Katalog podatności CVE

W wersjach do 4.5.29 (gałąź 4.x) i 5.1.4 (gałąź 5.x) komponent WebClientSession w Eclipse Vert.x Web Client nie weryfikuje atrybutu Domain w nagłówku Set-Cookie, co narusza RFC 6265. Atakujący może wstrzyknąć ciasteczko dla dowolnej domeny, które jest przechowywane i wysyłane do docelowej domeny.

W Eclipse Vert.x do wersji 4.5.29 (4.x) i 5.1.4 (5.x) komponent DefaultRedirectHandler (vertx-core) przekazuje wszystkie nagłówki żądania, w tym uwierzytelniające (Authorization, Cookie, Proxy-Authorization) oraz niestandardowe (np. X-API-Token), podczas przekierowań HTTP 30x między różnymi źródłami. Brak weryfikacji pochodzenia (schemat, host, port) przed skopiowaniem nagłówków do celu przekierowania.

W Eclipse Jetty pierwsze żądanie HTTP/1.1 z nagłówkami końcowymi (trailers) powoduje, że serwer przechowuje te nagłówki dla kolejnych żądań na tym samym połączeniu. Kolejne żądania bez nagłówków końcowych raportują nagłówki z pierwszego żądania, a żądania z własnymi nagłówkami końcowymi raportują sumę nagłówków z pierwszego i bieżącego żądania.

Podatność w Apache HTTP Server powoduje wyciek bufora dla żądań z ciałem, gdy odczytanie ciała może zakończyć się odczytaniem 0 bajtów. Dotyczy to szczególnie żądań z nagłówkiem 100-Continue, ale także każdego żądania przy wolnym połączeniu sieciowym.

W module File Shredder programu Bitdefender Total Security i Internet Security dla systemu Windows wykryto podatność polegającą na nieprawidłowym rozwiązywaniu dowiązań przed dostępem do pliku. Umożliwia ona lokalnemu użytkownikowi z niższymi uprawnieniami podniesienie swoich praw poprzez wykorzystanie wyścigu z użyciem dowiązań symbolicznych.

Podatność w pakiecie suricata dla openSUSE Tumbleweed umożliwia użytkownikowi suricata eskalację uprawnień do roota poprzez podążanie za dowiązaniem symbolicznym UNIX.

W systemie Online Job Portal 1.0 wykryto podatność polegającą na nieograniczonym przesyłaniu plików poprzez manipulację argumentem txtFile w pliku /JobSeekerInsert.php. Atak może być przeprowadzony zdalnie, a publicznie dostępny exploit umożliwia jego wykorzystanie.

W systemie Online Job Portal do wersji 1.0 wykryto podatność SQL Injection w pliku /Admin/DeleteUser.php. Nieznana funkcja tego pliku umożliwia manipulację zapytaniami SQL. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W systemie Online Job Portal 1.0 wykryto podatność SQL Injection w pliku /Admin/EditUser.php. Atakujący może zdalnie manipulować argumentem UserId, co prowadzi do wstrzyknięcia kodu SQL. Exploit jest publicznie dostępny.

Wtyczka Newsletters dla WordPress przed wersją 4.15 nie zabezpiecza przed deserializacją niezaufanych danych wprowadzanych przez publiczny formularz. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie obiektu PHP i, poprzez łańcuch gadżetów zorientowanych na właściwości, zapisanie dowolnych plików i wykonanie kodu na serwerze.

Wtyczka AI Engine dla WordPressa przed wersją 3.5.5 nie oczyszcza nazwy pliku dostarczonej przez użytkownika przed zapisem pobranego pliku, co umożliwia uwierzytelnionym użytkownikom z dostępem na poziomie edytora zapisanie dowolnych danych w dowolnej lokalizacji na serwerze poprzez przejście ścieżki.

Podatność w narzędziu SAP Change and Transport System Attach Tool (ctsattach) pozwala uwierzytelnionemu atakującemu na dostarczenie specjalnie spreparowanego pliku archiwum. Przetworzenie tego pliku przez bibliotekę aplikacji wyzwala niezabezpieczoną deserializację, co prowadzi do zdalnego wykonania kodu (RCE) w systemie.

Podatność w SAP NetWeaver Application Server Java umożliwia nieuwierzytelnionemu atakującemu wstrzyknięcie złośliwego JavaScript przez spreparowane adresy URL. Gdy ofiara odwiedzi taki URL, skrypt wykonuje się w przeglądarce użytkownika, pozwalając atakującemu na dostęp do wrażliwych informacji sesji i modyfikację niekrytycznych danych wyświetlanych w przeglądarce klienta.

SAP Approuter nieprawidłowo waliduje nagłówki żądań podczas przepływu logowania OAuth2 w określonych konfiguracjach. Umożliwia to nieuwierzytelnionemu zdalnemu atakującemu stworzenie złośliwego linku, który po kliknięciu przez ofiarę może prowadzić do nieautoryzowanego dostępu.

SAProuter na Microsoft Windows pozwala nieuwierzytelnionemu atakującemu na ładowanie bibliotek DLL z niezaufanej lokalizacji, co umożliwia wykonanie złośliwego kodu. Atakujący może przejąć proces ładowania DLL i uzyskać zdalne wykonanie kodu.

HedgeDoc przed wersją 1.11.0 był podatny na bombę aliasów YAML w frontmatter notatek. Niebezpieczne parsowanie za pomocą js-yaml.load powodowało rozwijanie aliasów kotwic YAML, co prowadziło do ogromnych struktur danych i nadmiernego zużycia CPU. Atak mógł zablokować pętlę zdarzeń Node.js na około 235 sekund na żądanie, powodując odmowę usługi (DoS).

Podatność w bibliotece Crypt::OpenSSL::X509 dla Perla przed wersją 2.1.3 powoduje odmowę usługi (DoS) przez dereferencję wskaźnika NULL. Funkcja X509V3_EXT_d2i(ext) zwraca NULL, gdy parsowanie wartości DER rozszerzenia nie powiedzie się, a funkcje pomocnicze (basicC, ia5string, auth_att) nie sprawdzają tego wyniku przed użyciem. Dodatkowo keyid_data dereferencjonuje akid->keyid, który jest NULL dla pustej sekwencji AKI (DER 30 00), nawet gdy parsowanie się powiedzie.

W Cockpit CMS wykryto podatność typu path traversal w API przechowywania plików Bucket (/system/buckets/api). Funkcja api() w pliku modules/System/Controller/Buckets.php oczyszcza nazwę bucketa za pomocą preg_replace('/[^a-zA-Z0-9-_\.]/','', $bucket), co pozwala na pozostawienie sekwencji '..' i '../'. Oczyszczona wartość jest interpolowana do ścieżki Flysystem jako uploads://buckets/{bucket}, a normalizator WhitespacePathNormalizer rozwiązuje 'buckets/..' do pustego łańcucha (katalog główny uploads) bez zgłaszania PathTraversalDetected, ponieważ '..' ma poprzedzający komponent do skonsumowania.

W Cockpit CMS wykryto brak autoryzacji w API przechowywania plików Bucket (/system/buckets/api). Metoda api() w pliku modules/System/Controller/Buckets.php wykonuje polecenia na zasobnikach (ls, upload, removefiles, rename, createfolder) bez sprawdzania ACL lub roli użytkownika. Każdy uwierzytelniony użytkownik, niezależnie od roli, może wykonywać wszystkie operacje na dowolnym zasobniku, w tym przeznaczonym wyłącznie dla administratorów.

9Router w wersji do 0.4.41 zawiera nieuwierzytelnioną podatność na ujawnienie informacji, która pozwala zdalnym atakującym na dostęp do wrażliwych danych użytkownika poprzez wysyłanie żądań do niechronionych punktów końcowych API. Atakujący mogą wyliczać paginowane logi żądań i pobierać pełne historie konwersacji AI, w tym prompty systemowe, wiadomości użytkowników, odpowiedzi asystenta, wywołania narzędzi i adresy e-mail użytkowników, poprzez zapytania do tras API request-logs i request-details, które nie posiadają middleware uwierzytelniającego.