Katalog podatności CVE

Podatność związana z deserializacją niezaufanych danych w Samsung Open Source Escargot Java Script może prowadzić do stanu odmowy usługi poprzez przerwanie procesu. Problem dotyczy wersji escargot przed commit hash 97e8115ab1110bc502b4b5e4a0c689a71520d335.

W Microsoft Edge (oparty na Chromium) występuje błąd w interfejsie użytkownika, który może prowadzić do błędnej prezentacji krytycznych informacji. Umożliwia to nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing w sieci.

W serwerze gRPC frontendu Temporal brakowało interceptora autoryzacji w łańcuchu przetwarzania strumieniowego. Skonfigurowane ClaimMapper i Authorizer były pomijane dla endpointu AdminService/StreamWorkflowReplicationMessages, co pozwalało na dostęp bez uwierzytelnienia.

W bibliotece LangSmith JavaScript/TypeScript SDK (langsmith) przed wersją 0.5.18 wykryto niekompletną ochronę przed zanieczyszczeniem prototypu. Funkcja baseAssignValue() blokuje jedynie klucz __proto__, ale nie zapobiega modyfikacji prototypu przez konstruktor.prototype, co umożliwia atakującemu kontrolującemu klucze w danych przetwarzanych przez API createAnonymizer() zanieczyszczenie Object.prototype i wpłynięcie na wszystkie obiekty w procesie Node.js.

Podatność w bibliotece Axios przed wersjami 1.15.0 i 0.3.1 umożliwia atak typu gadget-style, w którym zanieczyszczenie prototypu w zależności zewnętrznej może być wykorzystane do wstrzyknięcia niesanitowanych wartości nagłówków do wychodzących żądań HTTP.

Podatność SSRF w GeoNode w wersjach 4.4.5 i 5.0.2 (oraz wcześniejszych) pozwala uwierzytelnionym atakującym na wysyłanie żądań sieciowych do dowolnych adresów URL poprzez przesłanie spreparowanego adresu URL usługi podczas walidacji formularza. Brak odpowiedniego filtrowania adresów IP w handlerze usług WMS umożliwia skanowanie wewnętrznych zasobów sieciowych, w tym adresów pętli zwrotnej, prywatnych zakresów RFC1918, adresów link-local oraz metadanych usług chmurowych.

Podatność SSRF w GeoNode pozwala uwierzytelnionym użytkownikom z uprawnieniami do przesyłania dokumentów na wysyłanie dowolnych żądań HTTP poprzez podanie złośliwego adresu URL w parametrze doc_url. Atakujący mogą kierować żądania do wewnętrznych zasobów sieciowych, adresów pętli zwrotnej, adresów RFC1918 lub usług metadanych chmury.

Podatność w kliencie HTTP pozwala na wstrzyknięcie znaków CR/LF do nagłówków tunelu proxy lub hosta, co może prowadzić do ataków typu HTTP response splitting lub cache poisoning.

W podatności CVE-2021-47960 w kliencie Synology SSL VPN przed wersją 1.4.5-0684, zewnętrzni napastnicy mogą uzyskać dostęp do plików w katalogu instalacyjnym poprzez lokalny serwer HTTP związany z interfejsem loopback. Wykorzystując interakcję użytkownika z przygotowaną stroną internetową, napastnicy mogą uzyskać wrażliwe pliki, takie jak pliki konfiguracyjne, certyfikaty i logi.

W Notepad++ w wersji 8.9.3 występuje podatność na przepełnienie bufora stosu w komponencie obsługi przeciągania i upuszczania plików. Problem występuje, gdy użytkownik przeciąga i upuszcza ścieżkę katalogu o dokładnie 259 znakach bez końcowego ukośnika, co prowadzi do przepełnienia bufora i awarii aplikacji.

Pliki certyfikatów instalatora w folderze …/bootstrap/common/ssl na systemach Windows nie mają ograniczonych uprawnień, co pozwala użytkownikom na odczyt i wykonanie. Szczególnie plik client.key może prowadzić do wykorzystania podatności, ponieważ ujawnia materiały tożsamości agenta lokalnie uwierzytelnionym standardowym użytkownikom.

Podatność w bibliotece wolfSSL powoduje, że ograniczenia nazw URI (nameConstraints) z certyfikatów pośrednich są parsowane, ale nie są egzekwowane podczas weryfikacji łańcucha certyfikatów. Oznacza to, że zaufany, ale skompromitowany podrzędny urząd certyfikacji (sub-CA) może wystawić certyfikat końcowy z wpisem URI w SAN, który narusza ograniczenia nałożone przez nadrzędny CA, a wolfSSL uzna go za prawidłowy.

Aplikacja Dockyard przed wersją 1.1.0 nie posiada ochrony CSRF dla operacji uruchamiania i zatrzymywania kontenerów Docker. Atakujący może zmusić przeglądarkę zalogowanego administratora do wykonania żądań GET, co pozwoli na nieautoryzowane zarządzanie kontenerami.

W systemie Junos OS na platformach MX z kartami liniowymi MPC10, MPC11, LC4800, LC9600 oraz MX304, filtry firewall zastosowane na interfejsie pętli zwrotnej lo0.n (gdzie n jest liczbą różną od 0) nie są wykonywane, gdy interfejs ten znajduje się w globalnej VRF (domyślnej instancji routingu). Umożliwia to nieuwierzytelnionemu atakującemu sieciowemu ominięcie skonfigurowanego filtra i uzyskanie dostępu do płaszczyzny sterowania urządzenia.

Podatność w interfejsie CLI narzędzia Juniper Networks Support Insights (JSI) Virtual Lightweight Collector (vLWC) pozwala lokalnemu atakującemu z wysokimi uprawnieniami na eskalację do roota. CLI akceptuje dane wejściowe bez odpowiedniej walidacji, co umożliwia wstrzyknięcie poleceń powłoki wykonywanych z uprawnieniami roota.

W Juniper Networks Junos Space wykryto podatność na atak XSS (Cross-site Scripting) w polu filtru listy. Umożliwia ona atakującemu wstrzyknięcie złośliwych znaczników skryptów, które po odwiedzeniu przez innego użytkownika (w tym administratora) pozwalają na wykonanie poleceń z jego uprawnieniami. Problem dotyczy wszystkich wersji przed 24.1R5 Patch V3.

W bibliotece libcap znaleziono usterkę polegającą na błędzie typu Time-of-check-to-time-of-use (TOCTOU) w funkcji `cap_set_file()`. Lokalny nieuprzywilejowany użytkownik z dostępem do zapisu w katalogu nadrzędnym może przekierować aktualizacje atrybutów capabilities do kontrolowanego przez siebie pliku. W rezultacie możliwe jest wstrzyknięcie lub usunięcie capabilities z niezamierzonych plików wykonywalnych, co prowadzi do eskalacji uprawnień.

W systemie Kiamo przed wersją 8.4 wykryto podatność na trwały atak XSS (stored cross-site scripting). Wynika ona z nieprawidłowego kodowania danych wejściowych użytkownika w interfejsach administracyjnych. Uwierzytelniony użytkownik administracyjny może wstrzyknąć dowolny kod JavaScript, który zostanie wykonany w przeglądarkach innych użytkowników przeglądających dotknięte strony.

Występujący wyścig w WebCodecs w Google Chrome przed wersją 147.0.7727.55 umożliwiał zdalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML.

W Red Hat Quay wykryto podatność w funkcji konfiguracji proxy cache. Administrator organizacji może skonfigurować upstream registry bez weryfikacji, czy wskazuje on na legalną zewnętrzną usługę.