Katalog podatności CVE

W systemie zarządzania operacjami i konserwacją Sangfor do wersji 3.0.8 odkryto lukę bezpieczeństwa. Problem dotyczy nieznanej funkcji pliku /fort/trust/version/common/common.jsp, która umożliwia nieograniczone przesyłanie plików po manipulacji argumentem File.

Zidentyfikowano podatność w systemie zarządzania operacjami i konserwacją Sangfor do wersji 3.0.8. Problem dotyczy funkcji SessionController w pliku /isomp-protocol/protocol/session, gdzie manipulacja argumentem Hostname prowadzi do wstrzyknięcia poleceń systemowych.

ComfyUI-Manager to rozszerzenie mające na celu poprawę użyteczności ComfyUI. Przed wersjami 3.39.2 i 4.0.5, atakujący mógł wstrzykiwać specjalne znaki do parametrów zapytań HTTP, co pozwalało na dodawanie dowolnych wartości konfiguracyjnych do pliku config.ini.

HAX CMS, używany do zarządzania mikrositami z backendami PHP lub NodeJs, jest podatny na przechowywane XSS w wersjach od 11.0.6 do przed 25.0.0. Wykorzystanie tej podatności może prowadzić do przejęcia konta użytkownika.

W bibliotece RustCrypto: Elliptic Curves w wersjach 0.14.0-pre.0 i 0.14.0-rc.0 występuje podatność na atak typu denial-of-service w implementacji szyfrowania SM2. Funkcja decrypt() wykonuje niekontrolowane operacje slice::split_at na danych pochodzących z niezaufanego ciphertextu, co może prowadzić do paniki (unwinding) i awarii wątku lub procesu.

W bibliotece RustCrypto: Elliptic Curves w wersjach 0.14.0-pre.0 i 0.14.0-rc.0 występuje podatność na odmowę usługi w ścieżce deszyfrowania SM2 PKE. Nieprawidłowy punkt krzywej eliptycznej (C1) jest dekodowany, a wynik jest rozpakowywany bez sprawdzenia, co prowadzi do paniki programu.

W bibliotece RustCrypto: Elliptic Curves występuje krytyczna podatność w implementacji szyfrowania klucza publicznego SM2, gdzie tymczasowy nonce k jest generowany z poważnie ograniczoną entropią. Błąd dopasowania jednostek powoduje, że funkcja generująca nonce żąda jedynie 32 bitów losowości zamiast oczekiwanych 256 bitów.

W aplikacji DevToys, w wersjach od 2.0.0.0 do przed 2.0.9.0, występuje podatność na traversję ścieżek w mechanizmie instalacji rozszerzeń. Złośliwy pakiet rozszerzenia może zawierać spreparowane wpisy plików, co pozwala na zapis plików poza zamierzonym katalogiem rozszerzeń.

WeKnora przed wersją 0.2.5 ma podatność na wstrzykiwanie poleceń, która pozwala uwierzytelnionym użytkownikom na wstrzyknięcie stdio_config.command/args do ustawień MCP stdio, powodując wykonanie przez serwer procesów potomnych z użyciem tych wstrzykniętych wartości. Problem został naprawiony w wersji 0.2.5.

W Angularze, platformie do tworzenia aplikacji webowych, zidentyfikowano podatność typu cross-site scripting (XSS) w kompilatorze szablonów. Problem wynika z niewłaściwego rozpoznawania atrybutów href i xlink:href w elementach SVG <script> jako kontekstu URL zasobów. Został on naprawiony w wersjach 19.2.18, 20.3.16, 21.0.7 oraz 21.1.0-rc.0.

W Spree, platformie e-commerce opartej na Ruby on Rails, przed wersjami 4.10.2, 5.0.7, 5.1.9 i 5.2.5 wykryto podatność IDOR (Insecure Direct Object Reference). Pozwala ona nieuwierzytelnionemu atakującemu na dostęp do danych adresowych gości bez podawania ważnych poświadczeń lub ciasteczek sesji.

Rozszerzenie XWiki Full Calendar Macro wyświetla obiekty z wiki w kalendarzu. Przed wersją 2.4.5 użytkownicy z prawem do przeglądania strony Calendar.JSONService (w tym goście) mogą wykorzystać podatność na wstrzykiwanie SQL, uzyskując dostęp do informacji w bazie danych lub rozpoczynając atak DoS. Problem został naprawiony w wersji 2.4.5.

Wtyczka WooCommerce Square dla WordPressa jest podatna na niebezpieczne bezpośrednie odniesienie do obiektów we wszystkich wersjach do 5.1.1 włącznie, przez funkcję get_token_by_id, z powodu braku walidacji klucza kontrolowanego przez użytkownika. Umożliwia to nieautoryzowanym atakującym ujawnienie dowolnych wartości 'ccof' (karta kredytowa w pliku) i potencjalne dokonanie oszukańczych transakcji na docelowej stronie.

Ghost, system zarządzania treścią oparty na Node.js, zawiera podatność w wersjach 5.121.0–5.130.5 oraz 6.0.0–6.10.3. Błąd w obsłudze uwierzytelniania Staff Token pozwala na dostęp do niektórych endpointów, które powinny być dostępne tylko przez Staff Session. Zewnętrzne systemy uwierzytelnione tokenami Staff dla użytkowników z rolą Admin/Owner mogły uzyskać nieautoryzowany dostęp.

Ghost to system zarządzania treścią oparty na Node.js. W wersjach od 5.105.0 do 5.130.5 oraz od 6.0.0 do 6.10.3 występuje podatność w mechanizmie uwierzytelniania dwuskładnikowego (2FA), która umożliwia pracownikom pominięcie weryfikacji 2FA wysyłanej e-mailem. Problem został naprawiony w wersjach 5.130.6 i 6.11.0.

W @remix-run/router przed 1.23.2 i react-router 7.0.0-7.11.0, przekierowania w SPA z loaderów/akcji w trybach Framework, Data lub RSC mogą prowadzić do niebezpiecznych URL-i, umożliwiając niezamierzone wykonanie kodu JavaScript po stronie klienta. Problem występuje tylko przy tworzeniu ścieżek przekierowań z niezaufanych treści lub otwartych przekierowań.

Podatność XSS w React Router w trybie Framework podczas renderowania po stronie serwera (SSR) przy użyciu właściwości getKey/storageKey w komponencie <ScrollRestoration>. Luka umożliwia wykonanie dowolnego kodu JavaScript podczas SSR, jeśli do generowania kluczy używane są niezaufane dane.

W bibliotekach React Router i Remix Run wykryto podatność polegającą na możliwości odczytu/zapisu plików sesji poza określonym katalogiem, gdy używana jest funkcja createFileSessionStorage() z niepodpisanym ciasteczkiem. Atakujący może spowodować, że sesja będzie próbować odczytać/zapisać dane w lokalizacji poza docelowym katalogiem plików sesji, co zależy od uprawnień procesu serwera WWW.

W React Router w wersjach @remix-run/react 1.15.0-2.17.0 oraz react-router 7.0.0-7.8.2 występuje podatność XSS w API meta()/<Meta> w trybie Framework. Umożliwia ona wykonanie dowolnego kodu JavaScript podczas renderowania po stronie serwera (SSR) przy użyciu niezaufanych danych do generowania tagów script:ld+json.

Fickling, narzędzie do dekompilacji i analizy statycznej plików pickle w Pythonie, przed wersją 0.1.7 zawiera podatność umożliwiającą obejście wykrywania złośliwego kodu. Problem wynika z braku analizy obiektów typu 'builtins' i został naprawiony w wersji 0.1.7.