Katalog podatności CVE

W bibliotece GNU LibreDWG do wersji 0.13.4 wykryto podatność polegającą na wyłuskaniu wskaźnika null w funkcji dwg_next_entity pliku src/dwg.c podczas przetwarzania argumentu next_obj. Atak wymaga dostępu lokalnego i został już upubliczniony.

W bibliotece body-parser przed wersjami 1.20.6 i 2.3.0, nieprawidłowa wartość opcji limit (np. nieparsowalny string lub NaN) powoduje, że funkcja bytes.parse zwraca null, a kontrola rozmiaru treści żądania jest pomijana. Aplikacje polegające na limicie jako głównym zabezpieczeniu przed zbyt dużymi żądaniami akceptują dowolnie duże ładunki, prowadząc do nadmiernego zużycia pamięci i CPU oraz odmowy usługi.

Podatność w Pinniped Supervisor umożliwia użytkownikowi uwierzytelniającemu się do klastrów Kubernetes uzyskanie podwyższonych uprawnień. Warunkiem jest skonfigurowanie ActiveDirectoryIdentityProvider z pustym polem groupName oraz możliwość modyfikacji wyróżniającej nazwy (DN) grup w Active Directory przez atakującego.

Podatność w bibliotece CoreWCF (port WCF dla .NET Core) w wersjach przed 1.8.1 i 1.9.1. Mechanizm walidacji WS-Security 1.0 sprawdza algorytm podpisu (SignatureMethod) w ds:SignedInfo, ale nie weryfikuje algorytmu skrótu (DigestMethod) w każdym ds:Reference. Pozwala to atakującemu na użycie odrzuconego algorytmu skrótu (np. SHA-1) przy jednoczesnym zaakceptowaniu wiadomości.

W Google Chrome na Androidzie przed wersją 150.0.7871.115 stwierdzono niewystarczającą walidację niezaufanych danych wejściowych w komponencie WebAppInstalls. Luka umożliwia lokalnemu atakującemu ominięcie polityki samego pochodzenia za pomocą spreparowanej strony HTML.

Parser plików BLF w Wireshark 4.6.0 do 4.6.6 oraz 4.4.0 do 4.4.16 umożliwia potencjalne ujawnienie informacji.

W GitLab EE wykryto lukę w autoryzacji operacji GraphQL, która w określonych warunkach umożliwiała uwierzytelnionemu użytkownikowi z uprawnieniami audytora modyfikację rekordów naruszeń zgodności. Problem dotyczy wersji od 18.2 do 18.11.7, 19.0 do 19.0.4 oraz 19.1 do 19.1.2.

Podatność w Parse Server umożliwia subskrybentowi LiveQuery odbieranie wartości pól obiektu, do których nie ma uprawnień odczytu. Problem występuje, gdy pojedyncza operacja zapisu zmienia zarówno pole obiektu, jak i uprawnienia ACL subskrybenta, powodując błędne przetwarzanie zdarzeń leave i enter.

Podatność w Parse Server umożliwia ominięcie domyślnej blokady rozszerzeń plików poprzez przesłanie pliku z niestandardowym lub złożonym rozszerzeniem oraz niebezpiecznym typem treści. Pozwala to adapterom pamięci masowej, takim jak S3 i GCS, na serwowanie aktywnej treści dostarczonej przez atakującego, co prowadzi do przechowywanego cross-site scripting (XSS).

Podatność w GitLab CE/EE umożliwia uwierzytelnionemu użytkownikowi utworzenie repozytorium, w którym zawartość wyświetlana w interfejsie internetowym różni się od zawartości dostępnej do pobrania. Problem wynika z nieprawidłowego rozpoznawania nazw referencji Git i dotyczy wersji od 16.5 do 18.11.7, 19.0 do 19.0.4 oraz 19.1 do 19.1.2.

Podatność typu równoważności ścieżek w module przesyłania plików Progress MOVEit Transfer umożliwia potencjalne ominięcie zabezpieczeń. Problem dotyczy wersji przed 2025.0.8 oraz od 2025.1.0 do 2025.1.4.

Podatność nieprawidłowej autoryzacji w module Audit User systemu Progress MOVEit Transfer. Luka umożliwia nieautoryzowany dostęp do funkcji audytu użytkowników.

Ograniczone obejście uwierzytelniania przez fałszowanie w module HTTPS Progress MOVEit Transfer. Podatność dotyczy wersji przed 2025.0.7 oraz od 2025.1.0 do 2025.1.3.

Moduł `github_workflows` w BBOT może zostać wykorzystany do zapisania pobranego artefaktu poza skonfigurowanym katalogiem wyjściowym. Sprawdzanie ścieżki nie rozpoznaje sekwencji `..`, więc spreparowany URL `CODE_REPOSITORY` może wyjść poza zamierzony folder.

Podatność w module unarchive narzędzia BBOT polega na tym, że dla archiwów zip i 7z nie wykrywa on dowiązań symbolicznych, których lista zawiera prefiks DOS-attribute przed trybem uniksowym, co jest charakterystyczne dla starszych wersji p7zip. W rezultacie archiwum pobrane i rozpakowane podczas skanowania (np. przez filedownload) omija zabezpieczenie i pozwala na zapisanie dowiązania symbolicznego kontrolowanego przez atakującego w katalogu docelowym.

Podatność w ImageMagick przed wersją 7.1.2-19 powoduje przepełnienie bufora sterty w enkoderze FTXT z powodu braku kontroli granic podczas parsowania ftxt:format. Zdalny atakujący może wykorzystać spreparowane pliki obrazów FTXT do wywołania odczytu poza zakresem, co prowadzi do odmowy usługi lub ujawnienia informacji.

W ImageMagick przed wersją 7.1.2-15 występuje podatność na odczyt poza granicami sterty (heap-buffer-overflow) w funkcji GetPixelIndex. Problem wynika z aktualizacji metadanych kanałów obrazu przez OpenPixelCache przed alokacją pamięci dla pamięci podręcznej pikseli. Atakujący może wywołać błędy alokacji pamięci i dysku, prowadząc do odczytu poza stertą, co wpływa na każdy program zapisujący obraz, który wywołuje GetPixelIndex.

Podatność typu path traversal w systemie Dell PowerProtect Data Domain pozwala wysoko uprzywilejowanemu atakującemu na zdalną modyfikację plików poza dozwolonym katalogiem. Problem dotyczy wielu wersji systemu, w tym LTS2024, LTS2025 i LTS2026.

W 389 Directory Server funkcja weryfikacji haseł PBKDF2-SHA256 używa standardowego memcmp() zamiast funkcji porównania o stałym czasie. Umożliwia to zdalnemu atakującemu potencjalne odtworzenie części informacji o skrócie poprzez pomiar czasu odpowiedzi na żądania LDAP bind.

Podatność w OpenSSH przed wersją 10.4 pozwala zdalnym atakującym na przeprowadzenie ataku typu odmowa usługi (DoS) poprzez nadmierne próby uwierzytelniania GSSAPI. Problem wynika z nieprawidłowego obsłużenia limitu MaxAuthTries dla mechanizmu GSSAPIAuthentication.