Katalog podatności CVE

Gdy włączone jest proxy sieciowe z wstrzykiwaniem CA, proces budowania może zmodyfikować własny pakiet CA przed fazą czyszczenia. Może to spowodować zablokowanie czyszczenia, działanie poza głównym systemem plików budowania lub niepowodzenie bez oznaczenia budowania jako nieudane.

W Docling od wersji 2.82.0 do 2.118.1 opcja HTMLBackendOptions(render_page=True) zezwala na adresy URL plików, ponieważ HTMLDocumentBackend nie egzekwuje ustawienia enable_local_fetch ani nie ogranicza lokalnych żądań do katalogu dokumentu źródłowego. Przygotowany HTML może osadzić czytelny lokalny plik tekstowy w obrazie renderowanej strony, gdy zainstalowany jest Playwright.

W Docling od wersji 2.0.0 do 2.131.0 backendy HTML, JATS, OpenDocument spreadsheet i BoxNote przyjmują wartości atrybutów rowspan i colspan bez górnego limitu i wykonują pętle lub alokują siatkę tabeli proporcjonalnie do zadeklarowanego zakresu. Bardzo mały dokument może spowodować długotrwałe użycie CPU lub alokację wielu gigabajtów pamięci.

W Docling od wersji 2.16.0 do 2.131.0 backend InputFormat.JSON_DOCLING nie odrzuca odwołań do obrazów zawierających lokalne ścieżki lub URI plików. Gdy dokument jest wzbogacany lub eksportowany z ImageRefMode.EMBEDDED, metody DoclingDocument mogą otwierać te odwołania i umieszczać czytelne bajty obrazów w wynikach Markdown lub HTML.

W Docling od wersji 2.45.0 do 2.131.0 wykrywanie formatu METS-GBS oraz backend wywołują tarfile.TarFile.getmembers() przed egzekwowaniem limitu max_member_count, co powoduje alokację pełnej listy elementów archiwum przed zastosowaniem limitu. Małe archiwum tar skompresowane gzip z bardzo dużą liczbą pustych elementów może zużyć pamięć proporcjonalną do zadeklarowanej liczby elementów.

W Docling od wersji 2.27.0 do 2.131.0 fabryki wtyczek wywołują load_setuptools_entrypoints() przed zastosowaniem ustawienia allow_external_plugins, więc każdy moduł zarejestrowany w grupie punktów wejściowych Docling jest importowany, nawet gdy zewnętrzne wtyczki są wyłączone. Zainstalowany złośliwy pakiet może wykonać kod w czasie importu przy starcie Docling.

W Docling od wersji 2.91.0 do 2.132.0 funkcja validate_url_safety waliduje nazwę hosta pojedynczym zapytaniem IPv4, a następnie pozwala klientowi HTTP ponownie rozwiązać i przetworzyć oryginalny URL, co umożliwia DNS rebinding, mieszane rekordy publiczne i wewnętrzne oraz niezgodność parsera autorytetu z ukośnikiem odwrotnym w celu dotarcia do usług wewnętrznych. Opcja HTMLBackendOptions(render_page=True) również zezwala na żądania HTTP i HTTPS bez walidacji rozwiązanego celu.

W MongoDB Controllers for Kubernetes niewystarczająca walidacja konfiguracji kopii zapasowej Ops Manager może pozwolić użytkownikowi, który może modyfikować zasób niestandardowy OpsManager, na wywołanie niezamierzonych zmian administracyjnych w Ops Manager. Dotyczy to wdrożeń korzystających z uzgadniania kopii zapasowych Enterprise Ops Manager.

Docker Buildx Bake nie żąda oczekiwanej zgody fs.read dla niektórych danych wejściowych systemu plików. Niezaufana definicja Bake może ujawnić czytelny plik poprzez sekret bez ścieżki, którego identyfikator jest interpretowany jako ścieżka po stronie klienta, lub zużyć lokalny układ obrazu OCI poza projektem, gdy walidacja uprawnień sprawdza inną reprezentację ścieżki.

W urządzeniach AMD Versal Adaptive SoC, gdy tryb rozruchu USB jest włączony przez modyfikacje płyty, niewystarczające sprawdzanie granic może pozwolić na przepełnienie bufora przez spreparowane obrazy i nadpisanie aktywnego wskaźnika funkcji, co może prowadzić do wykonania dowolnego kodu podczas procesu uruchamiania. Może to mieć wpływ na poufność, integralność i dostępność.

Specjalnie spreparowany krok budowania źródła Git może obejść niektóre zasady walidacji. Złośliwa definicja budowania może sprawić, że repozytorium będzie wyglądać, jakby pochodziło z innego zdalnego adresu URL niż w rzeczywistości podczas klonowania Git. Jeśli polityka wykonuje bardziej rygorystyczną walidację, na przykład opartą na skrócie commit, danych commit lub podpisach, to wszystkie te walidacje nadal działają poprawnie.

Wcześniejsze wersje HP ThinPro (przed HP ThinPro 8.1 SP10) mogą zawierać potencjalne luki w zabezpieczeniach. HP wydało HP ThinPro 8.1 SP10, które zawiera aktualizacje łagodzące potencjalne luki. Wcześniejsze wersje HP ThinPro (przed HP ThinPro 9 SP3) mogą zawierać potencjalne luki w zabezpieczeniach. HP wydało HP ThinPro 9 SP3, które zawiera aktualizacje łagodzące potencjalne luki.

apko pozwala użytkownikom budować i publikować obrazy kontenerów OCI z pakietów apk. Od wersji 0.2.0 do przed 1.4.5, funkcje UserEntry.Parse i GroupEntry.Parse w pkg/passwd odczytują pola UID i GID z /etc/passwd i /etc/group za pomocą strconv.Atoi i konwertują je na uint32 bez sprawdzania zakresu. Na platformach 64-bitowych wartość poza zakresem, taka jak 4294967296 (2^32), jest obcinana do 0, a wartości ujemne zawijają się. Ponieważ apko parsuje wpisy passwd i group dostarczane przez instalowane pakiety i zapisuje je z powrotem do obrazu, atakujący kontrolujący pakiet zainstalowany w obrazie może dostarczyć wpis, który wydaje się deklarować nieuprzywilejowany UID lub GID, ale jest zapisywany w zbudowanym obrazie jako UID 0 lub GID 0 (root). Obcięty UID jest również używany przy rozwiązywaniu użytkownika run-as obrazu. Problem został naprawiony w wersji 1.4.5.

Langflow to narzędzie do budowania i wdrażania agentów i przepływów pracy opartych na AI. Od wersji 1.0.0 do 1.10.1, Langflow nie weryfikował własności przepływu w przestarzałych procedurach obsługi POST /api/v1/build/{flow_id}/vertices i POST /api/v1/build/{flow_id}/vertices/{vertex_id}. Do wersji 1.7.1 nieuwierzytelniony wywołujący, który znał UUID przepływu innego użytkownika, mógł dotrzeć do tych procedur; od wersji 1.7.2 do 1.10.0 wywołujący musieli się uwierzytelnić, ale nie potrzebowali podwyższonych uprawnień. Taki wywołujący mógł spowodować, że retrieve_vertices_order załaduje i zapisze w pamięci podręcznej prywatny graf, wyliczy jego identyfikatory wierzchołków i użyje build_vertex do wykonania wybranych wierzchołków i otrzymania ich wyników. build_graph_from_db_no_cache wykonywał wyszukiwanie klucza podstawowego bez filtra właściciela. Mogło to ujawnić prywatną strukturę przepływu, skonfigurowane wartości i wybrane wyniki oraz wywołać skutki uboczne skonfigurowane przez ofiarę i rekordy historii budowania, chociaż nie ujawniało poświadczeń magazynu zmiennych ofiary ani nie pozwalało na modyfikację zapisanego przepływu. Problem został naprawiony w Langflow 1.10.1 i langflow-base 0.10.1.

Znaleziono błąd w Quay. Podczas obsługi żądań wyzwalania kompilacji aplikacja nieprawidłowo ujawnia szczegóły konfiguracji wyzwalacza zawierające tokeny zapisu do repozytorium globalnym użytkownikom administracyjnym z uprawnieniami tylko do odczytu. Uwierzytelniony użytkownik z uprawnieniami tylko do odczytu może wykorzystać ten błąd, odpytywując API wyzwalacza kompilacji w celu pobrania tych tokenów delegowanych. Ten problem pozwala ograniczonemu użytkownikowi ominąć ograniczenia tylko do odczytu i wypchnąć dowolne obrazy kontenerów do prywatnych repozytoriów, co prowadzi do eskalacji uprawnień.

Odkryto błąd bezpieczeństwa w dotnet eShop .NET 8. Dotkniętym elementem jest funkcja GetOrderAsync w pliku src/Ordering.API/Apis/OrdersApi.cs komponentu Ordering API. Manipulacja argumentem OrderNumber prowadzi do nieprawidłowej kontroli identyfikatorów zasobów. Atak może być przeprowadzony zdalnie. Projekt został poinformowany o problemie wcześnie przez zgłoszenie problemu, ale jeszcze nie odpowiedział.

Znaleziono błąd w O2OA do wersji 10.0.1-ce. Dotyczy to funkcji ActionUploadExcelWithUrl w pliku /x_general_assemble_control/jaxrs/excel/upload/with/url komponentu General Module. Wykonanie manipulacji argumentem fileUrl może prowadzić do podrobienia żądania po stronie serwera (SSRF). Atak może być uruchomiony zdalnie. Exploit został opublikowany i może być użyty. Projekt został poinformowany o problemie wcześnie przez zgłoszenie problemu, ale jeszcze nie odpowiedział.

Newell Brands DYMO ID 1.5.1.71 parsuje pliki zadań za pomocą XmlDocument.Load() bez wyłączania przetwarzania DTD. Widok PC Job Files automatycznie parsuje każde rozpoznane rozszerzenie pliku zadania podczas przeglądania folderów. Spreparowany plik na dowolnym przeglądanym udziale sieciowym może wykonać SSRF, przechwycić poświadczenia NTLMv2, odczytać lokalne pliki lub spowodować awarię procesu. Naprawiono w wersji 1.6.0.

Feehi CMS 2.1.1 jest podatny na Directory Traversal. Uwierzytelniony użytkownik backendu z uprawnieniem do edycji artykułów może usuwać dowolne pliki, do których proces PHP ma prawo zapisu. Metadane obrazu artykułu są używane do konstruowania ścieżki w systemie plików i przekazywane do funkcji unlink() bez walidacji ścieżki ani katalogu.

Problem w Mercusys AC12 V2 pozwala lokalnemu atakującemu na wykonanie dowolnego kodu poprzez interfejs szeregowy UART na płytce drukowanej (PCB).