Katalog podatności CVE

Podatność SSRF w LMDeploy do wersji 0.14.0 (załatana w commit 03c3130) w funkcji _load_http_url w connection.py. Mechanizm ochrony przed adresami prywatnymi sprawdza tylko oryginalny URL, nie weryfikując hostów po przekierowaniach HTTP.

FileGator akceptuje dowolne wartości uprawnień Unix przez endpoint API '/chmoditems' i przekazuje je bezpośrednio do funkcji PHP 'chmod()' przez konwersję 'octdec()', bez walidacji. Uwierzytelniony użytkownik z uprawnieniem 'chmod' może podnieść swoje uprawnienia do roota.

Podatność typu Authorization Bypass Through User-Controlled Key (CWE-639) w Kibanie umożliwia nieautoryzowane ujawnienie informacji i naruszenie integralności załączników spraw. Niskouprzywilejowany uwierzytelniony użytkownik może odczytywać, modyfikować i usuwać załączniki spraw, do których nie ma uprawnień, w tym załączniki związane z Security Solution.

Podatność na wstrzyknięcie SQL w aiflowy w wersji 2.1.2 i wcześniejszych pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji poprzez metodę getPageData w pliku DatacenterQuery.java.

W systemie aiflowy w wersji 2.1.2 i wcześniejszych występuje problem, który pozwala zdalnemu atakującemu na uzyskanie poufnych informacji poprzez plik JobUtil.java.

Shelf przed wersją 1.20.2 ma podatność IDOR (Insecure Direct Object Reference) umożliwiającą uwierzytelnionemu użytkownikowi z organizacji A dostęp do danych organizacji B poprzez manipulację identyfikatorem encji. Ponadto możliwe jest ominięcie ograniczeń rezerwacji poprzez spreparowane żądanie POST.

Podatność w modyfikacji CC: Tweaked do gry Minecraft, która dodaje programowalne komputery i żółwie. Przed wersją 1.119.0, API HTTP (`http.request`, `http.websocket`) blokuje żądania do prywatnych zakresów sieciowych, aby zapobiec SSRF. Ochrona ta może zostać ominięta na serwerach obsługujących IPv6 przy użyciu adresów prefiksu NAT64 (`64:ff9b::/96`). Atakujący, który może wykonać kod Lua, może dotrzeć do dowolnej wewnętrznej usługi IPv4, adresując ją jako `http://[64:ff9b::<ipv4-as-hex>]/`. Dotyczy to wdrożeń CC-Tweaked w sieciach z routingiem NAT64, co jest standardem na AWS, GCP i innych platformach chmurowych przy użyciu podsieci tylko IPv6. Wersja 1.119.0 naprawia problem.

Podatność w repozytorium MeltanoHub (kod źródłowy hub.meltano.com) przed commit 923820de8f64d753951fbbd54f7282a3d5f75173. Niebezpieczny przepływ pracy CI/CD (pull_request_target) umożliwiał wyciek tokena GITHUB_TOKEN z uprawnieniami do zapisu.

Podatność w FOG (system zarządzania obrazami i inwentaryzacją). Nieuwierzytelniony atakujący może zdalnie wyczyścić klucze AES i usunąć zaplanowane zadania zarządzania energią poprzez żądanie HTTP GET.

Podatność XSS w FOG (open-source narzędzie do klonowania/obrazowania) pozwala nieuwierzytelnionemu atakującemu, znającemu adres MAC hosta, na wstrzyknięcie złośliwego JavaScriptu poprzez parametr sysproduct. Ładunek wykonuje się w przeglądarce administratora podczas przeglądania raportów inwentaryzacji.

Podatność w FOG, wolnym systemie do klonowania, obrazowania, ratowania i zarządzania inwentarzem. Przed wersjami 1.5.10.1832 i 1.6.0-beta.2313, nieuwierzytelniony endpoint usługi inwentaryzacji (`/service/inventory.php`) przechowuje wartości dostarczone przez klienta bez sanityzacji, a strona zarządzania inwentarzem wyświetla statyczne pola inwentarza bez kodowania wyjścia, co umożliwia trwałe XSS w przeglądarce administratora.

Podatność w Kubeflow Community Distribution przed wersją 26.03-rc.1 umożliwia kradzież tokena autoryzacyjnego użytkownika z uprawnieniami kubeflow-edit, co pozwala na przejęcie konta i danych.

Podatność na wstrzykiwanie poleceń w interfejsie wiersza poleceń urządzeń ECOS. Wysoko uprzywilejowany, uwierzytelniony atakujący zdalny może wykonać dowolne polecenia na systemie operacyjnym.

Podatność w interfejsie zarządzania opartym na sieci Web w urządzeniu ECOS. Umożliwia wysoko uprzywilejowanemu, uwierzytelnionemu atakującemu zdalny dostęp do systemu plików urządzenia.

Podatność na przechodzenie do katalogów (directory traversal) w knowns-dev/knowns 0.11.4. Atakujący może użyć spreparowanej ścieżki w narzędziach get_doc i update_doc, aby uzyskać dostęp do plików poza zamierzonym katalogiem.

Aplikacja zawiera podatność wstrzykiwania SQL w parametrach filtrowania raportów. Niesprawdzone dane wejściowe są bezpośrednio łączone z zapytaniami SQL, umożliwiając ślepe wstrzykiwanie SQL i nieautoryzowany odczyt bazy danych.

Podatność w bibliotece Data::SpatialHash::Shared dla Perla przed wersją 0.02 umożliwia odczyt i zapis poza dozwolonym zakresem pamięci. Lokalny atakujący, który może zapisywać do pliku kopii zapasowej, może manipulować indeksami, prowadząc do uszkodzenia pamięci lub awarii procesu.

Funkcja norm.Iter może wejść w nieskończoną pętlę podczas przetwarzania danych zawierających nieprawidłowe bajty UTF-8.

W exo-explore exo 1.0.69 występuje problem, który pozwala zdalnemu atakującemu na eskalację uprawnień poprzez endpointy GET /state i DELETE /instance/{instance_id} bez uwierzytelniania.

W DayuanJiang next-ai-draw-io 0.4.13 występuje podatność na Cross Site Scripting (XSS) poprzez parametr mcp, umożliwiająca zdalnemu atakującemu wykonanie dowolnego kodu.