Katalog podatności CVE

BuildKit na Windows Container on Windows (WCOW) nie wykrywa katalogowych dowiązań NTFS (junction points) umieszczonych wewnątrz katalogu cache. Niezaufany użytkownik budujący obraz na skonfigurowanym dla WCOW demonie BuildKit może odczytać dowolne pliki hosta dostępne dla procesu demona.

FileCodeBox przed wersją 2.4 zawiera podatność na ominięcie ograniczeń szybkości w klasie IPRateLimit. Nieuwierzytelniony atakujący może dostarczyć kontrolowane nagłówki X-Real-IP i X-Forwarded-For bez weryfikacji zaufanego odwrotnego proxy, co pozwala na enumerację kodów udostępniania i pobieranie plików innych użytkowników.

Podatność w bibliotece Net::DNS dla Perla w wersjach do 1.55. Pozwala na atak DoS poprzez głębokie łańcuchy wskaźników kompresji DNS. Funkcja decode rekurencyjnie przetwarza wskaźniki bez ograniczenia głębokości, co może przepełnić stos i spowodować SIGSEGV.

Podatność w Adminer przed wersją 5.4.3 polegająca na wstrzykiwaniu ciasteczek. Atakujący może manipulować atrybutami ciasteczek poprzez niesanitizowany nagłówek X-Forwarded-Prefix używany w ścieżkach Set-Cookie. Możliwe jest obniżenie ochrony SameSite i umożliwienie uwierzytelnionych żądań między domenami.

Glance do wersji 0.8.5 zawiera podatność na fałszowanie adresu IP w handlerze uwierzytelniania. Nieuwierzytelniony atakujący może ominąć blokadę po nieudanych próbach logowania, podając dowolne wartości w nagłówku X-Forwarded-For, gdy opcja serwera proxy jest włączona. Każda próba logowania wydaje się pochodzić z innego adresu IP, co uniemożliwia osiągnięcie progu blokady i pozwala na nieograniczone zgadywanie haseł.

Podatność SSRF w Huginn do wersji 2022.08.18 w metodzie fetch_url klasy ScenarioImport pozwala uwierzytelnionym użytkownikom na wykonywanie dowolnych żądań HTTP poprzez przesłanie spreparowanych URL-i. Atak może służyć do skanowania wewnętrznych usług i dostępu do metadanych chmury.

Podatność SSRF (Server-Side Request Forgery) w HyperDX przed wersją 2.31.0. Uwierzytelnieni członkowie zespołu mogą kierować serwer do dowolnych wewnętrznych miejsc poprzez podanie kontrolowanego parametru hosta w punkcie końcowym testu proxy ClickHouse, bez walidacji URL lub listy dozwolonych. Atakujący mogą wykorzystać odpowiedzi błędów do ujawnienia odpowiedzi wewnętrznych usług.

Rozszerzenie Roo Code do wersji 3.54.0 zawiera podatność na wstrzykiwanie poleceń w funkcji auto-approve execute. Atakujący może ominąć reguły allowlist/denylist poprzez zagnieżdżanie podstawień poleceń w domyślnych wartościach rozwijania parametrów. Parser poleceń zastępuje rozwijanie parametrów przezroczystymi placeholderami przed wyodrębnieniem podstawień, co pozwala na ominięcie zabezpieczeń i wykonanie dowolnych poleceń.

LimeSurvey do wersji 6.17.10 i 7.0.4 zawiera podatność SSRF w REST API endpointzie szablonów ankiet. Uwierzytelnieni użytkownicy mogą manipulować nagłówkiem Host, powodując wysyłanie przez serwer dowolnych żądań HTTP, co umożliwia dostęp do wewnętrznych usług sieciowych i punktów metadanych chmury.

Podatność w rozszerzeniu Joomla Quix Page Builder (wersje przed 6.2.1) polegająca na nieprawidłowej kontroli dostępu do zarządzania mediami. Uwierzytelnieni użytkownicy mogą przesyłać pliki multimedialne niezależnie od ich uprawnień do zarządzania mediami.

Podatność typu Authenticated Stored XSS w rozszerzeniu Quix Page Builder dla Joomla (wersje < 6.2.1). Uwierzytelniony użytkownik z uprawnieniami buildera może wstrzyknąć skrypty, które wykonują się dla każdego odwiedzającego stronę, z powodu nieuciekanych danych wyjściowych i niesanityzowanego SVG.

Podatność typu path traversal i odczytu plików w rozszerzeniu Quix Page Builder dla Joomla (wersje < 6.2.1). Niezalogowani użytkownicy mogą wykorzystać elementy formularza do odczytu dowolnych plików na serwerze.

Rozszerzenie Joomla Quix Page Builder Pro w wersji poniżej 6.2.1 umożliwia uwierzytelnionemu użytkownikowi z uprawnieniami core.create/core.edit wstrzyknięcie kodu PHP do treści elementów. Kod ten jest wykonywany przez funkcję include() podczas wyświetlania widoku, gdy włączone jest buforowanie (domyślnie włączone).

DNG SDK w wersjach 1.7.1 2536 i wcześniejszych jest podatny na przepełnienie bufora na stosie, co może skutkować wykonaniem dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika – otwarcia złośliwego pliku.

Wszystkie wersje IdentityIQ są podatne na nieautoryzowany dostęp do chronionych API i danych z powodu nieprawidłowej walidacji tokenów OAuth. Atakujący nie musi być uwierzytelniony.

Podatność w ExtremeXOS (EXOS) – polecenia mv, cp, rm niebezpiecznie obsługują dowiązania symboliczne, umożliwiając atakującemu z niskimi uprawnieniami dostęp do plików poza dozwolonym zakresem. Może to prowadzić do eskalacji uprawnień do roota i trwałej modyfikacji oprogramowania.

ExtremeXOS (EXOS) używa niewystarczająco losowego źródła do generowania wartości wyzwania w mechanizmie uwierzytelniania dostępu do debug-mode. Pozwala to przewidzieć odpowiedź i aktywować debug-mode bez autoryzacji, co może prowadzić do eskalacji uprawnień do roota i trwałej modyfikacji oprogramowania urządzenia.

W bibliotekach libcupsfilters i cups-filters brakuje procedury obsługi błędów podczas odczytu plików PNG. Atakujący może wysłać specjalnie spreparowany wydruk PNG, powodując przerwanie przetwarzania zadania drukowania.

xrdp w wersjach do 0.10.6 uruchamia Xvnc przez gniazda UNIX z niewystarczającym uwierzytelnianiem. Lokalny uwierzytelniony atakujący może ominąć izolację sesji i nieautoryzowanie przeglądać lub kontrolować sesje innych użytkowników. Problem dotyczy tylko backendu Xvnc przez gniazda UNIX.

Podatność w FreeScout (wersje przed 1.8.221) w mechanizmie pobierania załączników. Nieuwierzytelniony atakujący może pobrać dowolny załącznik utworzony przez starszą wersję, ponieważ pomijane jest uwierzytelnianie tokenem dla załączników z typem tokena legacy.