Katalog podatności CVE

Rozszerzenie Roo Code do wersji 3.54.0 zawiera podatność na wstrzykiwanie poleceń w funkcji auto-approve execute. Atakujący może ominąć reguły allowlist/denylist poprzez zagnieżdżanie podstawień poleceń w domyślnych wartościach rozwijania parametrów. Parser poleceń zastępuje rozwijanie parametrów przezroczystymi placeholderami przed wyodrębnieniem podstawień, co pozwala na ominięcie zabezpieczeń i wykonanie dowolnych poleceń.

LimeSurvey do wersji 6.17.10 i 7.0.4 zawiera podatność SSRF w REST API endpointzie szablonów ankiet. Uwierzytelnieni użytkownicy mogą manipulować nagłówkiem Host, powodując wysyłanie przez serwer dowolnych żądań HTTP, co umożliwia dostęp do wewnętrznych usług sieciowych i punktów metadanych chmury.

Podatność w rozszerzeniu Joomla Quix Page Builder (wersje przed 6.2.1) polegająca na nieprawidłowej kontroli dostępu do zarządzania mediami. Uwierzytelnieni użytkownicy mogą przesyłać pliki multimedialne niezależnie od ich uprawnień do zarządzania mediami.

Podatność typu Authenticated Stored XSS w rozszerzeniu Quix Page Builder dla Joomla (wersje < 6.2.1). Uwierzytelniony użytkownik z uprawnieniami buildera może wstrzyknąć skrypty, które wykonują się dla każdego odwiedzającego stronę, z powodu nieuciekanych danych wyjściowych i niesanityzowanego SVG.

Podatność typu path traversal i odczytu plików w rozszerzeniu Quix Page Builder dla Joomla (wersje < 6.2.1). Niezalogowani użytkownicy mogą wykorzystać elementy formularza do odczytu dowolnych plików na serwerze.

Rozszerzenie Joomla Quix Page Builder Pro w wersji poniżej 6.2.1 umożliwia uwierzytelnionemu użytkownikowi z uprawnieniami core.create/core.edit wstrzyknięcie kodu PHP do treści elementów. Kod ten jest wykonywany przez funkcję include() podczas wyświetlania widoku, gdy włączone jest buforowanie (domyślnie włączone).

DNG SDK w wersjach 1.7.1 2536 i wcześniejszych jest podatny na przepełnienie bufora na stosie, co może skutkować wykonaniem dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika – otwarcia złośliwego pliku.

Wszystkie wersje IdentityIQ są podatne na nieautoryzowany dostęp do chronionych API i danych z powodu nieprawidłowej walidacji tokenów OAuth. Atakujący nie musi być uwierzytelniony.

Podatność w ExtremeXOS (EXOS) – polecenia mv, cp, rm niebezpiecznie obsługują dowiązania symboliczne, umożliwiając atakującemu z niskimi uprawnieniami dostęp do plików poza dozwolonym zakresem. Może to prowadzić do eskalacji uprawnień do roota i trwałej modyfikacji oprogramowania.

ExtremeXOS (EXOS) używa niewystarczająco losowego źródła do generowania wartości wyzwania w mechanizmie uwierzytelniania dostępu do debug-mode. Pozwala to przewidzieć odpowiedź i aktywować debug-mode bez autoryzacji, co może prowadzić do eskalacji uprawnień do roota i trwałej modyfikacji oprogramowania urządzenia.

W bibliotekach libcupsfilters i cups-filters brakuje procedury obsługi błędów podczas odczytu plików PNG. Atakujący może wysłać specjalnie spreparowany wydruk PNG, powodując przerwanie przetwarzania zadania drukowania.

xrdp w wersjach do 0.10.6 uruchamia Xvnc przez gniazda UNIX z niewystarczającym uwierzytelnianiem. Lokalny uwierzytelniony atakujący może ominąć izolację sesji i nieautoryzowanie przeglądać lub kontrolować sesje innych użytkowników. Problem dotyczy tylko backendu Xvnc przez gniazda UNIX.

Podatność w FreeScout (wersje przed 1.8.221) w mechanizmie pobierania załączników. Nieuwierzytelniony atakujący może pobrać dowolny załącznik utworzony przez starszą wersję, ponieważ pomijane jest uwierzytelnianie tokenem dla załączników z typem tokena legacy.

Podatność w Chamilo w wersji 1.11.40 i wcześniejszych. Uwierzytelniony użytkownik zapisany na kurs (student, nauczyciel, DRH) może zdalnie wykonać kod w ścieżce main/inc/ajax/lang.ajax.php, która jest chroniona tylko przez api_protect_course_script(true).

W jądrze Linux w podsystemie Bluetooth L2CAP występuje zakleszczenie (deadlock) podczas zamykania połączenia. Funkcja l2cap_conn_del() najpierw blokuje mutex conn->lock, a następnie czeka na zakończenie pracy wątku pending_rx_work, który również próbuje zablokować ten sam mutex. Prowadzi to do wzajemnego blokowania się wątków.

W sterowniku i2c-stub w jądrze Linux wykryto podatność na odczyt/zapis poza zakresem bufora. Lokalny użytkownik z dostępem do /dev/i2c-* może wysłać żądanie I2C_SMBUS z nieprawidłową długością bloku (data->block[0] > 32), co prowadzi do przepełnienia stosu i potencjalnej eskalacji uprawnień.

W jądrze Linux wykryto błąd w module netfilter ipset, polegający na wyścigu między zrzutem (dump) a zmianą rozmiaru listy ip_set_list. Funkcje zrzutu odczytują wskaźnik tablicy bez odpowiedniego blokowania RCU, co może prowadzić do użycia po zwolnieniu (use-after-free) podczas współbieżnego tworzenia nowego zestawu.

W jądrze Linux w sterowniku rmnet (Qualcomm) wykryto podatność use-after-free podczas usuwania interfejsu sieciowego. Funkcja rmnet_dellink() zwalnia pamięć endpointu przed zakończeniem okresu RCU, co pozwala równoległym czytelnikom na dostęp do już zwolnionej pamięci, prowadząc do błędu strony i potencjalnego wykonania kodu.

W Network-AI (TypeScript/Node.js multi-agent orchestrator) przed wersją 5.12.2 wykryto podatność polegającą na zaufaniu polu 'path' w pliku manifestu kopii zapasowej. Atakujący może umieścić złośliwy manifest, powodując usunięcie dowolnego pliku lub katalogu podczas operacji przycinania kopii zapasowych.

Podatność w xrdp polegająca na nieprawidłowej walidacji pola totalLength w nagłówku protokołu RDP. Nieuwierzytelniony atakujący może wysłać spreparowany pakiet, powodując nieskończoną pętlę CPU i wyczerpanie zasobów.