Katalog podatności CVE

Punkty końcowe API konwersji reguł Prometheus w Grafanie nie ograniczają rozmiaru treści żądania, co pozwala uwierzytelnionym użytkownikom wywołać nieograniczone alokacje pamięci i doprowadzić do awarii serwera z powodu braku pamięci.

Fortinet FortiAnalyzer 7.6.0–7.6.2, 7.4.1–7.4.6, FortiAnalyzer Cloud 7.6.2, 7.4.1–7.4.6, 7.2.1–7.2.9 oraz FortiManager 7.6.0–7.6.2, 7.4.0–7.4.6 zawierają lukę SQL Injection (CWE-89). Może ona pozwolić użytkownikowi o niskich uprawnieniach na wykonanie dowolnych poleceń poprzez spreparowane żądania.

Użytkownik lub konto usługi z dostępem tylko do odczytu do połączeń Git Sync (provisioning) może zmodyfikować konfigurację połączenia poprzez jego podzasób status (nieprawidłowa autoryzacja). W Grafanie 12.4 dotknięte API jest dostępne tylko po włączeniu eksperymentalnego przełącznika funkcji provisioning.

Podatność polegająca na użyciu zakodowanego na stałe klucza kryptograficznego w Fortinet FortiSandbox (w tym wersje Cloud) może pozwolić atakującemu na eskalację uprawnień poprzez specjalnie spreparowane żądania HTTP.

Podatność typu os command injection w Fortinet FortiManager i FortiManager Cloud może pozwolić atakującemu na eskalację uprawnień poprzez specjalnie spreparowane pakiety.

Podatność typu nieobsłużony wyjątek (CWE-248) w Fortinet FortiSandbox może pozwolić uprzywilejowanemu atakującemu na trwałe zablokowanie dostępu do GUI i CLI poprzez spreparowane żądania HTTP.

W narzędziu mount w BusyBox wykryto błąd. Użytkownik nieuprzywilejowany może obejść ograniczenia bezpieczeństwa montowania ustawione w /etc/fstab, podając w wierszu poleceń opcje czyszczące maskę. Opcje te przechodzą filtr flag nieuprzywilejowanego użytkownika i są łączone z opcjami fstab jako ciągi znaków; przy ponownym parsowaniu opcje czyszczące mogą nadpisać zabezpieczenia nosuid, nodev i noexec.

W kliencie DHCP udhcpc w BusyBox wykryto błąd. Podczas przetwarzania surowych pakietów DHCP klient zastępuje zweryfikowaną długość pakietu wartością kontrolowaną przez atakującego z nagłówka IP, bez ponownej walidacji minimalnego rozmiaru. Prowadzi to do niedomiaru liczby całkowitej przy odejmowaniu rozmiarów nagłówków i w konsekwencji do kopiowania pamięci z ogromnym rozmiarem. Atakujący w tym samym segmencie sieci może wysłać spreparowany pakiet, powodując awarię klienta DHCP, odmowę usługi i utratę łączności sieciowej.

FrankenPHP to nowoczesny serwer aplikacji dla PHP. W wersjach przed 1.12.5 oficjalne obrazy Docker FrankenPHP dla Debian i Alpine zawierają domyślny plik /app/public/index.php wykonujący phpinfo(). Obraz pochodny, który nie nadpisze tego pliku zastępczego, udostępnia stronę diagnostyczną w środowisku produkcyjnym i może ujawnić zmienne środowiskowe używane jako sekrety, dyrektywy konfiguracji PHP, załadowane rozszerzenia, wersje oprogramowania i ścieżki systemowe. Obrazy zbudowane zgodnie z udokumentowanym wzorcem z własnym /app/public/index.php nie są podatne, a istniejące obrazy pochodne muszą zostać przebudowane lub uzupełnione o indeks aplikacji, aby usunąć ujawniony plik zastępczy. Problem naprawiono w wersji 1.12.5.

Błąd w Portal for ArcGIS pozwala nieuwierzytelnionym użytkownikom tworzyć nowe konta przez punkt końcowy udostępniania, nawet gdy samodzielna rejestracja kont jest wyłączona (disableSignup=true). Atakujący może obejść zamierzone ograniczenie, manipulując procesem rejestracji, co skutkuje nieautoryzowanym utworzeniem konta.

Frappe to framework aplikacji webowych full-stack. W wersjach przed 15.116.0 i 16.29.0 przepływ logowania OAuth używa niesanityzowanego parametru state kontrolowanego przez klienta do wyboru nawigacji po uwierzytelnieniu, co pozwala spreparowanej wartości state przekierować użytkownika do lokalizacji wybranej przez atakującego. Problem naprawiono w wersjach 15.116.0 i 16.29.0.

Podatność w implementacji Bluetooth Classic Hands-Free Profile Audio Gateway (HFP AG) w Zephyr RTOS powoduje uszkodzenie listy timeoutów jądra. Poprzez wysłanie AT+CIND? i szybkie ponowne połączenie, zdalny atakujący może wywołać zawieszenie lub awarię całego systemu.

W warstwie sygnalizacyjnej AVDTP w stosie Bluetooth Zephyr RTOS procedura obsługi rozłączenia L2CAP (bt_avdtp_l2cap_disconnected) nie anulowała zaplanowanego opóźnionego zadania timeout_work, pozostawiając je aktywne w globalnej liście timerów jądra. Gdy struktura sesji bt_avdtp zostaje wyzerowana przez memset() przy ponownym połączeniu, jądro traktuje wciąż powiązany węzeł timeoutu jako wolny, co prowadzi do uszkodzenia globalnej listy timeoutów i awarii lub zawieszenia całego systemu. Podatność wymaga włączonej opcji CONFIG_BT_A2DP (eksperymentalnej) oraz szyfrowanego połączenia BR/EDR.

ThriveX-Server do wersji 4.0 zawiera podatność braku autoryzacji w endpointach GET /api/article oraz /api/article/{id}. Nieuwierzytelniony atakujący może odczytać nieopublikowane wersje robocze oraz miękko usunięte artykuły, podając kolejne identyfikatory lub parametry isDraft=true i isDel=true.

fuintCatering do commita 122c9e6 zawiera podatność niezabezpieczonego odwołania do obiektu (IDOR) w endpointcie szczegółów zwrotu w ClientRefundController. Uwierzytelnieni członkowie mogą odczytywać rekordy zwrotów innych członków, rejestrując się i enumerując kolejne wartości refundId, uzyskując dane osobowe i szczegóły zamówień.

waynboot-mall do wersji 2.0.0 zawiera podatność niezabezpieczonego odwołania do obiektu (IDOR) w mobilnym CartController. Uwierzytelnieni członkowie mogą modyfikować lub usuwać pozycje w koszykach innych członków, enumerując kolejne identyfikatory koszyka przez PUT /cart, POST /cart/changeNum i DELETE /cart/{cartId}.

waynboot-mall do wersji 2.0.0 zawiera podatność niezabezpieczonego odwołania do obiektu (IDOR) w AddressController. Uwierzytelnieni członkowie mogą modyfikować lub usuwać adresy dostawy innych członków, enumerując kolejne identyfikatory adresów i wysyłając POST /address lub DELETE /address/{addressId}.

waynboot-mall do wersji 2.0.0 zawiera podatność niezabezpieczonego odwołania do obiektu (IDOR), która pozwala uwierzytelnionym członkom na dostęp i modyfikację zamówień innych członków poprzez podanie ich identyfikatorów. Atakujący mogą enumerować kolejne identyfikatory zamówień lub numery seryjne przez endpointy detail, cancel, confirm, delete i refund.

PickMall lilishop do wersji 4.4 zawiera podatność niezabezpieczonego odwołania do obiektu (IDOR), która pozwala uwierzytelnionym sprzedawcom na zmianę szablonów frachtu produktów innych sklepów poprzez PUT /store/goods/goods/freight. Metody GoodsServiceImpl.freight i GoodsSkuServiceImpl.freight aktualizują towary i SKU po identyfikatorze bez sprawdzania zakresu sklepu.

PickMall lilishop do wersji 4.4 zawiera podatność niezabezpieczonego odwołania do obiektu (IDOR), która pozwala uwierzytelnionym sprzedawcom na nadpisanie produktu dowolnego sklepu poprzez podanie goodsId innego sklepu do endpointu aktualizacji. Atakujący mogą wysyłać żądania PUT do /store/goods/goods/update/{goodsId}, aby zastąpić szczegóły produktu i SKU oraz przypisać produkty do własnego sklepu.