Katalog podatności CVE

W routerach TR1200 i TR3000 w wersjach oprogramowania v2.4.15 i v2.4.21 wykryto podatność na wstrzykiwanie komend w interfejsie system.setclock. Umożliwia ona atakującemu wykonanie dowolnych komend jako root przez spreparowane dane wejściowe.

Copier w wersjach od 9.5.0 do 9.16.0 zawiera podatność, która pozwala na ominięcie zaufanego prefiksu repozytorium. Zakodowane procentowo segmenty ścieżki lub separatory w adresie URL szablonu mogą pasować do skonfigurowanego zaufanego prefiksu przed dekodowaniem przez serwer HTTP lub Git, co umożliwia użycie niebezpiecznych funkcji szablonu z repozytorium spoza zaufanego prefiksu po interakcji użytkownika.

Coturn od wersji 4.5.2 do 4.14.0, uruchomiony z opcją --acme-redirect i nasłuchującym na czystym TCP, pozwala nieuwierzytelnionemu klientowi na wysłanie żądania HTTP GET, w odpowiedzi 301 zwracając do ~870 bajtów sąsiedniego sterty procesu. Wyciek zawiera dane z innych żądań klientów, takie jak poświadczenia TURN, tokeny OAuth czy przekaźnikowane ładunki.

REDAXO od wersji 5.18.2 do 5.21.1 pozwala uwierzytelnionemu użytkownikowi backendu z uprawnieniem media[upload] na przesłanie pliku JPEG/PHP polyglot o nazwie shell.php.any.jpg, który serwery WWW z obsługą wielorozszerzeniowych handlerów PHP mogą wykonać jako użytkownik serwera WWW.

Savon od wersji 0.9.8 do 2.17.2 w metodzie Savon::Model.all_operations interpoluje kontrolowane przez atakującego nazwy operacji WSDL do kodu Ruby przekazywanego do module_eval, umożliwiając wykonanie dowolnego kodu Ruby w procesie aplikacji.

W Strands Agents Tools przed wersją 0.8.2 występuje nieprawidłowa autoryzacja w narzędziu http_request, która może pozwolić zdalnym atakującym na uzyskanie poświadczeń skonfigurowanych przez HTTP_REQUEST_TOKEN_CONFIG poprzez nakłonienie LLM do kierowania żądań przez infrastrukturę proxy kontrolowaną przez atakującego.

Thumbor przed wersją 7.8.0 w filtrze filters:proportion(<value>) nie narzuca górnego ograniczenia na <value> i działa w fazie po transformacji. Atakujący może wywołać ekstremalnie duże zmiany rozmiaru (wyczerpanie CPU/pamięci) i spowodować odmowę usługi.

Thumbor przed wersją 7.8.0 w filtrze konwolucji używa wyrażenia regularnego, które wykonuje wykładnicze cofanie się na spreparowanych powtarzających się danych liczbowych, umożliwiając żądaniu URL wyczerpanie czasu przetwarzania.

Thumbor przed wersją 7.8.0 w filtrze filters:convolution(<matrix>, <columns>, <should_normalize>) przekazuje kontrolowaną przez użytkownika wartość <columns> do rozszerzenia C, gdzie jest używana jako dzielnik bez walidacji, że columns > 0. Gdy columns=0, kod C wywołuje niezdefiniowane zachowanie, na x86_64 prowadząc do śmiertelnego dzielenia przez zero (SIGFPE) i awarii procesu Thumbor, powodując zdalną odmowę usługi.

Thumbor przed wersją 7.8.0 w file_loader dekoduje segmenty ścieżki zakodowane procentowo po walidacji granic korzenia, umożliwiając wyjście poza FILE_LOADER_ROOT_PATH przez dane wejściowe filtra watermark lub frame.

Thumbor przed wersją 7.8.0 w walidacji HMAC używa metody .replace() w Pythonie do usunięcia podpisu z URL przed walidacją. Ponieważ .replace() usuwa wszystkie wystąpienia podciągu, atakujący może wstawić ten sam podpis wielokrotnie w URL i manipulować końcowym URL używanym do walidacji, umożliwiając ładowanie obrazów z niezamierzonych domen lub ścieżek.

Thumbor przed wersją 7.8.0 w konfiguracji ALLOWED_SOURCES przekazuje zwykłe ciągi znaków do re.match() bez escapowania kropek, więc nazwa hosta różniąca się w pozycjach kropek może pasować do listy dozwolonych.

Podatność na trwałe XSS w obsłudze URL uczestnika w AWS Ops Wheel przed PR #168. Umożliwia uwierzytelnionemu zdalnemu użytkownikowi kradzież tokenów sesji i eskalację do pełnej kontroli administracyjnej poprzez spreparowaną wartość participant_url zawierającą niebezpieczny schemat URI.

W hashi-vault-js przed wersją 0.5.2, src/Vault.js łączy niezakodowane identyfikatory (name, username, group, role, version) ze ścieżkami i parametrami zapytań Vault bez użycia encodeURIComponent() i URLSearchParams, co umożliwia path traversal i wstrzykiwanie parametrów zapytań.

W @phun-ky/defaults-deep przed wersją 2.0.5, funkcja defaultsDeep() rekurencyjnie scala obiekty użytkownika bez filtrowania proto, constructor i prototype, umożliwiając zapis właściwości do Object.prototype (zanieczyszczenie prototypu).

W DSSRF przed wersją 1.0.5, funkcja is_url_safe może traktować localhost jako bezpieczny, gdy resolver DNS 1.1.1.1 zwraca NXDOMAIN, ponieważ dns.resolve4 nie zwraca adresu i nie następuje fallback do dns.lookup, co umożliwia SSRF.

Wings, panel sterowania serwerem dla Pterodactyl, przed wersją 1.13.0 zawiera podatność na panikę Go spowodowaną przez nieprawidłowo sformatowany pakiet podczas uzgadniania połączenia SFTP. Problem został naprawiony w wersji 1.13.0.

W komponencie aap-gateway Ansible Automation Platform Event-Driven Ansible (EDA) stwierdzono podatność, która pozwala nieuwierzytelnionemu zdalnemu atakującemu ominąć uwierzytelnianie mTLS dla strumieni zdarzeń. Atakujący może manipulować adresem URL strumienia zdarzeń i sfałszować nagłówek HTTP Subject, a system nieumyślnie ujawnia oczekiwany certyfikat w komunikatach błędów.

W pgAdmin 4 od wersji 7.2 do 9.17, ustawienie MASTER_PASSWORD_HOOK pozwalało na wstrzyknięcie poleceń powłoki przez nazwę użytkownika zawierającą znaki specjalne (np. ';', '$()', backticks). Nazwa użytkownika pochodząca z zewnętrznych źródeł autoryzacji (OAuth, Kerberos) mogła być wykorzystana do wykonania dowolnych poleceń jako konto usługi pgAdmin.

Podatność w pgAdmin 4 pozwala na wstrzyknięcie SQL przez niepoprawne escapowanie nazw obiektów w szablonach zapytań. Niskouprzywilejowany użytkownik może utworzyć obiekt z apostrofem w nazwie, co po otwarciu zakładki Statystyki lub Zależności przez innego użytkownika prowadzi do wykonania dowolnego polecenia SQL w sesji bazy danych.