Katalog podatności CVE

DNN (wcześniej DotNetNuke) to otwartoźródłowa platforma zarządzania treścią w ekosystemie Microsoft. W wersjach przed 9.13.10 i 10.2.0 tytuł modułu wspierał richtext, co mogło prowadzić do wykonania skryptów w określonych scenariuszach. Wersje 9.13.10 i 10.2.0 zawierają poprawkę dla tego problemu.

Wysokosekwencyjna podatność XXE (XML External Entity Injection) została wprowadzona w wersji 7.1.0 Crowd Data Center i Server. Umożliwia ona uwierzytelnionemu atakującemu dostęp do lokalnych i zdalnych treści, co ma wysoki wpływ na poufność oraz niski wpływ na integralność.

DNN (wcześniej DotNetNuke) to otwartoźródłowa platforma zarządzania treścią w ekosystemie Microsoftu. W wersjach od 9.0.0 do 9.13.10 oraz 10.2.0, przyjazna nazwa modułu mogła zawierać skrypty, które były uruchamiane podczas niektórych operacji modułu w Persona Bar. Wersje 9.13.10 i 10.2.0 zawierają poprawkę dla tego problemu.

DNN (wcześniej DotNetNuke) to otwartoźródłowa platforma zarządzania treścią w ekosystemie Microsoft. W wersjach od 9.0.0 do 9.13.10 oraz 10.2.0 rozszerzenia mogły zapisywać bogaty tekst w notatkach logów, co mogło prowadzić do uruchamiania skryptów w PersonaBarze podczas ich wyświetlania.

DNN (wcześniej DotNetNuke) to otwartoźródłowa platforma zarządzania treścią w ekosystemie Microsoft. W wersjach przed 9.13.10 i 10.2.0 moduł mógł być zainstalowany z richtext w polu opisu, co mogło zawierać skrypty uruchamiane dla użytkownika w Persona Bar.

Clatter to zgodna z no_std, czysta implementacja protokołu Noise w języku Rust z wsparciem dla post-kwantowego. Wersje przed 2.2.0 mają podatność na niezgodność protokołu, która pozwalała na użycie kluczy pochodzących z PSK bez odpowiedniej randomizacji, co osłabia gwarancje bezpieczeństwa.

SandboxJS to biblioteka do sandboxingu JavaScript. Wersje przed 0.8.26 mają podatność na ucieczkę z sandboxa z powodu braku izolacji `AsyncFunction` w `SandboxFunction`, co pozwala na nieautoryzowany dostęp do globalnych funkcji.

OpenEMR to darmowa aplikacja do zarządzania elektroniczną dokumentacją medyczną. W wersjach przed 7.0.4 występuje błąd w kontroli dostępu w punkcie edycji profilu, który pozwala uwierzytelnionemu użytkownikowi na modyfikację danych innego użytkownika.

Meshtastic to otwarte rozwiązanie do sieci mesh. W obecnej architekturze Meshtastic, identyfikacja węzła opiera się na NodeID generowanym z adresu MAC, co obniża bezpieczeństwo, umożliwiając atakującemu fałszowanie informacji o węźle i nadpisywanie bazy danych węzłów.

Biblioteka matematyki stałopunktowej soroban-fixed-point-math w wersjach 1.3.0 i 1.4.0 zawiera błąd w funkcji `mulDiv(x, y, z)`, który niewłaściwie obsługuje przypadki, gdy zarówno iloczyn pośredni $x * y$, jak i dzielnik $z$ są ujemne. Błąd ten prowadzi do zastosowania zaokrąglenia w niewłaściwym kierunku.

W projekcie vLLM przed wersją 0.14.1 wykryto podatność SSRF w klasie MediaConnector. Metody load_from_url i load_from_url_async pobierają multimedia z adresów URL podanych przez użytkownika, a różne biblioteki parsujące różnie interpretują ukośniki odwrotne, co pozwala ominąć ograniczenia hosta docelowego.

Ghost to system zarządzania treścią typu open source. W wersjach 5.43.0 do 5.12.04 oraz 6.0.0 do 6.14.0, atakujący mógł stworzyć złośliwy link, który po otwarciu przez uwierzytelnionego użytkownika mógł wykonać JavaScript z uprawnieniami ofiary, co potencjalnie prowadziło do przejęcia konta.

RAGFlow to silnik RAG (Retrieval-Augmented Generation) o otwartym kodzie źródłowym. W wersji 0.23.1 i prawdopodobnie wcześniejszych, parser MinerU zawiera podatność 'Zip Slip', pozwalającą atakującemu na nadpisanie dowolnych plików na serwerze (prowadzące do zdalnego wykonania kodu) poprzez złośliwe archiwum ZIP. Klasa MinerUParser pobiera i rozpakowuje pliki ZIP z zewnętrznego źródła (mineru_server_url). Logika ekstrakcji w `_extract_zip_no_root` nie sanityzuje nazw plików w archiwum ZIP. Commit 64c75d558e4a17a4a48953b4c201526431d8338f zawiera poprawkę.

W PHPUnit, frameworku do testowania PHP, odkryto podatność w wersjach przed 12.5.8, 11.5.50, 10.5.62, 9.6.33 i 8.5.52, polegającą na niebezpiecznej deserializacji danych pokrycia kodu podczas wykonywania testów PHPT. Problem występuje w metodzie `cleanupForCoverage()`, która deserializuje pliki pokrycia kodu bez walidacji, co może prowadzić do zdalnego wykonania kodu, jeśli przed wykonaniem testu PHPT znajdują się złośliwe pliki `.coverage`.

W wersjach przed 1.8.7, 1.7.7 i 1.6.3 Kargo wystąpił błąd w sprawdzaniu uwierzytelnienia na końcówce API `GetConfig()`. Umożliwia to nieautoryzowanym użytkownikom dostęp do tej końcówki poprzez podanie nagłówka `Authorization` z dowolną niepustą wartością tokena `Bearer`, co pozwala na wykradanie danych konfiguracyjnych.

Podatność w PyTorch przed wersją 2.10.0 umożliwia atakującemu stworzenie złośliwego pliku punktu kontrolnego (.pth), który podczas ładowania z parametrem `weights_only=True` może spowodować uszkodzenie pamięci i potencjalnie doprowadzić do wykonania dowolnego kodu.

ConvertX to samodzielnie hostowany konwerter plików online. W wersjach przed 0.17.0, punkt końcowy `POST /delete` wykorzystuje wartość `filename` kontrolowaną przez użytkownika do konstruowania ścieżki systemu plików i usuwa ją za pomocą `unlink` bez wystarczającej walidacji.

Dozzle to narzędzie do podglądu logów w czasie rzeczywistym dla kontenerów Docker. W wersjach przed 9.0.3 występowała luka, która pozwalała użytkownikowi z ograniczeniami opartymi na etykietach uzyskać interaktywną powłokę root w kontenerach spoza zakresu, celując bezpośrednio w ich identyfikatory kontenerów.

Squidex to otwartoźródłowy system zarządzania treścią, który w wersjach do 7.21.0 pozwala użytkownikom definiować 'Webhooks' w silniku reguł. Parametr url w konfiguracji webhooka nie weryfikuje ani nie ogranicza adresów IP, co umożliwia wykorzystanie lokalnych adresów, takich jak 127.0.0.1. W momencie wyzwolenia reguły, serwer backendowy wykonuje żądanie HTTP do dostarczonego przez użytkownika URL, co prowadzi do ujawnienia pełnej odpowiedzi HTTP w logach wykonania reguły.

Podatność typu Bypass uwierzytelnienia w routerze Session Smart firmy Juniper Networks pozwala atakującemu z sieci na ominięcie uwierzytelnienia i przejęcie kontroli administracyjnej nad urządzeniem. Dotyczy to różnych wersji routerów i conductorów Session Smart oraz routerów zarządzanych WAN Assurance.