Katalog podatności CVE

Taskcluster przed wersją 100.3.0 jest podatny na nieuwierzytelnione zdalne wykonanie kodu (RCE) w środowiskach, gdzie anonimowa rola udostępnia endpoint GraphQL i parsuje argumenty filtrów za pomocą biblioteki sift.

Reachy Mini ISO for Wireless przed wersją 0.2.4 zawiera zbyt szeroki wpis sudoers, który daje użytkownikowi pollen (uid 1000) bezhasłowy dostęp sudo do /usr/bin/systemctl bez ograniczeń. To pozwala na lokalną eskalację uprawnień (LPE) do pełnego roota.

yii2-starter-kit do wersji 4.2.0 nie waliduje typów plików w akcjach przesyłania plików w backendzie, co pozwala uwierzytelnionym menedżerom na przesyłanie plików PHP. Atakujący z rolą menedżera może przesłać skrypty PHP do katalogu dostępnego z sieci i wykonać dowolny kod na serwerze.

Deno w wersjach 2.7.0 do 2.9.7 na Windows zawiera podatność na wstrzyknięcie komend w node:child_process, gdzie argumenty powłoki są escapowane dla niewłaściwego typu powłoki. Atakujący mogą wstrzyknąć komendy systemowe, przekazując niezaufane argumenty z opcją shell, co pozwala na wykonanie dowolnych komend z uprawnieniami procesu Deno.

restbed do wersji 5.0.0 akceptuje ramki WebSocket z deklarowanymi długościami ładunku do 2^63 bajtów i buforuje ładunek bez ograniczeń rozmiaru w nieograniczonym buforze strumieniowym. Zdalni nieuwierzytelnieni atakujący mogą deklarować duże rozmiary ramek i przesyłać dane, aby wyczerpać pamięć serwera, powodując odmowę usługi przez awarię procesu.

Biblioteka restbed w wersjach do 5.0.0 buforuje nagłówki żądań HTTP bez limitu rozmiaru. Zdalny, nieuwierzytelniony atakujący może otworzyć połączenie TCP i przesyłać dane bez kończącego delimitera nagłówka, zmuszając serwer do nieograniczonej alokacji pamięci sterty aż do zabicia procesu.

Podatność typu authorization bypass poprzez user-controlled key w rozszerzeniu WikiLambda dla MediaWiki. Umożliwia obejście uwierzytelniania w wersji 1.46.

Podatność PHP Object Injection w wtyczce Extra Product Options For WooCommerce | Custom Product Addons and Fields w wersjach do 3.3.8. Wymaga uprawnień shop managera.

Podatność Cross Site Scripting (XSS) bez uwierzytelnienia w wtyczce JetFormBuilder w wersjach do 3.6.5.4. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy skrypt.

Podatność PHP Object Injection w wtyczce Photo Gallery by 10Web w wersjach do 1.8.46. Wymaga uprawnień kontrybutora.

Podatność Cross Site Scripting (XSS) w wtyczce Branda w wersjach do 3.4.32. Wymaga uprawnień subskrybenta.

Podatność Cross Site Scripting (XSS) bez uwierzytelnienia w wtyczce Post and Page Builder by BoldGrid w wersjach do 1.27.14. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy skrypt.

CloudTAK w wersjach przed 13.10.0 zawiera podatność SSRF (Server-Side Request Forgery) w rodzinie tras ESRI (api/routes/esri.ts). Wszystkie te trasy przyjmują kontrolowany przez atakującego adres URL i wykonują na niego żądanie bez jakiejkolwiek walidacji, czy nie wskazuje on na adresy prywatne, loopback lub link-local. Każdy uwierzytelniony użytkownik może zmusić serwer CloudTAK do wysyłania żądań do wewnętrznych zasobów, a odpowiedzi są zwracane do atakującego.

Soft Machine to środowisko deweloperskie oparte na maszynach wirtualnych. W wersjach 0.2.247 i wcześniejszych usługa HTTP nasłuchująca na 0.0.0.0:8080 wewnątrz maszyn sm-ws-* udostępnia endpointy (/health, /file/<path>, /archive/<dir>) bez uwierzytelniania i weryfikacji pochodzenia. Każdy host mogący połączyć się z TCP/8080 może odczytać dowolne pliki i pobrać całe drzewa projektów jako archiwa tar. W momencie publikacji nie są znane publiczne poprawki.

W Pythonie funkcja ssl.SSLContext.wrap_bio() nie wymagała, aby argument server_hostname był różny od None, gdy ustawiono ssl.SSLContext.check_hostname. Z powodu braku sprawdzenia parametru w SSLObject, jeśli server_hostname nie został podany, weryfikacja nazwy hosta była po cicho pomijana. Może to prowadzić do sytuacji, w której weryfikacja certyfikatu wydaje się działać przy check_hostname = True, mimo błędnej konfiguracji.

W projekcie AdithyaYelloju Restaurant-Management-System do wersji 7f0e7e84255e8fcfd488e83f8f91451bbbff6b9c wykryto podatność w funkcji mysqli_query w pliku admin/table_booking.php. Manipulacja argumentem Name prowadzi do wstrzyknięcia SQL. Możliwa jest zdalna eksploatacja, a exploit został publicznie udostępniony. Projekt został poinformowany o problemie, ale nie odpowiedział.

Sterownik NVIDIA GPU Display Driver dla Windows i Linux zawiera podatność w sterowniku trybu jądra, w której lokalny użytkownik może spowodować dereferencję niezaufanego wskaźnika. Skuteczne wykorzystanie może prowadzić do odmowy usługi i ujawnienia informacji.

Sterownik NVIDIA GPU Display Driver dla Windows i Linux zawiera podatność w ścieżce importu DMA-BUF open-source'owego modułu jądra, w której nieuprzywilejowany lokalny użytkownik może spowodować nieprawidłowe zachowanie uprawnień dostępu do pamięci podczas importu bufora tylko do odczytu z innego urządzenia. Skuteczne wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, odmowy usługi, ujawnienia informacji i manipulacji danymi.

Sterownik NVIDIA GPU Display Driver dla Windows i Linux zawiera podatność w warstwie trybu jądra, w której ścieżka obsługi błędów może operować na nieprawidłowo zainicjowanym zasobie. Skuteczne wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, odmowy usługi, ujawnienia informacji i manipulacji danymi.