Katalog podatności CVE

Podatność w Fonoster do wersji 0.22.7 pozwala uwierzytelnionemu użytkownikowi na zmianę nazwy dowolnego workspace'u. Obsługa updateWorkspace nie przerywa wykonania po zgłoszeniu braku członkostwa, a kontrola dostępu nie obejmuje tej operacji.

APITable do wersji 1.13.0-beta.1 oznacza endpointy getUserHistories i closePausedUserAccount jako wymagające logowania = false. ResourceInterceptor honoruje tę adnotację, pomijając walidację sesji, a brama nginx przekazuje wszystkie żądania /api do backendu. Nieuwierzytelniony atakujący może wyliczyć konta w okresie karencji i zamknąć je, usuwając dane konta i uniemożliwiając odzyskanie.

Podatność w APITable do wersji 1.13.0-beta.1 pozwala nieuwierzytelnionemu atakującemu na tworzenie powiadomień w systemie. Brak wymaganego logowania dla create handlera InternalNotifyController oraz proxy nginx umożliwiają dostęp do API.

Mechanizm sandboxa Twig w Craft CMS jest skonfigurowany tak, aby umożliwiał dostęp do niebezpiecznych funkcji z frameworka Yii, co prowadzi do uwierzytelnionego zdalnego wykonania kodu (RCE), podobnie jak w przypadku wcześniej ujawnionych podatności.

Refleksyjne XSS w Netron w wersjach do 9.1.2 w aplikacji desktopowej przez niezdezynfekowane nazwy węzłów. Atakujący może ukrywać węzły, skanować porty lub wykorzystać podatność Chrome do zdalnego wykonania kodu.

Refleksyjne XSS w Netron w wersjach do 9.1.2 w aplikacji desktopowej przez niezdezynfekowane nazwy węzłów. Atakujący może ukrywać węzły, skanować porty lub wykorzystać podatność Chrome do zdalnego wykonania kodu.

Refleksyjne XSS w Netron w wersjach do 9.1.2 w aplikacji desktopowej przez niezdezynfekowane nazwy węzłów. Atakujący może ukrywać węzły, skanować porty lub wykorzystać podatność Chrome do zdalnego wykonania kodu.

Podatność w Eclipse SW360 w wersjach 19.0.0, 19.1.0, 19.2.0, 20.0.0, 20.1.0 pozwala atakującemu na manipulację nazwą pliku podczas przesyłania, co umożliwia dowolną ścieżkę traversal, gdy system używa przechowywania plików na dysku.

Drony DJI zawierają usługę FTP z twardo zakodowanymi poświadczeniami, które są wspólne dla dotkniętych modeli. Umożliwia to uwierzytelnionym użytkownikom przesyłanie plików bez limitów rozmiaru, liczby czy zajętości pamięci w katalogu **/blackbox/upgrade/**, a także nadpisywanie istniejących plików. Atakujący z dostępem do sieci wewnętrznej drona lub interfejsu USB RNDIS może wyczerpać dostępną pamięć, uniemożliwiając zapis lotów, logów i telemetrii oraz potencjalnie blokując aktualizacje firmware. Przesłane pliki pozostają po restarcie i przywróceniu ustawień fabrycznych.

W rsyslog wykryto błąd polegający na przepełnieniu bufora sterty w funkcji `replace()` języka RainerScript, wywoływanym przez nieuwierzytelnionego zdalnego atakującego wysyłającego specjalnie spreparowane wiadomości syslog. Błąd wynika z nieprawidłowego obliczenia rozmiaru bufora podczas zamiany ciągów, co prowadzi do uszkodzenia pamięci i może skutkować odmową usługi (DoS).

GitLab naprawił podatność w komponencie AI Gateway, która dotyczyła wersji od 18.10 do 19.0.12, 19.1 do 19.1.7 oraz 19.2 do 19.2.2. Uwierzytelniony użytkownik z dostępem do Duo Agent Platform mógł przekierować wychodzące żądania modeli do zewnętrznego punktu końcowego poprzez spreparowaną konfigurację inline, nadpisując nagłówek HTTP Host, co prowadziło do ujawnienia poświadczeń usługi Google Cloud Vertex i prywatnych kluczy podpisujących.

W MongoDB Connector for BI, narzędzie mongodrdl może zapisać hasło klucza prywatnego TLS do standardowego wyjścia błędów, gdy hasło jest podane zarówno w URI połączenia, jak i w opcji linii poleceń. Lokalny użytkownik z dostępem do przechwyconego wyjścia może użyć hasła do klucza.

Problem w Bilibili Desktop v.1.17.9 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez komponenty bili-inject.js i bili-bridge.js.

Nieuwierzytelniony klient, który może dotrzeć do MongoDB Connector for BI skonfigurowanego z uwierzytelnianiem Kerberos, może spowodować zakończenie działania mongosqld przez spreparowaną wymianę uwierzytelniającą, która napotyka specyficzny błąd GSSAPI. Może to przerwać dostępność BI Connectora do czasu restartu procesu.

W wicked do wersji 0.6.80 występuje odczyt poza zakresem w kodzie przechwytywania pakietów DHCPv4. Funkcja ni_capture_inspect_udp_header() błędnie raportuje długość ładunku, co powoduje, że klient DHCPv4 czyta do 68 bajtów poza buforem odbiorczym. Nieuwierzytelniony atakujący w tej samej sieci może spowodować interpretację sąsiedniej pamięci sterty jako opcji DHCP.

W wicked do wersji 0.6.80 występuje niedomiar liczby całkowitej w kodzie przechwytywania pakietów DHCPv4. Funkcja ni_capture_inspect_udp_header() nie sprawdza, czy pole całkowitej długości IP jest wystarczająco duże przed odjęciem długości nagłówka IP. Nieuwierzytelniony atakujący w tej samej sieci może wywołać odczyt poza zakresem, co może doprowadzić do awarii demona.

Interfejs debugowania i testowania w Johnson Controls T2000 ma niewłaściwą kontrolę dostępu, co pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem dotyczy wersji T2000 przed 31.6.

W produkcie DoXBASE firmy BilPark występuje podatność typu cross-site scripting (XSS) spowodowana niewłaściwą neutralizacją danych wejściowych podczas generowania strony internetowej. Umożliwia to ataki typu Cross Zone Scripting. Problem dotyczy wersji DoXBASE do 27082026.

W Undertow wykryto błąd, który zdalny atakujący może wykorzystać, wysyłając specjalnie spreparowane wiadomości WebSocket z negocjacją permessage-deflate. Prowadzi to do nadmiernego zużycia pamięci przez metodę PerMessageDeflateFunction.largerBuffer(), która stosuje podwajanie wykładnicze, co skutkuje odmową usługi (DoS) dla aplikacji.

Aplikacje korzystające z integracji FreeMarker w Spring Framework mogą być podatne na atak polegający na przechodzeniu do innych katalogów (path traversal), gdy kontroler zwraca nazwę widoku pochodzącą z niezaufanych danych wejściowych, a FreeMarker jest skonfigurowany do rozwiązywania szablonów przez SpringTemplateLoader. Dotyczy to Spring Framework 7.0.0 - 7.0.8, 6.2.0 - 6.2.19, 6.1.0 - 6.1.28, 6.0.0 - 6.0.30, 5.3.0 - 5.3.49 oraz 5.2.25.RELEASE i wcześniejszych.