Katalog podatności CVE

Logto od wersji 1.31.0 do 1.42.0 ma podatność w handlerach API konta w packages/core/src/routes/account/third-party-tokens.ts, które pozwalają posiadaczowi tokenu dostępu z tylko zakresem openid na pobranie przechowywanych tokenów dostępu dostawcy SSO przez GET /api/my-account/identities/{target}/access-token lub GET /api/my-account/sso-identities/{connectorId}/access-token. Handlery uwierzytelniają użytkownika, ale nie wymagają zakresu identities, który chroni sąsiednie operacje, omijając granicę zgody API.

Logto przed wersją 1.43.0 pobiera dane z adresów kontrolowanych przez administratora bez walidacji adresu połączenia. Dostarczanie webhooków oraz niestandardowe i OIDC konektory mogą docierać do adresów specjalnego przeznaczenia i metadanych chmury, co może ujawnić wewnętrzne dane lub poświadczenia dostawcy. Problem został naprawiony w wersji 1.43.0.

phpMyFAQ w wersjach od 3.2.0 do 4.1.5 zawiera obejście uwierzytelniania w publicznym przepływie weryfikacji dwuskładnikowej. Nieuwierzytelniony atakujący może podać numeryczne ID użytkownika i ważny lub zbrutowany sześciocyfrowy kod TOTP bez znajomości hasła, co pozwala przejąć konto z włączonym 2FA, w tym konta administratorów. Wersja 4.1.6 naprawia problem poprzez powiązanie weryfikacji TOTP z sesją ustanowioną po poprawnym uwierzytelnieniu hasłem oraz ograniczenie nieudanych prób TOTP.

HFS2 w wersji 2.4.0 i wcześniejszych zawiera podatność na odmowę usługi, która pozwala nieuwierzytelnionym atakującym spowodować całkowitą i trwałą utratę dostępności poprzez wysłanie jednego spreparowanego żądania. Atakujący może wywołać zawieszenie wątku serwera w pętli, czyniąc serwer plików nieodpowiedzialnym dla wszystkich klientów bez samoczynnego odzyskania, dopóki operator ręcznie nie zrestartuje usługi.

W pulpcore znaleziono podatność na przechodzenie po ścieżkach. API przesyłania treści akceptuje parametr 'file_url', który pozwala użytkownikom z uprawnieniami do repozytoriów plików na określenie lokalnego adresu URL pliku do pobrania przez Pulp. Walidacja schematu URL używa porównania prefiksu, które odrzuca tylko adresy zaczynające się od 'file://', ale parser URL w Pythonie rozpoznaje schemat 'file:' bez podwójnych ukośników, co powoduje niezgodność między walidacją a wysyłką do pobierania. Uwierzytelniony użytkownik z niskimi uprawnieniami może użyć spreparowanego URL z sekwencjami przechodzenia po ścieżkach, aby odczytać dowolny plik dostępny dla procesu serwera Pulp. W środowiskach z Pulp Container umożliwia to odczytanie klucza prywatnego podpisującego tokeny rejestru i fałszowanie tokenów, dając nieautoryzowany dostęp do wszystkich prywatnych repozytoriów kontenerów.

IBM DataStage on Cloud Pak for Data 5.4.0.0 może pozwolić zdalnemu uwierzytelnionemu atakującemu na przechodzenie po katalogach w systemie z powodu nieprawidłowego ograniczenia nazwy ścieżki do dozwolonego katalogu.

IBM DataStage on Cloud Pak for Data 5.4.0.0 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z powodu niebezpiecznej deserializacji niezaufanych danych.

IBM DataStage on Cloud Pak for Data 5.4.0.0 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń z powodu nieprawidłowej neutralizacji zmiennych środowiskowych.

IBM DataStage on Cloud Pak for Data 5.4.0.0 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń z powodu nieprawidłowej neutralizacji specjalnych elementów użytych w poleceniu systemu operacyjnego.

IBM DataStage on Cloud Pak for Data 5.4.0.0 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń z powodu przechodzenia po ścieżkach.

IBM DataStage on Cloud Pak for Data 5.4.0.0 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń z powodu nieprawidłowej neutralizacji specjalnych elementów użytych w poleceniu systemu operacyjnego.

IBM DataStage w Cloud Pak for Data 5.4.0.0 zawiera podatność polegającą na niewłaściwej neutralizacji znaków specjalnych używanych w poleceniach systemu operacyjnego. Uwierzytelniony zdalny atakujący może wykorzystać tę lukę do wykonania dowolnego kodu.

IBM Enterprise Build of Quarkus w wersjach 3.27.1 do 3.27.5.SP1 oraz 3.33.1 do 3.33.3.SP1 jest podatny na wstrzyknięcie SQL. Zdalny nieuwierzytelniony atakujący może wysłać specjalnie spreparowane zapytania SQL, co może pozwolić na przeglądanie, dodawanie, modyfikowanie lub usuwanie informacji w bazie danych.

Podatność przepełnienia bufora na stosie w Altera Trusted Firmware na HPS pozwala na wykorzystanie nieprawidłowo skonfigurowanych lub zaimplementowanych zabezpieczeń pamięci. Problem dotyczy wersji Trusted Firmware do socfpga_v2.14.0.

Podatność polegająca na dereferencji niezaufanego wskaźnika w Altera Trusted Firmware na HPS pozwala na wykorzystanie nieprawidłowo skonfigurowanych lub zaimplementowanych zabezpieczeń pamięci. Problem dotyczy wersji Trusted Firmware do socfpga_v2.14.0.

Podatność polegająca na dereferencji niezaufanego wskaźnika w Altera Trusted Firmware na HPS pozwala na wykorzystanie nieprawidłowo skonfigurowanych lub zaimplementowanych zabezpieczeń pamięci. Problem dotyczy wersji Trusted Firmware do socfpga_v2.14.0.

Podatność polegająca na odczycie poza granicami bufora w Altera Trusted Firmware na HPS pozwala na eskalację uprawnień i przepełnienie buforów. Problem dotyczy wersji Trusted Firmware do socfpga_v2.14.0.

Podatność polegająca na odczycie poza granicami bufora w Altera Trusted Firmware na HPS pozwala na eskalację uprawnień i przepełnienie buforów. Problem dotyczy wersji Trusted Firmware do socfpga_v2.14.0.

phpMyFAQ to open source'owa aplikacja webowa FAQ. Podatność typu stored XSS w wersjach przed 4.2.0-alpha pozwala nieuwierzytelnionemu użytkownikowi (lub użytkownikowi o niskich uprawnieniach) na wstrzyknięcie dowolnego kodu JavaScript, który wykonuje się w przeglądarce administratora podczas przeglądania lub edycji wpisu FAQ. Prowadzi to do przejęcia konta administratora poprzez kradzież sesji.

W geelen mcp-remote w wersjach 0.1.18 do 0.1.38 istnieje problem, który pozwala zdalnemu atakującemu uzyskać wrażliwe informacje przez transport SSE w funkcji eventSourceInit fetch wrapper w src/lib/utils.ts.