Katalog podatności CVE

Luka nieprawidłowego obliczenia w RTI Connext Professional (Core Libraries) pozwala na nadużycie istniejącej funkcjonalności. Problem dotyczy Connext Professional od wersji 7.4.0 przed 7.7.0.1, od 7.0.0 przed 7.3.1.6, od 6.1.0 przed 6.1.*, od 6.0.0 przed 6.0.*, od 5.3.0 przed 5.3.*, od 5.2.0 przed 5.2.* oraz od 4.1x przed 5.1.*.

Luka przepełnienia bufora na stercie w RTI Connext Professional (Core Libraries) pozwala na przepełnienie buforów. Problem dotyczy Connext Professional od wersji 7.4.0 przed 7.7.0.1, od 7.0.0 przed 7.3.1.6, od 6.1.0 przed 6.1.*, od 6.0.0 przed 6.0.*, od 5.3.0 przed 5.3.* oraz od 5.2.3 przed 5.2.*.

Punkt końcowy HTTP przeznaczony do aprowizacji organizacji enterprise i resellerów jest dostępny bez sesji. Brak autoryzacji umożliwia stworzenie nowej organizacji z najwyższym poziomem subskrypcji, a zwrócony klucz API jest natychmiast ważny.

LightRAG przed wersją 1.5.5 zawiera podatność w parserze Markdown, która umożliwia pobieranie zasobów z wewnętrznych adresów IPv4 przy użyciu translatorów NAT64, co może prowadzić do nieautoryzowanego dostępu do wewnętrznych zasobów.

Sentry od wersji 23.11.0 do 26.7.0 z włączoną funkcją relokacji niebezpiecznie deserializuje pole bazy danych podczas importowania archiwum relokacji. Uwierzytelniony użytkownik może przygotować archiwum powodujące wykonanie dowolnego kodu w procesie pracownika importu.

Netdata przed wersją 2.10.4 zawiera podatność w narzędziu ndsudo, które uruchamiane z uprawnieniami roota akceptuje ścieżkę gniazda od niskouprzywilejowanego konta netdata, umożliwiając wykonanie kodu jako root na systemach z zainstalowanym fail2ban-client.

Netdata przed wersją 2.11.0 zawiera podatność w serwerze WebSocket, która pozwala nieuwierzytelnionemu atakującemu na wysyłanie małych, wysoko skompresowanych ramek, prowadząc do dużych alokacji pamięci i wyczerpania zasobów.

Netdata w wersjach od 2.0.0 do 2.10.4 zawiera podatność podczas naprawy MSI, gdzie powershell.exe uruchamiany jako SYSTEM ładuje profil PowerShell z katalogu użytkownika, pozwalając na wykonanie poleceń z uprawnieniami SYSTEM.

MISP rejestruje w PHP wrapper strumienia phar zarówno w punkcie wejścia web, jak i konsoli. Powoduje to, że operacje na ścieżkach zależnych od użytkownika mogą wywołać niejawne unserialize() (sink deserializacji), a przeniesiony katalog główny aplikacji może prowadzić do wykonania kodu z przesłanego pliku phar jako użytkownik web.

Aureus ERP przed wersją 1.5.0 nie ogranicza wyszukiwania wiadomości do bieżącego rekordu w ChatterPanel, umożliwiając uwierzytelnionym użytkownikom dostęp do dowolnych wiadomości. Atakujący mogą podawać kolejne identyfikatory wiadomości, aby czytać, edytować, usuwać lub przypinać wiadomości z innych działów lub firm oraz wyliczać wszystkie notatki w systemie.

Databasement przed wersją 1.7.14 weryfikuje tokeny zaproszeń tylko przy ładowaniu strony akceptacji, buforując decyzję autoryzacyjną bez ponownego sprawdzania ważności tokenu podczas akceptacji. Atakujący z wyciekłym lub przekazanym linkiem zaproszenia może załadować stronę, gdy zaproszenie jest oczekujące, a następnie zaakceptować je po zaakceptowaniu przez prawowitego użytkownika, aby nadpisać hasło konta i uzyskać dostęp do zarządzanych poświadczeń i sekretów bazy danych.

Concrete CMS Community Store przed wersją 2.7.8 generuje tokeny pobierania produktów cyfrowych na podstawie znaczników czasu utworzenia zamówienia zamiast losowych wartości, co czyni je przewidywalnymi. Nieuwierzytelnieni atakujący mogą wyliczać kolejne identyfikatory zamówień i plików, aby obliczyć ważne tokeny pobierania i uzyskać dostęp do dóbr cyfrowych zakupionych przez innych klientów.

W rpcbind wykryto lukę, która pozwala zdalnemu, nieuwierzytelnionemu atakującemu wywołać odmowę usługi (DoS) poprzez wysłanie dużej liczby unikalnych żądań. Usługa rpcbind zapisuje wcześniej niewidziane statystyki RPC w nieograniczonych listach w pamięci, co prowadzi do stałego wzrostu zużycia pamięci i zwiększonego użycia CPU.

Twenty to otwarta platforma CRM. Przed wersją 2.22.0 uprawnienia do odczytu na poziomie pola są egzekwowane dla wybranych pól wyjściowych, ale nie dla predykatów filtrów GraphQL lub REST. Członek przestrzeni roboczej lub klucz API z uprawnieniem do odczytu obiektu, ale bez dostępu do konkretnego pola, może odwołać się do tego pola w filtrach bezpośrednich, relacyjnych lub zapisanych, a wynikowe totalCount i obecność wierszy ujawniają, czy zgadywane wartości pasują do rzeczywistej kolumny, tworząc wyrocznię boolean/count.

Urządzenia Lantronix SLC8000 (przed firmware v9.7.0.3), SLC9000 (przed v9.7.0.2), EMG8500/EMG7500 (przed v9.7.0.1) oraz wszystkie wersje SLB882 zawierają podatność SSRF w listenerze WebSSH/WebTelnet. Nieuwierzytelniony atakujący może zmodyfikować parametr rooturl, aby przekierować połączenie Telnet do dowolnego hosta lub adresu IP. Umożliwia to wyliczanie i komunikację z wewnętrznymi punktami końcowymi sieci.

Urządzenia Lantronix SLC8000 (przed firmware v9.7.0.3), SLC9000 (przed v9.7.0.2), EMG8500/EMG7500 (przed v9.7.0.1) oraz wszystkie wersje SLB882 zawierają podatność SSRF w listenerze WebSSH/WebTelnet. Nieuwierzytelniony atakujący może zmodyfikować parametr rooturl, aby przekierować połączenie SSH do dowolnego hosta lub adresu IP. Umożliwia to wyliczanie i komunikację z wewnętrznymi punktami końcowymi sieci.

Urządzenia Lantronix SLC8000 (przed firmware v9.7.0.3), SLC9000 (przed v9.7.0.2), EMG8500/EMG7500 (przed v9.7.0.1) oraz wszystkie wersje SLB882 zawierają podatność SSRF w listenerze WebSSH/WebTelnet. Niestandardowy shellinaboxd buduje cel połączenia SSH za pomocą snprintf z danymi od użytkownika; podanie zbyt długiej nazwy użytkownika powoduje obcięcie sufiksu adresu IP urządzenia i przekierowanie połączenia do dowolnego hosta. Umożliwia to wyliczanie i komunikację z wewnętrznymi punktami końcowymi sieci.

Cloudreve to samodzielnie hostowany system zarządzania i udostępniania plików. Przed wersją 4.18.0 funkcja PrepareUpload sprawdza nieaktualną wartość pojemności użytkownika w pamięci, a następnie stosuje bezwarunkowe obciążenie pojemności poza tą samą transakcją egzekwującą limit. Uwierzytelniony użytkownik z uprawnieniem Files.Write może wysyłać równoczesne żądania sesji przesyłania, które odczytują ten sam stan pojemności, przechodzą kontrolę MaxStorage i rezerwują zadeklarowane rozmiary, przekraczając limit konta.

W Vector od wersji 0.15.0 do 0.57.0 źródło logstash przekazuje każdą zdekompresowaną ramkę z powrotem do dekodera bez ograniczenia głębokości zagnieżdżonej kompresji. Nieuwierzytelniony zdalny atakujący, który może połączyć się z domyślnym listenerem 0.0.0.0:5044, może wysłać wiele zagnieżdżonych skompresowanych ramek, powodując rekurencyjne dekodowanie, które wyczerpuje stos wątku roboczego i przerywa proces. Problem naprawiono w wersji 0.57.0.