Katalog podatności CVE

Podatność w Matter SDK (connectedhomeip) przed wersją 1.4.2 powoduje możliwość zdalnego zatrzymania działania serwera przez wysłanie komendy MoveToLevel, a następnie zapisanie OperationMode=2 w klastrze Pump Configuration and Control. Prowadzi to do naruszenia asercji i awarii serwera.

W programie Rclone przed wersją 1.74.4 wykryto podatność w komponencie `rclone serve restic --private-repos`. Mechanizm autoryzacji używa przefiltrowanej ścieżki użytkownika, podczas gdy klucz obiektu backendu jest budowany z nieoczyszczonej ścieżki URL, co pozwala uwierzytelnionemu użytkownikowi na użycie sekwencji `..` w żądaniu (np. `//..//config`) i odczyt, nadpisanie lub usunięcie prywatnego repozytorium innego użytkownika na backendach czyszczących komponenty ścieżki.

Podatność w narzędziu jadx (wersje 1.5.2–1.5.5) pozwala na zapis plików poza docelowym katalogiem tymczasowym podczas rozpakowywania złośliwego pliku .xapk. Atakujący może umieścić plik JAR w katalogu plugins/dropins, który przy następnym uruchomieniu jadx zostanie załadowany jako wtyczka, umożliwiając wykonanie dowolnego kodu.

W Rclone przed wersją 1.74.4, przy użyciu flagi -l/--links, symlinki są serializowane jako obiekty tekstowe .rclonelink i odtwarzane na lokalnym miejscu docelowym bez walidacji celu. Pozwala to atakującemu na zdalne umieszczenie uciekającego symlinka i spowodowanie zapisu kolejnego obiektu poza docelowym katalogiem z wybraną przez atakującego zawartością.

Podatność w Pi-hole od wersji 6.0 do 6.4.2 umożliwia użytkownikowi z wykonaniem kodu jako nieuprzywilejowany użytkownik pihole eskalację uprawnień do roota poprzez podmianę pliku /etc/pihole/logrotate. Plik ten jest następnie przetwarzany przez skrypt pihole-FTL-prestart.sh, który nadaje mu własność root:root, a następnie wykonywany jako root przez codzienny cron flush, co pozwala na uruchomienie dowolnego kodu z uprawnieniami administratora.

Podatność w bibliotece Twig dla PHP umożliwia obejście mechanizmu sandboxa. Lista dozwolonych filtrów, tagów i funkcji jest obliczana przy tworzeniu instancji szablonu i może pozostać w pamięci podręcznej po zmianie stanu sandboxa między renderowaniami.

Podatność w silniku szablonów Twig dla PHP przed wersją 3.27.0 powoduje, że filtr 'column' przekazuje stan piaskownicy jako wartość logiczną, ale nie przekazuje bieżącego źródła do metody checkPropertyAllowed() w SandboxExtension. W rezultacie decyzje SourcePolicyInterface są tracone, a autor szablonu może odczytać publiczne lub magiczne właściwości, które nie są dozwolone przez politykę piaskownicy.

Podatność w CAI Content Credentials wynika z nieprawidłowej walidacji danych wejściowych, co może prowadzić do odmowy usługi (DoS). Atakujący może zdalnie wykorzystać tę lukę bez interakcji użytkownika, powodując awarię aplikacji.

Podatność w CAI Content Credentials wynika z nieprawidłowej walidacji danych wejściowych, co może prowadzić do odmowy usługi (DoS). Atakujący może zdalnie wykorzystać tę lukę do awarii aplikacji bez interakcji użytkownika.

Produkt Illustrator zawiera podatność polegającą na zapisie poza dozwolonym obszarem pamięci, co może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Aby doszło do eksploatacji, ofiara musi otworzyć specjalnie spreparowany plik.

Produkt Illustrator zawiera podatność polegającą na zapisie poza dozwolonym obszarem pamięci, co może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Aby wykorzystać tę lukę, ofiara musi otworzyć specjalnie spreparowany plik.

Produkt Illustrator zawiera podatność polegającą na zapisie poza dozwolonym obszarem pamięci, co może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Aby wykorzystać tę lukę, ofiara musi otworzyć specjalnie spreparowany plik.

Podatność w CAI Content Credentials polega na niewystarczającej ochronie poświadczeń, co może prowadzić do ujawnienia wrażliwych informacji. Atakujący może wykorzystać tę lukę do nieautoryzowanego odczytu danych bez interakcji użytkownika.

Podatność SSRF w CAI Content Credentials umożliwia zdalne wykonanie kodu w kontekście bieżącego użytkownika. Atakujący może wstrzyknąć złośliwy skrypt do strony internetowej, potencjalnie uzyskując podwyższony dostęp lub kontrolę nad kontem ofiary. Wymagana jest interakcja użytkownika (odwiedzenie spreparowanego URL lub interakcja z zainfekowaną stroną).

Podatność typu Untrusted Search Path w CAI Content Credentials umożliwia zdalne wykonanie kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji ofiary, która musi odwiedzić spreparowany URL lub wejść na stronę atakującego. Zakres podatności jest zmieniony.

Podatność typu Untrusted Search Path w programie Illustrator umożliwia wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji ofiary, która musi otworzyć złośliwy plik. Zakres podatności uległ zmianie.

Podatność w bibliotece Twig dla PHP (wersje 3.15.0 do 3.26.0) pozwala atakującemu na wstrzyknięcie kodu PHP poprzez składnię dynamicznych atrybutów _self.(<string>) i aliasów importu. Brak walidacji identyfikatorów powoduje, że kontrolowany przez atakującego ciąg znaków jest emitowany jako surowy PHP do generowanego szablonu i wykonywany podczas jego ładowania.

Podatność w bibliotece Twig dla PHP umożliwia ominięcie mechanizmu sandboxa podczas dołączania szablonów. Wersje przed 3.26.0 pozwalają na użycie tagów, filtrów i funkcji, które powinny być zablokowane przez politykę bezpieczeństwa.

Podatność w narzędziu jadx (wersje przed 1.5.6) pozwala na wstrzyknięcie kodu Groovy podczas eksportu zdekompilowanego APK jako projektu Gradle. Atakujący może przygotować złośliwy plik APK, który po dekompilacji i otwarciu projektu przez ofiarę wykonuje dowolny kod na jej maszynie.

Podatność w Matter SDK (connectedhomeip) w wersjach 1.3 i 1.4 powoduje zaprzestanie działania urządzenia po wykonaniu polecenia MoveToLevel i sprzecznego zapisu do atrybutu OperationMode. Błąd asercji w logice serwera Level Control cluster prowadzi do odmowy usługi (DoS).