Katalog podatności CVE

N3.js przed wersją 2.11.1 zawiera podatność odmowy usługi przez wyrażenie regularne w wzorcu liczb N3Lexer, który cofa się kwadratowo na długich ciągach cyfr. Atakujący może dostarczyć niezaufane dane wejściowe Turtle lub N3 zawierające długie ciągi cyfr, które nie kończą liczby, blokując pętlę zdarzeń Node.js i powodując odmowę usługi.

SnapOtter od wersji 1.15.10 do 2.2.0 zawiera podatność braku autoryzacji, która pozwala każdemu uwierzytelnionemu podmiotowi na wywoływanie handlerów /api/v1/upload, /api/v1/preview i /api/v1/preview/generate bez sprawdzania uprawnień. Atakujący posiadający nawet klucz API z zakresem settings:read mogą przechowywać dowolne pliki poza limitem przydziału, serwowane bez uwierzytelnienia przez /api/v1/download, oraz dostarczać spreparowane dane do dekoderów obrazów i wideo.

W goose od wersji 1.28.0 do 1.44.0 występuje luka obejścia autoryzacji, która pozwala narzędziom działać bez zgody użytkownika w trybie Manual Approval. Adnotacje read-only utrwalone w sesji nie są czyszczone przez update_goose_mode, więc po użyciu trybu Smart Approval wywołania narzędzi z adnotacją readOnlyHint: true wykonują się bez pytania, omijając wybrany tryb zatwierdzania w PermissionInspector::inspect.

Continue CLI (@continuedev/cli) do wersji 1.5.47 zawiera podatność obejścia uprawnień, która umożliwia atakującym uruchamianie niezatwierdzonych poleceń poprzez łączenie ich z dozwolonymi regułami prefiksów Bash. Atakujący mogą wstrzykiwać instrukcje do plików repozytorium lub pobranych stron, tak aby agent dodawał polecenia po ;, && lub | i wykonywał kod jako użytkownik.

EdgeEver Desktop od 1.6.26 do 1.112.0 zawiera podatność obejścia listy dozwolonych nawigacji, która umożliwia atakującym ładowanie dowolnych źródeł w głównym oknie poprzez dopasowywanie prefiksów URL. Atakujący mogą osadzić link z użyciem składni userinfo po prefiksie dev-server, na przykład w podglądzie szablonu notatki, aby uzyskać mostek edgeeverDesktop, w tym token sesji, RPC sidecar i kanały ACP.

EdgeEver od 1.6.0 do 1.112.0 zawiera podatność przechowywanego skryptu między witrynami (XSS) w TemplatesPane.tsx, która renderuje contentMarkdown szablonu z surowym HTML przez dangerouslySetInnerHTML bez sanityzacji. Atakujący mogą tworzyć szablony zawierające procedury obsługi zdarzeń HTML przez API lub token MCP, aby uruchomić skrypt w podglądzie i uzyskać dostęp do uprzywilejowanego mostka window.edgeeverDesktop.

EdgeEver do wersji 1.112.0 zawiera podatność przechowywanego skryptu między witrynami (XSS) w setMemoDragPreview, która umożliwia atakującym wstrzyknięcie skryptu przez nazwy notatników lub tytuły notatek. Atakujący mogą ustawić złośliwe nazwy przez narzędzia MCP create_notebook, rename_notebook lub create_memo, uruchamiając skrypt podczas przeciągania z dostępem do tokena sesji mostka desktopowego.

EdgeEver Desktop od 1.92.0 do 1.112.0 zawiera podatność zdalnego wykonania kodu w procedurze IPC desktop:acp-probe, która nie sprawdza nadawcy i uruchamia plik wykonywalny podany w input.path. Atakujący z możliwością wykonania skryptu w rendererze, na przykład przez przechowywany XSS w podglądzie szablonu lub przeciąganiu, mogą wywołać probeAcpAdapter, aby uruchomić lokalne pliki wykonywalne z uprawnieniami użytkownika.

Telegram-Stremio do wersji 5.1.0 zawiera lukę złamanej autoryzacji na poziomie obiektu, która pozwala uwierzytelnionym posiadaczom tokenów uzyskać dostęp do dowolnych wiadomości czatu poprzez fałszowanie niepodpisanych identyfikatorów strumieni dekodowanych przez encode_string/decode_string. Atakujący mogą tworzyć lub enumerować sekwencyjne wartości msg_id i ustawić globalną flagę w punkcie końcowym stream_handler, aby kierować żądania przez osobiste konto Userbot operatora, ujawniając prywatne kanały, grupy i Saved Messages, a nieuwierzytelniony punkt końcowy thumb_handler dodatkowo ujawnia miniatury z tych samych czatów bez walidacji tokenu.

Telegram-Stremio do wersji 5.1.0 zawiera podatność niebezpiecznego przechowywania, która umożliwia atakującym z dostępem do bazy danych MongoDB, kopii zapasowych lub logów odzyskanie uwierzytelnionego ciągu sesji Telegram operatora, chronionego tylko bezkluczowym, odwracalnym kodowaniem, a nie prawdziwym szyfrowaniem. Atakujący mogą przepuścić przechowywaną wartość przez funkcję decode_string repozytorium bez tajnego klucza, aby uzyskać w pełni uwierzytelnioną sesję Telegram, dającą całkowitą kontrolę nad kontem operatora, nawet przy włączonej weryfikacji dwuetapowej.

modern-tar od 0.3.5 do 0.8.5 zawiera podatność wyczerpania pamięci, która umożliwia atakującym wygenerowanie ujemnych rozmiarów wpisów przez nieósemkowe bajty parsowane przez readOctal(). Atakujący mogą dostarczyć spreparowane, opcjonalnie skompresowane gzip archiwum do unpackTar(), które buforuje fragmenty w nieskończoność, wyczerpując pamięć procesu i tłumiąc późniejsze wpisy.

Cockpit CMS 2.14.1 zawiera lukę obserwowalnej rozbieżności czasowej, która pozwala nieuwierzytelnionym atakującym enumerować konta z powodu niekompletnej poprawki czasowej w /auth/check. Atakujący mogą wysyłać próby logowania i mierzyć czasy odpowiedzi, ponieważ istniejące konta wykonują dwie operacje bcrypt zamiast jednej, ujawniając prawidłowe nazwy użytkowników i adresy e-mail.

SPIP przed wersją 4.4.18 zawiera lukę server-side request forgery w funkcji recuperer_url() w ecrire/inc/distant.php, która podąża za maksymalnie 10 przekierowaniami bez ponownej walidacji celów za pomocą valider_url_distante(). Uwierzytelnieni atakujący mogą podać zdalny URL, taki jak kanał syndykowanego serwisu lub zdalny dokument, który przekierowuje do adresów wewnętrznych lub link-local, w tym punktów końcowych metadanych chmury.

ERPNext od wersji 9.0.0 do 16.50.0 zawiera lukę braku autoryzacji, która pozwala uwierzytelnionym użytkownikom przeglądać stany magazynowe poprzez metody batch na białej liście. Atakujący, w tym użytkownicy portalu klienta, mogą wywołać get_batch_qty, get_batches_by_oldest lub get_pos_reserved_batch_qty, aby wylistować każdą partię przedmiotów z ilościami na magazyn.

ERPNext od wersji 15.55.0 do 16.50.0 zawiera lukę nieprawidłowej autoryzacji w metodzie get_timesheet_html, która pozwala uwierzytelnionym użytkownikom portalu przeglądać Timesheets projektu. Metoda sprawdza tylko dostęp do odczytu projektu, ignorując hide_timesheets i członkostwo w projekcie, więc atakujący mogą uzyskać nazwy timesheetów, status, daty dzienników czasu i ostatnich modyfikujących.

Vercel deepsec od wersji 0.1.0 do 1.1.17 zawiera lukę podążania za linkami w extractTarballLocally, która pozwala kodowi w sandboxie zapisywać pliki poza sandboxem poprzez umieszczanie linków w tarballach wynikowych. Atakujący kontrolujący kod sandboxa, taki jak agent kodujący z wstrzykniętym promptem, mogą umieścić linki symboliczne lub twarde w katalogu danych hosta, aby zapisać dowolne pliki na hoście orkiestratora.

W Netcore NR268 1.7.121109 wykryto lukę w funkcji eval pliku dhcp_dynamicip_show.cgi komponentu DHCP Handler. Manipulacja argumentem Hostname prowadzi do cross site scripting. Atak może być przeprowadzony zdalnie, a exploit został upubliczniony i może być użyty; producent nie odpowiedział na zgłoszenie.

W urządzeniu Netcore NR268 w wersji 1.7.121109 wykryto podatność w funkcji ddns_wan_list_show pliku ddns_wan_list_show.cgi komponentu DDNS Handler. Manipulacja argumentami user_idN/passwordN prowadzi do ujawnienia informacji. Atak może być inicjowany zdalnie, a exploit został publicznie ujawniony.

Netcore NR268 w wersji 1.7.121109 zawiera podatność na wstrzykiwanie argumentów w funkcji execvp pliku /router/DDNSset.cgi w komponencie DDNS. Manipulacja argumentem Hostname może prowadzić do wstrzyknięcia argumentów, a atak może być przeprowadzony zdalnie.

W itsourcecode Online Admission System 1.0 wykryto lukę bezpieczeństwa. Problem dotyczy nieznanego przetwarzania w pliku /admin/sum.php. Manipulacja argumentem ID prowadzi do sql injection. Atak można przeprowadzić zdalnie, a exploit został upubliczniony i może być użyty.