Katalog podatności CVE

Intego Personal Backup, narzędzie do tworzenia kopii zapasowych dla macOS, zawiera podatność na lokalną eskalację uprawnień. Definicje zadań kopii zapasowej są przechowywane w lokalizacji zapisywalnej przez nieuprzywilejowanych użytkowników, a przetwarzane z podwyższonymi uprawnieniami. Poprzez spreparowanie złośliwego pliku zadania, lokalny atakujący może wywołać zapis dowolnych plików do wrażliwych lokalizacji systemowych, co prowadzi do eskalacji uprawnień do roota.

Intego Log Reporter, narzędzie diagnostyczne dla macOS dołączane do produktów zabezpieczających Intego, zawiera podatność na lokalną eskalację uprawnień. Skrypt diagnostyczny uruchamiany z uprawnieniami roota tworzy i zapisuje pliki w /tmp bez bezpiecznego zarządzania katalogiem, co wprowadza warunek wyścigu TOCTOU. Lokalny nieuprzywilejowany użytkownik może wykorzystać podatność opartą na dowiązaniach symbolicznych, aby spowodować zapis dowolnych plików do uprzywilejowanych lokalizacji systemowych, co prowadzi do eskalacji uprawnień do roota.

Podatność w ntpd-rs przed wersją 1.7.1 pozwala atakującemu na zdalne wywołanie umiarkowanego wzrostu zużycia CPU (2-4 razy powyżej normy). W przypadku włączonego NTS, atakujący może stworzyć źle sformatowane pakiety NTS, które wymagają znacznie więcej zasobów serwera do przetworzenia.

Scraparr to eksporter Prometheusa dla różnych komponentów zestawu *arr. W wersjach od 3.0.0-beta do przed 3.0.2, gdy zintegrowano Readarr, eksporter ujawniał skonfigurowany klucz API Readarr jako wartość etykiety metryki aliasu, co mogło prowadzić do wycieku klucza API.

emp3r0r to narzędzie C2 skoncentrowane na stealth, zaprojektowane przez użytkowników Linuksa dla środowisk Linuksowych. W wersjach przed 3.21.1, nieufne metadane agenta (Transport, Hostname) są akceptowane podczas rejestracji i później interpolowane w ciągi poleceń tmux wykonywane przez /bin/sh -c, co umożliwia wstrzyknięcie poleceń i zdalne wykonanie kodu na hoście operatora.

W wersjach 0.19.0 i wcześniejszych w komponencie Air Traffic Controller (ATC) narzędzia Yoke występuje podatność, która pozwala użytkownikom z uprawnieniami do tworzenia/aktualizacji CR na wykonywanie dowolnego kodu WASM. Możliwe jest to poprzez wstrzyknięcie złośliwego adresu URL za pomocą adnotacji overrides.yoke.cd/flight.

W wersjach 0.19.0 i wcześniejszych w komponencie Air Traffic Controller (ATC) narzędzia Yoke występuje podatność związana z brakiem odpowiednich mechanizmów uwierzytelniania w punktach końcowych webhooka. Umożliwia to dowolnemu podowi w sieci klastra wysyłanie żądań AdmissionReview do webhooka, omijając uwierzytelnianie serwera API Kubernetes.

Wersje Airleader Master 6.381 i wcześniejsze umożliwiają przesyłanie plików bez ograniczeń na wielu stronach internetowych działających z maksymalnymi uprawnieniami. Może to pozwolić nieautoryzowanemu użytkownikowi na potencjalne uzyskanie zdalnego wykonania kodu na serwerze.

AutoGPT to platforma umożliwiająca użytkownikom tworzenie, wdrażanie i zarządzanie ciągłymi agentami sztucznej inteligencji. Przed wersją 0.6.48, uwierzytelniony użytkownik mógł uzyskać zdalne wykonanie kodu (RCE) na serwerze backendowym, wstawiając zablokowany blok do grafu, co omijało mechanizmy zabezpieczeń.

W wersjach 1.3.11 i wcześniejszych w frameworku i systemie nawigacji ROS 2 (navigation2) występuje krytyczna podatność na zapis poza granicami pamięci w logice klastrowania filtru cząstek Nav2 AMCL. Atakujący może wykorzystać specjalnie skonstruowaną wiadomość geometry_msgs/PoseWithCovarianceStamped, aby wywołać zapis z negatywnym indeksem w pamięci sterty.

Inspektor Gadget to zestaw narzędzi i framework do zbierania danych oraz inspekcji systemu w klastrach Kubernetes i hostach Linux przy użyciu eBPF. Pola tekstowe z wydarzeń eBPF w trybie wyjścia kolumnowego są renderowane w terminalu bez jakiejkolwiek sanitizacji znaków kontrolnych lub sekwencji ucieczki ANSI.

Podatność w Traefik przed wersją 3.6.8 umożliwia nieuwierzytelnionemu klientowi ominięcie limitu czasu odczytu (readTimeout) poprzez wysłanie 8-bajtowego preludium Postgres SSLRequest (STARTTLS), a następnie wstrzymanie transmisji. Powoduje to pozostawanie połączeń otwartych w nieskończoność, prowadząc do odmowy usługi (DoS).

W wersjach przed 2025.8.6, 2025.10.4 i 2025.12.4 oprogramowania authentik, istniała możliwość wstrzyknięcia złośliwej asercji przed podpisaną asercją, gdy opcja Weryfikacja Podpisu Asercji była włączona, a Weryfikacja Podpisu Odpowiedzi była wyłączona lub brakowało ustawienia Certyfikatu Szyfrowania. Wersje 2025.8.6, 2025.10.4 i 2025.12.4 naprawiają ten problem.

LavinMQ to serwer kolejkowania wiadomości i strumieniowania o wysokiej wydajności. Przed wersją 2.6.8, uwierzytelniony użytkownik z tagiem 'Policymaker' mógł tworzyć shovels, omijając kontrole dostępu, co pozwalało na odczyt i publikację wiadomości w vhostach, do których nie miał uprawnień.

Podatność w authentik, otwartoźródłowym dostawcy tożsamości, pozwalała na ominięcie uwierzytelnienia przy użyciu źle sformatowanego ciasteczka w Proxy Provider, gdy był używany z Traefik lub Caddy jako odwrotnym proxy. W przypadku użycia złośliwego ciasteczka, nagłówki specyficzne dla authentik nie były ustawiane, co mogło umożliwić atakującemu dostęp do aplikacji.

Podatność w authentik, otwartoźródłowym dostawcy tożsamości, pozwala użytkownikom z odpowiednimi uprawnieniami na wykonanie dowolnego kodu w kontenerze serwera authentik poprzez punkt końcowy testowy. Dotyczy to wersji od 2021.3.1 do przed 2025.8.6, 2025.10.4 i 2025.12.4.

FrankenPHP to nowoczesny serwer aplikacji dla PHP. W wersjach przed 1.11.2 logika dzielenia ścieżki CGI niewłaściwie obsługuje znaki Unicode podczas konwersji wielkości liter, co może prowadzić do wykonania niewłaściwego pliku.

FrankenPHP to nowoczesny serwer aplikacji dla PHP. Przed wersją 1.11.2, podczas pracy w trybie roboczym, superglobalna zmienna $_SESSION nie była poprawnie resetowana między żądaniami, co pozwalało na dostęp do danych $_SESSION z poprzedniego żądania przez to samo zadanie robocze.

Element Server Suite Community Edition (ESS Community) przed wersją matrix-tools 0.5.7 używa niebezpiecznej metody generowania kluczy serwera Matrix w hooku inicjalizacji sekretów Helm Chart. Pozwala to atakującym sieciowym na odtworzenie pary kluczy i podszywanie się pod serwer ofiary.

webfsd w wersji 1.21 jest podatny na przepełnienie bufora w wyniku specjalnie przygotowanego żądania. Problem ten wynika z nieprawidłowego przetwarzania zmiennej filename.