą NAT64/DNS64 pozwala na ślepe sondowanie wewnętrznej osiągalności TCP/TLS.

W OpenClaw ClawScan do wersji 0.1.6 wykryto błąd w nieznanej funkcji pliku internal/runner/static_scanner.go komponentu Static Scanner. Manipulacja powoduje niepełne porównanie z brakującymi czynnikami, a atak można przeprowadzić lokalnie. Exploit został publicznie ujawniony i może być użyty.

W OpenClaw ClawScan do wersji 0.1.6 wykryto podatność w funkcji IsBinaryFile pliku internal/runner/static_scanner.go komponentu File Classifier. Manipulacja prowadzi do konfliktu interpretacji, a atak wymaga dostępu lokalnego. Exploit jest publicznie znany i może być użyty.

Dragonfly przed wersją 2.4.4 rejestruje GET /api/v1/oauth i GET /api/v1/oauth/:id bez jwt.MiddlewareFunc() i RBAC(), a handler zwraca rekordy models.Oauth z polem client_secret w JSON. Gdy administrator skonfigurował dostawcę OAuth GitHub lub Google, nieuwierzytelniony klient sieciowy może pobrać client_secret, identyfikator klienta i URL przekierowania dostawcy.

W Keyfactor SignServer przed wersją 7.6.0 zidentyfikowano właściwości, które nie mają ograniczeń co do ścieżki, jaką może ustawić administrator. Ustawienie ich na konkretne ścieżki plików może ujawnić informacje po stronie klienta. Dotyczy to właściwości ATTRIBUTESFILE w PKCS11CryptoToken, KEYSTOREPATH w KeyStoreCryptoToken oraz TRUSTSTOREPATH w RenewalWorker.

W Keyfactor SignServer przed wersją 7.6.0 plik wyjściowy, do którego SignerStatusReportWorker zapisuje raport, może być ustawiony na dowolną ścieżkę, nawet wskazującą na istniejący plik. Daje to użytkownikowi z uprawnieniami administratora możliwość zapisu plików w dowolnych katalogach w systemie plików serwera oraz potencjalnie nadpisania plików dostępnych dla lokalnego użytkownika JBoss.

W gss-ntlmssp występuje wyciek pamięci w parserze NTLM target-info, gdy spreparowana wiadomość NTLM CHALLENGE zawiera zduplikowane wpisy AV_PAIR o wartościach tekstowych. Parser alokuje pamięć dla każdej wartości, ale nie zwalnia poprzedniej alokacji przy powtórzeniu tego samego typu AV_PAIR, co prowadzi do stopniowego wyczerpania pamięci klienta podczas uwierzytelniania NTLM.

Przepływ OTP przez SMS nie obsługuje odpowiednio komunikatów błędów, co pozwala atakującemu na wywnioskowanie istnienia zarejestrowanych kont użytkowników na podstawie odpowiedzi podczas inicjowania OTP.

W GNU Binutils 2.47 wykryto podatność w funkcji elf_x86_allocate_dynrelocs w pliku bfd/elfxx-x86.c, prowadzącą do wyłuskania wskaźnika null. Atak wymaga dostępu lokalnego, a exploit jest publiczny.