Katalog podatności CVE

Podatność w Calico Application Layer Policy (domyślnie wyłączona) polega na braku normalizacji ścieżek URL, co pozwala atakującemu na ominięcie reguł Prefix path poprzez użycie segmentów path-traversal, zakodowanych ukośników lub powtórzonych ukośników, umożliwiając dostęp do ograniczonych endpointów HTTP.

Podatność w OpenCost przed wersją 1.121.0 polega na braku uwierzytelnienia dla endpointu GET /helmValues, co ujawnia zdekodowaną base64 zmienną środowiskową HELM_VALUES zawierającą dane uwierzytelniające dostawcy chmury. Dodatkowo, adminAuthMiddleware zawodzi, gdy ADMIN_TOKEN nie jest ustawiony, umożliwiając nieuwierzytelnionym atakującym modyfikację kluczy konta serwisowego GCP przez POST /serviceKey.

Podatność w Julep polega na niebezpiecznym bezpośrednim odwołaniu do obiektu (IDOR) w endpointcie get_execution_details, umożliwiając uwierzytelnionym tenantom odczyt danych wykonania innego tenanta poprzez podanie dowolnego identyfikatora execution_id.

Podatność SSRF w Swarms do wersji 6.8.1 (poprawiona w commicie 8b0fc9e) polega na funkcji _is_safe_url, która nie waliduje nazw hostów poprzez rozdzielczość DNS, umożliwiając atakującym ominięcie listy blokowanych adresów poprzez podanie URL-i obrazów lub audio, które rozwiązują się do adresów prywatnych, pętli zwrotnej lub metadanych.

Podatność w MaxKey do wersji 4.1.12 (poprawiona w commicie ddbb72f) polega na niewystarczającej walidacji URI przekierowania w funkcji DefaultRedirectResolver.hostMatches(), umożliwiając zdalnym atakującym przechwycenie kodów autoryzacyjnych OAuth 2.0 poprzez podanie spreparowanego redirect_uri, którego sufiks nazwy hosta pasuje do zarejestrowanego URI bez odpowiedniego zakotwiczenia granicy kropki.

Biblioteka Boruta w języku Elixir zawiera lukę w mechanizmie izolacji, która pozwala nieuwierzytelnionemu atakującemu na rejestrację klientów OpenID Connect z uprawnieniami administracyjnymi. Brak listy dozwolonych pól powoduje, że atakujący może ustawić wrażliwe atrybuty, takie jak typy grantów, zakresy, wymuszanie PKCE czy czasy życia tokenów.

Podatność w Calico dotyczy opcjonalnego serwera debugowania (pprof), który po włączeniu nasłuchuje na 0.0.0.0 bez autoryzacji. Każdy pod mający dostęp sieciowy do tego serwera może odczytać stertę procesu, stosy gorutyn (w tym argumenty funkcji) oraz argumenty wiersza poleceń, co może ujawnić wrażliwe dane.

IBM Enterprise Build of Quarkus REST ma lukę polegającą na nieograniczonym gromadzeniu bajtów nagłówków części MIME w żądaniach wieloczęściowych, co może prowadzić do wyczerpania zasobów.

IBM WebSphere Application Server Liberty jest podatny na fałszowanie żądań międzywitrynowych (CSRF), które może pozwolić atakującemu na przeprowadzenie ataków SSRF z podwyższonymi uprawnieniami, gdy włączona jest funkcja collectiveController-1.0.

IBM App Connect Enterprise zawiera lukę umożliwiającą zdalnemu atakującemu wykonanie dowolnych poleceń z powodu nieprawidłowej neutralizacji znaków CRLF.

IBM App Connect Enterprise jest podatny na atak typu path traversal, który pozwala zdalnemu atakującemu na odczyt dowolnych plików na serwerze.

IBM App Connect Enterprise przechowuje potencjalnie wrażliwe informacje w plikach dziennika, które mogą być odczytane przez lokalnego użytkownika.

IBM Aspera Desktop App umożliwia wykonanie dowolnego kodu poprzez ładowanie bibliotek DLL podczas uruchamiania aplikacji.

IBM WebSphere Application Server Liberty jest podatny na atak odmowy usługi (DoS) poprzez wysłanie specjalnie spreparowanego żądania, które powoduje nadmierne zużycie pamięci.

Serendipity przed wersją 2.6.1 zawiera lukę w kontekście uwierzytelniania, gdzie walidacja hasła i ładowanie sesji działają niezależnie. Uwierzytelniony redaktor może stworzyć kolizję nazwy użytkownika z kontem administratora i uzyskać uprawnienia administracyjne, logując się własnym hasłem, podczas gdy sesja ładuje dane konta administratora.

Podatność w module Date::Manip dla Perla (wersje do 6.99) powoduje wyczerpanie CPU poprzez kwadratowe cofanie w niezakończonej substytucji czasu w funkcji _parse_time, gdy przetwarzany jest długi ciąg białych znaków.

Podatność w module Date::Manip dla Perla (wersje do 6.99) powoduje zwracanie uszkodzonych dat, gdy w ciągu wejściowym znajdują się nie-ASCII cyfry dziesiętne, które przechodzą testy zakresu numerycznego.

Softtr Information Technology Trade Ltd. Co. E-Commerce Pack przed wersją 5.03.01.49 zawiera podatność na Cross-Site Request Forgery (CSRF), która umożliwia atakującemu wykonanie nieautoryzowanych działań w imieniu uwierzytelnionego użytkownika.

e107 przed wersją 2.3.8 zawiera podatność umożliwiającą wykonanie kodu w funkcji deserializacji e_array. Atakujący z dostępem do zapisu bazy danych może przechować spreparowany ładunek w kolumnie user_prefs, który po materializacji preferencji użytkownika zostanie przekazany do funkcji eval(), co prowadzi do automatycznego wykonania dowolnego kodu PHP.

Usługa SSH w modułach BSH ELP zawiera podatność związaną z nieprawidłowo zabezpieczoną domyślną konfiguracją. W oprogramowaniu układowym znajduje się nieodwołalny klucz publiczny SSH dla użytkownika root. Atakujący posiadający odpowiadający klucz prywatny może ominąć uwierzytelnienie i uzyskać dostęp na poziomie roota.