Katalog podatności CVE

OWASP Coraza WAF od wersji 3.4.0 do 3.8.0 zawiera podatność w procesorze multipart, który traktuje błąd io.ErrUnexpectedEOF jako niekrytyczny bez ustawiania MULTIPART_STRICT_ERROR. Zdalny atakujący może wysłać obcięte ciało multipart, powodując zatrzymanie parsowania bez podniesienia sygnału błędu ścisłego używanego przez zalecaną regułę obronną, co pozwala na dotarcie do backendu z payloadami wykorzystującymi niezgodność parsera.

OWASP Coraza WAF od wersji 3.0.0 do 3.8.0 zawiera podatność w natywnym formacie dziennika audytu, który zapisuje pola żądań i odpowiedzi kontrolowane przez atakującego bez neutralizowania znaków powrotu karetki lub nowej linii. Gdy włączony jest SecAuditLogFormat Native, wstrzyknięte znaki nowej linii mogą tworzyć sfałszowane linie wewnątrz rekordu transakcji, co może wprowadzić w błąd operatorów i przetwarzanie SIEM.

Komponent Location Service for Esri w IBM Maximo Application Suite w wersjach 9.2, 9.1 i 9.0 jest podatny na niewłaściwą walidację danych wejściowych z powodu nieoczyszczonego odwołania do obrazu kontenera w szablonie operatora Kubernetes.

IBM Maximo Application Suite - Location Service for Esri Component w wersjach 9.2, 9.1 i 9.0 jest podatny na nieprawidłową walidację danych wejściowych z powodu nieoczyszczonej konfiguracji obrazu kontenera w szablonie operatora Kubernetes.

Komponent Location Service for Esri w IBM Maximo Application Suite w wersjach 9.2, 9.1 i 9.0 jest podatny na wstrzyknięcie poleceń z powodu niewłaściwego oczyszczenia wartości kontrolowanej przez użytkownika przekazywanej do polecenia powłoki w zadaniu operatora Kubernetes.

Komponent Location Service for Esri w IBM Maximo Application Suite w wersjach 9.2, 9.1 i 9.0 jest podatny na niezamierzony ruch wychodzący z sieci z powodu błędnie skonfigurowanej polityki NetworkPolicy w Kubernetes.

Komponent Location Service for Esri w IBM Maximo Application Suite w wersjach 9.2, 9.1 i 9.0 jest podatny na niewłaściwą kontrolę dostępu z powodu definicji Custom Resource Definition bez schematu.

IBM Power Systems Firmware w wersjach FW1110.00 do FW1110.31, FW1120.00 do FW1120.01 oraz FW1060.00 do FW1060.81 może pozwolić zdalnemu uwierzytelnionemu atakującemu na spowodowanie odmowy usługi poprzez wyczerpanie zasobów połączeń z powodu nieprawidłowego zarządzania zasobami.

Fire-Boltt BSW013 smartwatch firmware do wersji V0.0.8 zawiera podatność braku uwierzytelnienia, która pozwala niesparowanym urządzeniom BLE na subskrypcję charakterystyki Heart Rate Measurement (0x2A37). Atakujący w zasięgu Bluetooth mogą otrzymywać odczyty tętna noszącego bez parowania, wiązania lub jakiegokolwiek potwierdzenia na zegarku.

Fire-Boltt BSW013 smartwatch firmware do wersji V0.0.8 zawiera podatność braku uwierzytelnienia, która pozwala niesparowanym atakującym na wstrzykiwanie powiadomień poprzez zapis do zastrzeżonej charakterystyki komend BLE. Atakujący w zasięgu Bluetooth mogą tworzyć komendy chronione jedynie sumą kontrolną CRC-16/ARC, aby wibrować zegarek i wyświetlać sfałszowane alerty w celu phishingu.

sandboxed.sh do wersji 1.3.0 zawiera podatność ucieczki z kontenera, która pozwala kodowi w obszarach roboczych kontenera uzyskać dostęp do systemu plików hosta, ponieważ nsenter jest dołączany bez opcji --root. Kod uruchamiany przez agenta w kontenerze może rozwiązywać ścieżki absolutne na hoście, aby czytać i modyfikować pliki hosta, omijając udokumentowaną izolację.

Shaark w wersjach od 1.2.13 do 1.2.44 zawiera podatność braku autoryzacji w kontrolerach API Link, Story, Chest i Album, która pomija sprawdzanie własności. Uwierzytelnieni użytkownicy niebędący administratorami mogą wysyłać żądania PUT lub DELETE do /api/{link,story,chest,album}/{id} z numerycznymi identyfikatorami, aby nadpisać lub usunąć treści innych użytkowników, w tym elementy prywatne.

Rapyd Admin od wersji 9.0.0 przed 9.20.0 zawiera podatność niewłaściwego zarządzania uprawnieniami w komponencie Livewire UsersEdit, która pozwala użytkownikom z uprawnieniem edycji użytkowników przypisać sobie rolę administratora. Atakujący posiadający role takie jak domyślna rola operatora może przesłać identyfikator roli administratora dla własnego konta, znosząc ograniczenia dzierżawy, omijając autoryzację na poziomie rekordów i umożliwiając podszywanie się.

Rapyd Admin w wersjach od 9.0.0 do przed 9.20.0 zawiera twardo zakodowane poświadczenia, które pozwalają zdalnym nieuwierzytelnionym atakującym uzyskać dostęp super-administratora przez konto admin@laravel z hasłem admin. Konto jest tworzone przez instalator i cicho odtwarzane przy każdym uruchomieniu rpd:make, umożliwiając atakującym ominięcie autoryzacji i ograniczeń dzierżawy.

Rapyd Admin od wersji 9.4.0 przed 9.20.0 zawiera podatność przechowywanego cross-site scripting, która pozwala nieuwierzytelnionym atakującym na wstrzykiwanie skryptów poprzez samodzielnie zarejestrowane nazwy wyświetlane. Atakujący mogą zarejestrować się z nazwą HTML lub JavaScript renderowaną bez escapowania w filtrze autora dziennika aktywności, wykonując skrypt w sesji administratora.

LearnHouse przed wersją 1.4.0 zawiera podatność braku autoryzacji w POST /api/v1/playgrounds/{uuid}/duplicate, która pomija sprawdzenia dostępu do odczytu i wersji roboczej egzekwowane przez get_playground. Uwierzytelnieni użytkownicy z uprawnieniami do tworzenia playgroundów, tacy jak instruktorzy, którzy znają UUID RESTRICTED lub nieopublikowanego playgrounda, mogą skopiować jego html_content i opublikować go publicznie.

N3.js przed wersją 2.11.1 zawiera podatność odmowy usługi przez wyrażenie regularne w wzorcu liczb N3Lexer, który cofa się kwadratowo na długich ciągach cyfr. Atakujący może dostarczyć niezaufane dane wejściowe Turtle lub N3 zawierające długie ciągi cyfr, które nie kończą liczby, blokując pętlę zdarzeń Node.js i powodując odmowę usługi.

SnapOtter od wersji 1.15.10 do 2.2.0 zawiera podatność braku autoryzacji, która pozwala każdemu uwierzytelnionemu podmiotowi na wywoływanie handlerów /api/v1/upload, /api/v1/preview i /api/v1/preview/generate bez sprawdzania uprawnień. Atakujący posiadający nawet klucz API z zakresem settings:read mogą przechowywać dowolne pliki poza limitem przydziału, serwowane bez uwierzytelnienia przez /api/v1/download, oraz dostarczać spreparowane dane do dekoderów obrazów i wideo.

W goose od wersji 1.28.0 do 1.44.0 występuje luka obejścia autoryzacji, która pozwala narzędziom działać bez zgody użytkownika w trybie Manual Approval. Adnotacje read-only utrwalone w sesji nie są czyszczone przez update_goose_mode, więc po użyciu trybu Smart Approval wywołania narzędzi z adnotacją readOnlyHint: true wykonują się bez pytania, omijając wybrany tryb zatwierdzania w PermissionInspector::inspect.

Continue CLI (@continuedev/cli) do wersji 1.5.47 zawiera podatność obejścia uprawnień, która umożliwia atakującym uruchamianie niezatwierdzonych poleceń poprzez łączenie ich z dozwolonymi regułami prefiksów Bash. Atakujący mogą wstrzykiwać instrukcje do plików repozytorium lub pobranych stron, tak aby agent dodawał polecenia po ;, && lub | i wykonywał kod jako użytkownik.