Katalog podatności CVE

Podatność w repozytorium cal.com (później cal.diy) w GitHub Actions. Workflow pr.yml używa wyzwalacza pull_request_target z domyślnymi uprawnieniami zapisu, co pozwala atakującemu na wykonanie dowolnych poleceń z tokenem GITHUB_TOKEN o uprawnieniach zapisu. Atakujący może wypchnąć commity, scalić lub zmutować pull requesty, dodać lub usunąć komentarze oraz usunąć lub wymusić push gałęzi.

W bibliotece beetl w wersji 3.20.2 odkryto podatność umożliwiającą zdalnemu atakującemu wykonanie dowolnego kodu za pomocą funkcji type.new oraz mechanizmu refleksji właściwości.

Podatność w nebula-mesh umożliwia eskalację uprawnień poprzez brak odpowiedniej kontroli dostępu na wielu endpointach API. Każdy operator z kluczem API może uzyskać dostęp do zasobów innych operatorów.

Wtyczka SAML Single Sign On – SSO Login dla WordPressa do wersji 5.4.4 włącznie jest podatna na obejście uwierzytelniania. Funkcja mo_saml_validate_signature() wykonuje luźne porównanie logiczne na wyniku openssl_verify(), przez co błąd -1 jest traktowany jako prawda. Niezautoryzowany atakujący może zalogować się jako dowolny użytkownik WordPressa, w tym administrator, wysyłając spreparowaną odpowiedź SAML z celowo uszkodzonym podpisem.

Administrator organizacji niebędącej globalną w jednej dzierżawie może przekroczyć granice dzierżawy, aby usuwać, tworzyć lub modyfikować zasoby w dowolnej innej dzierżawie, wykorzystując niezgodność między autoryzacją (opartą na ?id=) a działaniem (opartym na treści żądania).

Aplikacje Appriss Insights (Equifax) Victim Information Notification Exchange (VINE) umożliwiają nieuwierzytelnionemu atakującemu wysłanie specjalnie spreparowanego żądania w celu ominięcia strony logowania, uzyskania dostępu do danych uwierzytelniających innych użytkowników, przejęcia kont, dostępu do wrażliwych danych osobowych (PII) oraz wyciągnięcia innych informacji z bazy danych.

DbGate w wersjach 7.1.8 i wcześniejszych jest podatny na zdalne wykonanie kodu (RCE) po uwierzytelnieniu. Każdy użytkownik z ważnymi poświadczeniami DbGate może wykonać dowolne polecenia systemowe jako root, wykorzystując niesanityzowany parametr functionName w punkcie końcowym /runners/load-reader. Obejście require = null jest trywialne przez dynamiczne import(). Wersja 7.1.9 zawiera poprawkę.

W DbGate, menedżerze baz danych, funkcja unzipDirectory() nie sprawdza, czy pliki z archiwum ZIP pozostają w docelowym katalogu, co pozwala na zapis plików poza nim (path traversal). W domyślnej konfiguracji Docker atakujący z sieci może wykorzystać to do wykonania dowolnego kodu jako root.

Zohocorp ManageEngine ADAudit Plus w wersjach przed 8606 jest podatny na nieuwierzytelnione zdalne wykonanie kodu z powodu podatnego interfejsu API agenta.

SoftVC VITS Singing Voice Conversion do commitu 730930d zawiera podatność na path traversal w serwerze wnioskowania pełnych utworów, która pozwala nieuwierzytelnionym zdalnym atakującym na odczyt i eksfiltrację dowolnych plików poprzez podanie kontrolowanych przez atakującego ścieżek systemu plików w polu audio_path nieuwierzytelnionego żądania POST do ścieżki /wav2wav. Atakujący mogą przekazywać dowolne ścieżki serwera dosłownie do funkcji librosa.load, torchaudio.load i soundfile.write, powodując, że serwer dekoduje i zwraca zawartość plików w treści odpowiedzi HTTP, jednocześnie zapisując pliki .wav określone przez atakującego w dowolnych lokalizacjach w systemie plików.

h2oGPT do wersji 0.2.1 zawiera podatność typu path traversal w API zgodnym z OpenAI, która pozwala nieuwierzytelnionym zdalnym atakującym na odczyt, zapis i usuwanie dowolnych plików dostępnych dla procesu serwera. Funkcja get_user_dir w openai_server/backend_utils.py używa tokena bearer jako składnika ścieżki bez sanityzacji, a domyślny klucz API jest pusty, co omija uwierzytelnianie. Atakujący mogą uzyskać zdalne wykonanie kodu poprzez zapis do plików startowych.

Tugtainer przed wersją 1.30.2 zawiera podatność na wstrzykiwanie szablonów po stronie serwera (SSTI) w funkcji szablonów powiadomień. Pola `title_template` i `body_template` są renderowane przy użyciu niezabezpieczonego środowiska `jinja2.Environment`, co pozwala każdemu uwierzytelnionemu użytkownikowi na wykonanie dowolnych poleceń systemu operacyjnego jako root w kontenerze.

DbGate, menedżer baz danych wieloplatformowy, w wersjach 7.1.8 i wcześniejszych zawiera lukę zdalnego wykonania kodu w JSON script runner (POST /runners/start). Wstrzyknięcie kodu następuje przez parametr functionName w poleceniach assign skryptu JSON, który jest interpolowany bezpośrednio do dynamicznie generowanego kodu JavaScript. Kod jest wykonywany w forkowanym procesie potomnym Node.js. Wersja 7.1.9 zawiera poprawkę.

W Kata Containers przed wersją 3.31.0 domyślna konfiguracja pozwala twórcom podów na wstrzykiwanie dowolnych argumentów wiersza poleceń do procesu virtiofsd poprzez adnotację poda `io.katacontainers.config.hypervisor.virtio_fs_extra_args`. Poprzez wstrzyknięcie `-o source=/` wraz z `--no-announce-submounts` i `--sandbox=none`, atakujący może nadpisać katalog współdzielony virtiofsd, aby udostępnić cały system plików hosta do maszyny wirtualnej gościa. W połączeniu z adnotacją `kernel_params` (również domyślnie włączoną) do aktywacji konsoli debugowania agenta, atakujący może zamontować system plików hosta z wewnątrz VM i odczytać lub zapisać dowolny plik na hoście, w tym /etc/shadow.

Rozszerzenie Easy Store dla Joomla w wersjach 1.0.0-2.0.1 zawiera nieuwierzytelnioną iniekcję SQL poprzez nieprawidłową walidację parametrów zamówienia, umożliwiającą pełny odczyt bazy danych, w tym poświadczeń i sesji.

Niewłaściwa kontrola dostępu w rozszerzeniu Easy Store (wersje 1.0.0-2.0.1) dla Joomla umożliwia zalogowanym użytkownikom pobieranie danych zamówień i klientów dowolnego zamówienia w systemie.

Logto wykonuje wyszukiwanie główne bez normalizacji adresów email i identyfikatorów, co umożliwia kolizję główną i nieautoryzowany dostęp do konta poprzez użycie tożsamości różniących się wielkością liter lub znakami Unicode.

Logto nie wymusza lokalnie skonfigurowanego MFA podczas uwierzytelniania SSO, co umożliwia użytkownikom ominięcie wymogów drugiego czynnika i uzyskanie nieautoryzowanego dostępu.

Logto pomija walidację nonce OIDC, gdy roszczenie nonce jest nieobecne w id_token, co umożliwia odtwarzanie tokenów uwierzytelniających i osłabia wiązanie sesji.

Logto umożliwia łączenie kont SSO na podstawie niezweryfikowanego adresu email, co pozwala atakującemu zarejestrować tożsamość u dostawcy tożsamości używając adresu email ofiary i uzyskać nieautoryzowany dostęp do jej konta.