Katalog podatności CVE

Biblioteka auth (wersje 1.18.0 do 1.25.2 oraz 2.0.0 do 2.1.2) błędnie mapuje wszystkich uwierzytelnionych użytkowników Patreon na to samo lokalne ID. Powoduje to scalenie tożsamości, co może prowadzić do nieautoryzowanego dostępu i wycieku danych subskrypcji.

Linkwarden przed wersją 2.13.0 zawiera podatność na fałszowanie żądań po stronie serwera (SSRF) w funkcji fetchTitleAndHeaders. Uwierzytelnieni użytkownicy mogą wysyłać dowolne żądania HTTP do wewnętrznych usług z powodu niewystarczającej walidacji URL.

Termix przed wersją 2.1.0 zawiera podatność na iniekcję poleceń w endpointach zarządzania kontenerami Docker, gdzie parametr containerId jest bezpośrednio interpolowany do poleceń powłoki, co pozwala uwierzytelnionemu atakującemu na zdalne wykonanie kodu na zarządzanym serwerze.

Sentry, narzędzie do śledzenia błędów i monitorowania wydajności, w wersjach od 21.12.0 do 26.4.0 zawiera krytyczną podatność w implementacji SAML SSO. Atakujący może przejąć dowolne konto użytkownika, używając złośliwego dostawcy tożsamości SAML i innej organizacji w tej samej instancji Sentry. Aby wykorzystać podatność, konieczna jest znajomość adresu e-mail ofiary. Problem naprawiono w wersji 26.4.1.

FastGPT w wersjach od 4.14.10 do 4.14.13 zawiera podatność na nieuwierzytelnione zdalne wykonanie kodu (RCE) w komponencie agent-sandbox. Skrypt startowy entrypoint.sh inicjalizuje code-server z flagą --auth none i wiąże usługę ze wszystkimi interfejsami sieciowymi (0.0.0.0:8080), co pozwala każdemu użytkownikowi z dostępem sieciowym na ominięcie uwierzytelniania i przejęcie kontroli nad środowiskiem sandbox.

Postiz, narzędzie do planowania postów w mediach społecznościowych, przed commitem da44801 zawiera podatność typu "Pwn Request" w workflow Docker Build and Publish PR. Każdy nieuwierzytelniony użytkownik może wykonać dowolny kod podczas procesu budowania Dockera i wycieknąć wysoko uprzywilejowany token GITHUB_TOKEN (uprawnienia write-all) poprzez otwarcie Pull Requesta z fork'a ze zmodyfikowanym plikiem Dockerfile.dev.

Emlog to system budowy stron internetowych typu open source. W wersjach przed 2.6.11 występowała bezpośrednia podatność na wstrzykiwanie SQL w funkcjach tworzenia i aktualizacji artykułów, co pozwalało atakującym na wykonywanie dowolnych poleceń SQL.

Plunk to otwartoźródłowa platforma e-mailowa, która przed wersją 0.9.0 nie weryfikowała podpisu SNS, certyfikatu ani ARN tematu dla powiadomień Amazon SNS na końcówce /webhooks/sns. To umożliwia atakującym fałszowanie żądań webhooków.

W n8n-MCP, serwerze MCP, występuje podatność na uwierzytelnione oszustwo w żądaniach serwerowych, która dotyczy narzędzi wyzwalania webhooków oraz klienta API n8n. Problem ten występuje w wersjach od 2.18.7 do przed 2.50.2 i został naprawiony w wersji 2.50.2.

Portal Data Space to rozwiązanie typu Software as a Service (SaaS), które ma na celu uproszczenie zarządzania danymi. W wersjach od 2.1.1 do przed 7.3.2 występuje niewystarczająca autoryzacja w backendzie portalu dotycząca samodzielnie zarejestrowanych kont organizacji/użytkowników w stanie 'OCZEKUJĄCE'.

W wersji przed 1.0.42-hotfix, flagi CLI --address oraz konfiguracja NORNICDB_ADDRESS nie były poprawnie przekazywane do konfiguracji serwera Bolt, co skutkowało tym, że serwer zawsze nasłuchiwał na wszystkich interfejsach. To naraża bazę danych grafową na dostęp z sieci lokalnej z domyślnymi danymi logowania admin:password.

Podatność typu Directory Traversal w fohrloop dash-uploader w wersjach od 0.1.0 do 0.7.0a2 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez komponenty dash_uploader/httprequesthandler.py, BaseHttpRequestHandler.get_temp_root() oraz BaseHttpRequestHandler._post().

Wtyczka openvpn-auth-oauth2 dla serwera OpenVPN ma lukę, która pozwala klientom nieobsługującym WebAuth/SSO na dostęp do VPN, mimo że powinni być odrzuceni przez logikę uwierzytelniania. Problem występuje w wersjach od 1.26.3 do przed 1.27.3, gdy wtyczka jest uruchomiona w trybie eksperymentalnym.

W ZEBRA, w wersjach przed 4.4.0 dla zebrad i 6.0.0 dla zebra-script, wystąpił problem z niewystarczającym obsługiwaniem błędów podczas obliczania sighash, co mogło prowadzić do akceptacji nieprawidłowego typu hasha. To mogło spowodować rozdzielenie konsensusu między węzłami Zebra a zcashd.

W jądrze Linux w sterowniku SCSI qla2xxx wykryto podwójne zwolnienie struktury fcport. Funkcja qla2x00_els_dcmd_sp_free() zwalnia fcport, a następnie ponowne wywołanie kref_put() prowadzi do drugiego zwolnienia, co może skutkować uszkodzeniem pamięci.

W jądrze Linux w funkcji ceph_handle_auth_reply() (moduł libceph) występuje błąd przepełnienia liczby całkowitej. Wartość payload_len z komunikatu CEPH_MSG_AUTH_REPLY jest przechowywana jako int, więc wartość większa niż INT_MAX staje się liczbą ujemną, co prowadzi do dostępu poza zakresem przydzielonej pamięci. Podatność została naprawiona poprzez zmianę typu na u32 oraz dodanie dodatkowych sprawdzeń długości segmentu.

W jądrze Linux w module libceph funkcja process_message_header() mogła wykonywać odczyty poza zakresem bufora, jeśli ramka wiadomości została złośliwie uszkodzona tak, że długość segmentu kontrolnego była mniejsza niż rozmiar nagłówka wiadomości lub inna ramka została przedstawiona jako ramka wiadomości. Wprowadzono jawne sprawdzenie granic przed dekodowaniem nagłówka.

W jądrze Linux naprawiono podatność use-after-free w mechanizmie wątków jądra (kthread). Gdy wątek kończył się przez make_task_dead(), pomijał funkcję kthread_exit() i nie wykonywał czyszczenia affinity_node, co prowadziło do zwolnienia pamięci, gdy węzeł był wciąż podłączony do globalnej listy kthread_affinity_list. Późniejsza operacja list_del() przez inny wątek pisała przez wiszące wskaźniki do zwolnionej i ponownie użytej pamięci, uszkadzając wskaźnik rcu.func struktury pid.

W jądrze Linuxa naprawiono podatność związaną z porównywaniem MAC w protokole tcp-md5, aby zapobiec atakom czasowym.

W jądrze systemu Linux zidentyfikowano podatność, która dotyczy funkcji smb_lazy_parent_lease_break_close(). Wskazany wskaźnik opinfo jest używany po zwolnieniu blokady RCU, co prowadzi do warunków wyścigu i potencjalnego wykorzystania po zwolnieniu pamięci.