Katalog podatności CVE

Budibase to platforma niskokodowa, która przed wersją 3.39.0 miała lukę w zabezpieczeniach w punkcie końcowym /api/public/v1/roles/assign. Umożliwia ona użytkownikom z rolą budowniczego podniesienie swoich uprawnień do globalnego administratora, co prowadzi do eskalacji uprawnień w całym środowisku najemcy.

Budibase to otwartoźródłowa platforma low-code. W wersjach przed 3.38.2 brakowało kontroli ról w routerze SCIM, co pozwalało każdemu uwierzytelnionemu użytkownikowi na wykonywanie operacji CRUD na użytkownikach i grupach w tenantach.

Dalfox, narzędzie do skanowania XSS, przed wersją 2.13.0, pozwalało na wykonanie dowolnych poleceń powłoki przez nieautoryzowanych użytkowników, gdy serwer był uruchomiony w trybie REST API. Problem wynikał z deserializacji danych JSON dostarczonych przez atakującego, co umożliwiało wykonanie komend na hoście.

W wersjach przed 4.2.2, NEF w free5GC montuje grupę tras nnef-pfdmanagement bez autoryzacji OAuth2/tokenu dostępu. Atakujący w sieci może wykorzystać fałszywy token, aby uzyskać dostęp do danych aplikacji PFD oraz zarządzać subskrypcjami powiadomień o zmianach.

W wersjach przed 4.2.2, free5GC's SMF nie stosuje autoryzacji OAuth2/bearer-token dla grupy tras zarządzania UPI, co pozwala atakującym na dostęp do punktów końcowych UPI bez nagłówka autoryzacji.

W wersjach przed 4.2.2, NEF w free5GC nie wymagał autoryzacji OAuth2/bearer-token dla grupy tras nnef-oam. Atakujący w sieci mógł uzyskać dostęp do trasy OAM bez nagłówka autoryzacji, co skutkowało zwróceniem odpowiedzi 200 OK.

W wersjach przed 4.2.2, NEF w free5GC nie wymagał autoryzacji OAuth2/bearer-token dla API 3gpp-traffic-influence. Atakujący sieciowy mógł tworzyć, odczytywać, modyfikować i usuwać subskrypcje wpływu na ruch bez odpowiednich nagłówków autoryzacji.

free5GC to otwartoźródłowa implementacja rdzenia sieci 5G. W wersjach przed 4.2.2, NEF w free5GC nie wymagał autoryzacji OAuth2/tokena dostępu dla API zarządzania PFD, co umożliwiało atakującym manipulację stanem transakcji PFD przy użyciu fałszywego tokena.

Webmin w wersjach przed 2.640 nieprawidłowo konstruuje nazwę pliku do zapisywania załącznika w komponencie skrzynek pocztowych. Problem występuje w pliku mailboxes/detachall.cgi.

go-git to rozszerzalna biblioteka implementacji Gita napisana w czystym Go. W wersjach przed 5.19.1 i 6.0.0-alpha.4, transport SSH w go-git konstruuje polecenie zdalnego wykonania, otaczając ścieżkę repozytorium pojedynczymi cudzysłowami, nie escape'ując wbudowanych pojedynczych cudzysłowów. Ścieżka repozytorium zawierająca pojedynczy cudzysłów może więc wydostać się z cytowanego regionu w poleceniu exec i zostać dodana jako dodatkowe tokeny powłoki.

IBM Aspera High-Speed Transfer Endpoint w wersjach od 3.7.4 do 4.4.7 Fix Pack 1 oraz IBM Aspera High-Speed Transfer Server w tych samych wersjach są podatne na przepełnienie bufora w komponencie asperahttpd. Ta podatność może być wykorzystana do wywołania odmowy usługi oraz potencjalnie prowadzić do obejścia uwierzytelniania lub zdalnego wykonania kodu.

IBM Aspera HSTS dla CP4I w wersjach od 1.5.1 do 1.5.19 jest podatny na lukę umożliwiającą ominięcie uwierzytelniania. Klient transferu może wykorzystać tę podatność do uzyskania dostępu do plików w lokalnym magazynie serwera, do których nie powinien mieć dostępu, gdy nie są wprowadzone odpowiednie ustawienia ograniczeń.

IBM Langflow OSS w wersjach od 1.0.0 do 1.9.1 może umożliwiać zdalne wykonanie kodu z powodu niewłaściwej walidacji linków symbolicznych podczas ekstrakcji archiwów.

W jądrze systemu Linux zidentyfikowano podatność w funkcji rxe_rcv, która nieprawidłowo weryfikuje długość pakietu przed obliczeniem rozmiaru ładunku. Atakujący może wykorzystać to do wywołania błędu przepełnienia, co prowadzi do potencjalnych problemów z bezpieczeństwem.

W jądrze systemu Linux naprawiono potencjalne przepełnienie całkowite w funkcji rxgk_extract_token() podczas sprawdzania długości biletu. Zamiast zaokrąglać wartość do testu w górę, zaokrąglono w dół rozmiar dostępnych danych.

W jądrze systemu Linux naprawiono podatność związaną z ponownym odszyfrowywaniem pakietów RESPONSE. W przypadku tymczasowego błędu podczas przetwarzania pakietu RESPONSE, może on pozostać w stanie częściowego odszyfrowania i zostać ponownie umieszczony w kolejce do ponownego przetworzenia.

W jądrze Linux wykryto podatność w funkcji smb2_open_file() w kliencie SMB. Brak wyzerowania wskaźników @err_iov i @err_buftype przed ponowną próbą wywołania SMB2_open() może prowadzić do użycia po zwolnieniu (UAF) lub podwójnego zwolnienia pamięci, gdy @data nie jest NULL.

W jądrze Linux w podsystemie RDMA/iwcm wykryto podatność prowadzącą do uszkodzenia listy kolejki zadań. Problem wynika z błędnego założenia, że funkcja queue_work() nie doda zadania, jeśli jest już w kolejce, podczas gdy każdy obiekt iwcm_work ma unikalną strukturę work_struct. Powoduje to przetwarzanie wielu wpisów w jednym przebiegu handlera, zwalnianie ich do listy wolnej i ponowne użycie, co prowadzi do korupcji listy.

W telefonicznych centralach Slican istnieje możliwość zdalnego zarządzania panelem sterowania. Nieautoryzowany atakujący może połączyć się z modemem za pomocą telefonu z określonym identyfikatorem dzwoniącego, co pozwala na ominięcie uwierzytelnienia administratora i uzyskanie pełnego dostępu do protokołu usług oraz panelu konfiguracyjnego.