Katalog podatności CVE

W DrawIO dla ownCloud przed wersją 1.0.2 (odpowiadającą ownCloud 10 przed 10.15.3) stwierdzono podatność na przechowywany XSS. Atakujący z dostępem do aplikacji DrawIO mogą wstrzyknąć złośliwy kod poprzez nieprawidłową neutralizację danych wejściowych podczas generowania strony.

Podatność w domyślnym serwerze SFTP używanym w produktach Ciena umożliwia zdalnemu, nieuwierzytelnionemu atakującemu ominięcie kontroli bezpieczeństwa i uzyskanie nieautoryzowanego dostępu do systemu plików. Udane wykorzystanie może pozwolić na odczyt lub modyfikację plików systemowych.

W menedżerze pakietów pnpm przed wersjami 10.34.4 i 11.7.0, spreparowany alias w pliku lockfile może zostać umieszczony bezpośrednio w katalogu node_modules. Aliasy typu traversal mogą opuścić ten katalog, a zastrzeżone aliasy, takie jak .bin lub .pnpm, mogą nadpisać strukturę należącą do pnpm.

pnpm przed wersjami 10.34.4 i 11.8.0 akceptuje nazwy pakietów z sekcji configDependencies pliku pnpm-lock.yaml i używa ich bezpośrednio do tworzenia dowiązań symbolicznych w katalogu node_modules/.pnpm-config. Złośliwe repozytorium może dostarczyć spreparowany plik blokady zawierający nazwę konfiguracji z sekwencją nawigacji (traversal), co prowadzi do stworzenia dowiązania poza zamierzonym katalogiem.

W pnpm przed wersjami 10.34.4 i 11.7.0, spreparowany wpis łatki mógł rozwiązywać ścieżki poza skonfigurowanym katalogiem poprawek, co pozwalało na usunięcie dowolnego dostępnego pliku za pomocą polecenia pnpm patch-remove.

Podatność w LangSmith Client SDK przed wersją 0.8.18 umożliwia atakującemu wysłanie żądania HTTP do serwera z TracingMiddleware, co pozwala na odczyt dowolnego pliku z lokalnego systemu plików i przesłanie go jako załącznika do platformy LangSmith. W zależności od konfiguracji systemu rozproszonego śledzenia, wywołanie odczytu może nie wymagać uwierzytelnienia.

Podatność w bibliotece pydantic-settings w wersjach od 2.12.0 do 2.14.1 umożliwia odczyt plików spoza skonfigurowanego katalogu secrets_dir poprzez podążanie za dowiązaniami symbolicznymi. Mechanizm ochrony secrets_dir_max_size jest również omijany, co pozwala na nieograniczony odczyt plików.

Podatność w OpenVPN w wersjach 2.6.0 do 2.6.20 oraz 2.7_alpha1 do 2.7.4 umożliwia zdalnemu atakującemu wywołanie odmowy usługi poprzez wysłanie nieprawidłowego tokena uwierzytelniającego, gdy włączona jest opcja external-auth. Problem wynika z osiągalnego asercji w kodzie.

Podatność SSRF w aplikacji Anti-Virus dla ownCloud przed wersją 1.2.3 (oraz ownCloud 10 przed 10.15.3) umożliwia atakującemu wysyłanie żądań z serwera do wewnętrznych zasobów sieciowych. Luka wynika z braku odpowiedniej walidacji adresów URL przetwarzanych przez komponent antywirusowy.

W ownCloud 10 przed wersją 10.15.3 wykryto podatność na path traversal, która pozwala atakującemu z uprawnieniami administracyjnymi na wykonanie dowolnego kodu. Luka została załatana w wersji 10.15.3.

W aplikacji SharePoint dla ownCloud przed wersją 0.4.1 (odpowiadającej ownCloud 10 przed 10.15.3) wykryto podatność SSRF, która pozwala atakującemu z uprawnieniami administracyjnymi na zdalne wykonanie dowolnego kodu na systemie.

W ownCloud Core przed wersją 10.15.3 mechanizm aktualizacji (Updater) udostępnia niebezpieczną metodę lub funkcję. Umożliwia to atakującym z uprawnieniami administracyjnymi wykonanie dowolnego kodu na serwerze.

W pakiecie TAO 2.0 wykryto podatność w funkcjach zarządzania plikami lub przesyłania plików. Luka umożliwia atakującemu dostęp do zasobów systemu plików poza zamierzonym zakresem aplikacji.

W parserze formatu PNM w GIMP-ie wykryto błąd off-by-one w funkcji pnmscanner_gettoken(). Podczas przetwarzania specjalnie spreparowanego pliku PNM zapisywany jest znak null o jeden bajt poza przydzielony bufor na stosie, co może prowadzić do uszkodzenia pamięci.

Podatność w adapterze Microsoft Graph biblioteki Swoosh umożliwia wstrzyknięcie ścieżki URL. Adapter konstruuje żądanie API przez interpolację adresu e-mail nadawcy bez kodowania procentowego, co pozwala atakującemu na manipulację ścieżką i parametrami zapytania.

Podatność w OpenVPN w wersjach 2.5.0–2.5.11, 2.6.0–2.6.20 oraz 2.7_alpha1–2.7.4 powoduje wyciek pamięci. Zdalny atakujący posiadający ważny klucz klienta tls-crypt-v2 może doprowadzić do odmowy usługi (DoS).

Podatność w bibliotece Imager::File::JPEG dla Perla przed wersją 1.003 powoduje wyciek pamięci sterty podczas odczytu plików JPEG z wielokrotnymi markerami APP13. Funkcja i_readjpeg_wiol alokuje nowy bufor dla każdego markera, ale nie zwalnia poprzedniego, co prowadzi do kumulacji wycieków.

W bibliotece Imager dla Perla przed wersją 1.032 występuje podatność polegająca na odczycie poza dozwolonym obszarem sterty (heap out-of-bounds read) w module Imager::File::SGI. Problem dotyczy funkcji read_rgb_16_rle, która nieprawidłowo sprawdza liczbę pikseli w przebiegu RLE, co prowadzi do odczytu poza buforem. Atakujący może wykorzystać tę podatność, dostarczając spreparowany obraz SGI, co może spowodować awarię procesu.

W GPAC do wersji b40ce70f5 odkryto podatność w funkcji sgpd_del_entry w pliku src/isomedia/box_code_base.c komponentu MP4Box. Manipulacja argumentem data prowadzi do przepełnienia bufora sterty. Wymagany jest lokalny dostęp, a exploit jest publicznie dostępny.

W GPAC do wersji 2.5-DEV wykryto podatność w funkcji gf_isom_nalu_sample_rewrite pliku src/isomedia/avc_ext.c komponentu MP4Box. Manipulacja argumentem nalu_out_bs prowadzi do podwójnego zwolnienia pamięci (double free). Atak może być przeprowadzony lokalnie, a exploit został publicznie ujawniony.