Katalog podatności CVE

W CRIU stwierdzono podatność związaną z obsługą restartowalnych sekwencji (rseq) podczas tworzenia punktów kontrolnych i przywracania. Złośliwy proces w kontenerze może zarejestrować sekcję krytyczną rseq, która przechwytuje wstrzykiwanie kodu pasożytniczego CRIU, umożliwiając sfałszowanie poświadczeń procesu zapisanych w obrazie punktu kontrolnego. Po przywróceniu proces w kontenerze uzyskuje podniesione możliwości i wyzerowane UID/GID.

W oprogramowaniu sprzętowym routera Arris BGW210-700 w wersjach 2.7.7 i starszych brakuje uwierzytelniania po stronie serwera dla endpointów zarządzania /cgi-bin/*.ha, które są chronione jedynie przez CSS/JavaScript po stronie klienta. Nieuwierzytelniony atakujący w sieci LAN może odczytać poufne dane konfiguracyjne, zmodyfikować ustawienia urządzenia lub uruchomić operacje diagnostyczne.

W terraform-mcp-server przed wersją 1.1.0 występuje podatność na obejście autoryzacji w trybie transportu streamable-HTTP. Użytkownik, który zdobędzie identyfikator sesji MCP innego użytkownika, może wykonywać wywołania narzędzi przy użyciu poświadczeń Terraform tego użytkownika.

Wtyczka WP Password Policy dla WordPressa do wersji 3.7.1 włącznie jest podatna na eskalację uprawnień. Brakuje w niej kontroli autoryzacji i weryfikacji nonce w funkcji get_user() klasy Module_Password_Hint, która bezwarunkowo wywołuje WP_User::set_role() z parametrem roli dostarczonym przez atakującego. Uwierzytelniony atakujący z dostępem na poziomie subskrybenta może eskalować swoje uprawnienia do administratora poprzez wysłanie spreparowanego żądania POST.

W terraform-mcp-server przed wersją 1.1.0 występuje podatność na fałszowanie żądań po stronie serwera (SSRF) w transporcie streamable-HTTP. Nieuwierzytelniony zdalny klient może przekierować żądania API Terraform serwera oraz token autoryzacyjny do kontrolowanego przez atakującego punktu końcowego.

Biblioteka PhpSpreadsheet w wielu wersjach jest podatna na atak DoS poprzez odczyt plików OLE. Czytnik OLE podąża za łańcuchami sektorów z kontrolowanych przez atakującego metadanych XLS/OLE bez wykrywania cykli. Niewielki, złośliwy plik .xls może spowodować, że czytnik będzie wielokrotnie dołączał te same dane sektora, aż do wyczerpania pamięci PHP.

Biblioteka PhpSpreadsheet w wielu wersjach jest podatna na SSRF poprzez obejście białej listy domen funkcji WEBSERVICE(). Funkcja webService() waliduje host URL względem białej listy, ale PHP automatycznie podąża za przekierowaniami HTTP 301/302, a cel przekierowania nie jest ponownie walidowany. Atakujący może przesłać plik XLSX, który po obliczeniu formuły WEBSERVICE() spowoduje dostęp do dowolnych URL-i, w tym wewnętrznych adresów.

W Python SDK pytonapi w wersjach od 2.0.0 do 2.2.0 występuje podatność polegająca na braku walidacji nagłówka Authorization w TonapiWebhookDispatcher, gdy program obsługi webhooka jest zarejestrowany z niestandardową ścieżką. Nieuwierzytelniony zdalny atakujący może wysłać sfałszowane ładunki do niestandardowego punktu końcowego webhooka i wywołać zdefiniowane przez ofiarę procedury obsługi.

Instalator Adobe Photoshop jest podatny na atak polegający na niekontrolowanym elemencie ścieżki wyszukiwania, który może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może umieścić złośliwą bibliotekę w katalogu przeszukiwanym przez instalator. Wykorzystanie wymaga interakcji użytkownika (uruchomienia instalatora).

Format Plugins jest podatny na przepełnienie bufora sterty, które może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika (otwarcia złośliwego pliku).

TinyWeb do wersji 0.0.8 zawiera podatność na path traversal, która pozwala nieuwierzytelnionym atakującym na odczyt dowolnych plików poprzez podanie sekwencji ../ w ścieżce URL. Ścieżka jest konkatenowana bez normalizacji, usuwania segmentów kropek ani sprawdzania granic. Atakujący może ujawnić wrażliwe pliki, takie jak magazyny poświadczeń i klucze prywatne, gdy serwer działa jako root.

TinyWeb do wersji 0.0.8 zawiera podatność na dereferencję wskaźnika NULL, która pozwala nieuwierzytelnionym atakującym zdalnym na crashowanie procesów roboczych poprzez wysłanie zniekształconej linii żądania HTTP z nieprawidłowym ciągiem wersji. Funkcja HttpParser::execute() nie alokuje obiektu Url, a buildResponse() dereferencjonuje wskaźnik NULL bez sprawdzania flagi valid_requ, powodując SIGSEGV i trwałe wyłączenie serwera po powtórzeniu na wszystkich procesach.

TinyWeb do wersji 0.0.8 zawiera podatność na wyciek pamięci, która pozwala nieuwierzytelnionym atakującym na wyczerpanie dostępnej pamięci poprzez wysyłanie zwykłych, poprawnie sformułowanych żądań HTTP. Każde żądanie powoduje alokację obiektów Url, HttpHeaders i HttpHeader za pomocą operatora new, które nigdy nie są zwalniane z powodu braku destruktorów i nieosiągalnych wywołań delete. Powoduje to monotoniczny wzrost pamięci procesu roboczego o około 20-28 kB na żądanie, aż do zabicia procesu.

Rouille w wersjach 0.3.3 do 3.6.2 zawiera podatność na przemycanie żądań HTTP (HTTP request smuggling), która pozwala zdalnym atakującym na ominięcie kontroli dostępu poprzez wstrzyknięcie gołych znaków nowej linii (0x0A) do wartości nagłówków żądań dostarczanych przez klienta. Wartości te są kopiowane dosłownie do połączeń nadrzędnych bez walidacji. Atakujący może spreparować nagłówek zawierający dodatkowe żądanie HTTP, które jest interpretowane jako osobne żądanie przez backendy (np. Go net/http, Python http.server), omijając logikę kontroli dostępu Rouille.

QTI Neon w wersji 1.0.0 zawiera podatność w funkcji handleReconnectRequest przekaźnika, która przekazuje pakiety RECONNECT_REQUEST do hosta bez ograniczania ich liczby. Nieuwierzytelniony klient może spowodować amplifikację ruchu z przekaźnika do hosta, prowadząc do odmowy usługi (DoS) na hoście. Nie ma dostępnej wersji z poprawką.

Podatność w bibliotece OAuth dla języka Ruby umożliwia atakującemu przechwycenie nagłówka Authorization podczas przekierowania. Klient OAuth::Consumer podąża za przekierowaniem z kodem 3xx, co może zmutować konfigurację i ujawnić poufne dane.

Podatność w bibliotece OAuth2 dla języka Ruby umożliwia wyciek nagłówka Authorization do kontrolowanego przez atakującego hosta. Przekierowanie z użyciem protokołu względnego (protocol-relative) nadpisuje autorytet żądania.

Biblioteka gopacket dla Go w wersji 1.6.0 i wcześniejszych ma podatność w dekoderze AVP Diameter. Atakujący może kontrolować pole Length w AVP, co przy fladze vendor prowadzi do niedomiaru (underflow) 32-bitowej wartości i alokacji około 4 GiB pamięci. Dwa takie pakiety mogą spowodować OOM i odmowę usługi.

Biblioteka gopacket dla Go w wersji 1.6.0 i wcześniejszych ma podatność w dekoderze sFlow ExtendedGatewayFlow. Atakujący kontroluje 32-bitowe liczniki community i członków ścieżki AS, co prowadzi do alokacji do 16 GiB pamięci przy 104-bajtowym datagramie UDP, powodując odmowę usługi.

Podatność w narzędziu sg3_utils (polecenie sg_inq) umożliwia wstrzyknięcie właściwości do bazy danych udev. Znaki kontrolne w nazwie SCSI nie są usuwane, co pozwala na wykonanie dowolnych poleceń jako root po odłączeniu urządzenia.