Katalog podatności CVE

Steeltoe w wersjach od 4.0.0 do 4.3.0 w EurekaDiscoveryClient deserializuje odpowiedź rejestru jako jedną całość, więc nierozpoznany actionType lub status, niebędące wartością logiczną isCoordinatingDiscoveryServer albo nienumeryczny timestamp mogą przerwać całą odpowiedź. Podmiot mogący zarejestrować lub zaktualizować instancję może spowodować, że wszystkie połączone klienty Steeltoe otrzymają pustą lub nieaktualną listę instancji.

b2evolution CMS w wersjach od 6.7.8 do 7.2.5 zawiera niekompletną poprawkę CVE-2016-8901, w której sprawdzenie obiektu tablicy serializowanej w param_check_serialized_array() nie odrzuca ładunków z ujemnymi kluczami całkowitymi tablicy. Nieuwierzytelniony atakujący może przesłać spreparowane serializowane obiekty PHP przez żądania POST do htsrv/call_plugin.php, omijając walidację i docierając do unserialize(), co może umożliwić wykonanie kodu przy istnieniu odpowiednich łańcuchów POP.

Umbraco przed wersjami 13.15.1, 17.5.3 i 18.0.2 w Content Delivery API stosuje sprawdzenia członkostwa i Public Access tylko do bezpośrednio żądanego węzła, a nie do węzłów referencyjnych serializowanych przez właściwości Content Picker lub Multi-Node Tree Picker, w tym zagnieżdżonych w Block List, Block Grid lub Rich Text Editor. Gdy DeliveryApi:PublicAccess jest włączone, anonimowy wywołujący może uzyskać nazwę, trasę i identyfikator chronionego węzła przez niezabezpieczony węzeł referencyjny i użyć ?expand, aby pobrać pełne wartości właściwości.

Dell Server Update Utility w wersjach przed 26.07.01 zawiera podatność typu Uncontrolled Search Path Element. Nisko uprzywilejowany atakujący z dostępem lokalnym może potencjalnie wykorzystać tę podatność, prowadząc do wykonania kodu.

Biblioteka roxmltree do wersji 0.21.1 wykonuje walidację atrybutów i przestrzeni nazw w czasie kwadratowym podczas parsowania XML, bez limitu liczby atrybutów. Atakujący może przygotować dokument XML z dziesiątkami tysięcy atrybutów w jednym elemencie, aby zużyć nadmierny czas procesora i spowodować odmowę usługi.

SiYuan przed wersją 3.8.4 renderuje tytuły dokumentów jako HTML w drzewie backlinków bez escapowania znaków znaczników. Atakujący może ustawić złośliwe tytuły przez API zmiany nazwy lub spreparowane notatniki, aby wykonać skrypty w rendererze Electron z dostępem do child_process i wykonaniem poleceń.

SiYuan w wersjach przed 3.8.4 nie escapuje etykiet zakładek importowanych z plików notatnika podczas renderowania ich w drzewie dock. Atakujący może przygotować złośliwe pliki .sy z nieescapowanym HTML w atrybutach zakładek, co prowadzi do wykonania skryptów w rendererze Electron z dostępem do child_process.

HUBzero CMS do wersji 2.2.32 przyjmuje identyfikatory sesji z ciągów zapytań i zmiennych żądania zamiast wyłącznie z ciasteczek, co pozwala nieuwierzytelnionym atakującym na utrwalenie sesji ofiary. Atakujący może uzyskać prawidłowy identyfikator sesji, wysłać ofierze spreparowany link i użyć go po zalogowaniu się ofiary, przejmując jej konto.

InternLM LMDeploy do wersji 0.17.0 w trybie rozdzielenia prefill/decode DistServe nie zwalnia sesji schedulera, ponieważ proxy używa identyfikatorów sesji widocznych dla użytkownika zamiast wewnętrznych kluczy schedulera. Nieuwierzytelnieni atakujący mogą wysyłać żądania ukończenia do endpointu proxy, co kumuluje niezwolnione metadane i pamięć aż do zabicia workera prefill przez brak pamięci.

W quarkus-websockets-next wykryto lukę, która pozwala zdalnemu atakującemu wywołać odmowę usługi (DoS) poprzez strumieniowanie wiadomości przez jedno połączenie szybciej niż aplikacja jest w stanie je przetworzyć. Z powodu nieograniczonego buforowania wiadomości i braku backpressure odczytu szybko wyczerpuje się sterta, co prowadzi do java.lang.OutOfMemoryError i awarii JVM.

Sanic to otwartoźródłowy serwer/framework Pythona. W wersjach przed 24.12.1 oraz w wersji 25.12.0 pipeline odpowiedzi HTTP/1.1 w sanic/response/types.py serializuje nazwy i wartości nagłówków bez odrzucania znaków CR/LF. Aplikacje umieszczające dane kontrolowane przez atakującego w response.headers, file(..., filename=...) lub atrybutach path i domain ciasteczek mogą emitować wstrzyknięte nagłówki i dzielić odpowiedzi, co może umożliwić session fixation, cache poisoning lub uszkodzenie nagłówków bezpieczeństwa.

Dell OpenManage Server Administrator w wersjach przed 11.1.0.3 zawiera lukę Server-Side Request Forgery (SSRF). Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę lukę, prowadząc do podrobienia żądań po stronie serwera.

Dell OpenManage Server Administrator w wersjach przed 11.1.0.3 zawiera lukę niewłaściwego zarządzania uprawnieniami. Wysoko uprzywilejowany atakujący z dostępem zdalnym może potencjalnie wykorzystać tę lukę, prowadząc do podniesienia uprawnień.

Dell OpenManage Server Administrator w wersjach przed 11.1.0.3 zawiera lukę ujawnienia poufnych informacji nieuprawnionemu podmiotowi. Nisko uprzywilejowany atakujący z dostępem lokalnym może potencjalnie wykorzystać tę lukę, prowadząc do ujawnienia informacji.

Opencast to otwartoźródłowa platforma do zarządzania edukacyjnymi treściami audio i wideo. W wersjach przed 19.7 i 20.2 domyślna konfiguracja bezpieczeństwa w etc/security/mh_default_org.xml akceptuje identyfikator JSESSIONID wybrany przez klienta z parametru ścieżki URL ;jsessionid= i nie zastępuje go po zalogowaniu ofiary. Nieuwierzytelniony atakujący może wysłać spreparowany link ofierze bez aktywnego ciasteczka sesji, poczekać na uwierzytelnienie i ponownie użyć znanego identyfikatora jako sesji ofiary, co może ujawnić dane i działania ofiary oraz doprowadzić do pełnego przejęcia konta administratora.

@cyclonedx/cyclonedx-npm tworzy CycloneDX Software Bill of Materials z projektów npm. W wersjach przed 6.0.0 ścieżka awaryjna dla Windows w src/npmRunner.ts, używana gdy npm_execpath nie podaje ścieżki do CLI npm, może zbudować polecenie powłoki zawierające niezaufaną wartość z opcji --workspace. Gdy atakujący może wpłynąć na tę opcję i osiągnięta zostanie awaryjna ścieżka wykonania npm, metaznaki powłoki w wartości workspace mogą wykonać dowolne polecenia systemowe z uprawnieniami użytkownika uruchamiającego CLI, umożliwiając dostęp do danych, modyfikację plików lub zakłócenie usług.

Vendure w wersjach przed 3.6.5 pozwala nieuwierzytelnionemu użytkownikowi przesłać wzorzec wyrażenia regularnego powodujący katastrofalne cofanie się (catastrophic backtracking) przez StringOperators.regex w publicznym API GraphQL Shop. Wdrożenia oparte na better-sqlite3 i sqljs wykonują to wyrażenie synchronicznie w pętli zdarzeń Node.js, co może zablokować przetwarzanie żądań. Podatność została naprawiona w wersji 3.6.5.

Vendure w wersjach przed 3.6.5 zawiera podatność typu stored XSS w komponencie RichTextDescriptionCell, który przypisuje kontrolowany przez administratora opis do innerHTML elementu, a następnie odczytuje textContent. Złośliwy znacznik może wykonać obsługę zdarzenia podczas przypisania do innerHTML, zanim odczytany zostanie textContent. Administrator o niższych uprawnieniach może zapisać taki znacznik w opisach widocznych na listach produktów, kolekcji, promocji, metod płatności lub metod wysyłki, a skrypt wykona się, gdy inny administrator wyświetli dany wiersz.

Dell SmartFabric Manager w wersjach przed 2.2.1 zawiera podatność polegającą na niewystarczającej weryfikacji autentyczności danych. Nisko uprzywilejowany atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność w celu podniesienia uprawnień.

SGLang do wersji 0.5.19 w trybie rozdzielenia prefill/decode zawiera nieuwierzytelniony endpoint PUT /route w usłudze prefill bootstrap, który pozwala atakującym zatruć tablicę routingu transferu KV. Atakujący mogą podać dowolne wartości rank_ip i rank_port, aby przekierować workery decode do kontrolowanych przez siebie endpointów. Może to powodować odmowę usługi lub ujawnienie metadanych transferu KV, w tym identyfikatorów sesji i parametrów topologii tensor-parallel.