Katalog podatności CVE

OpenBao przed wersją 2.6.0 ma podatność w vault/policy/acl.go, gdzie szerszy wildcard ACL może być oceniany przed bardziej specyficznymi ścieżkami z trailing-wildcard i capabilities = ["deny"] dla operacji LIST. Gdy ścieżka nadrzędna zezwalała na LIST, a podrzędna była zabroniona, można było listować zabronioną ścieżkę.

GoCD od wersji 20.2.0 do 26.1.0 ma podatność, gdzie wewnętrzne API struktury pipeline używane do autouzupełniania przy edycji konfiguracji zwraca tryb users-and-roles zwykłym uwierzytelnionym użytkownikom bez wymagania roli administratora. Użytkownik z niższymi uprawnieniami może enumerować nazwy użytkowników i role.

GoCD od wersji 20.2.0 do 26.1.0 ma podatność w wewnętrznym API autouzupełniania fetch-artifact w /go/api/internal/pipelines/**/upstream, które nie autoryzuje odpowiednio dostępu do danych o zależnościach upstream. Uwierzytelniony użytkownik może pobrać hierarchię zależności między pipeline'ami oraz nazwy referencji pluginów.

W bibliotece BusyBox TLS funkcja get_client_hello() odczytuje dane poza końcem bufora wejściowego podczas analizowania obciętej wiadomości ClientHello. Może to prowadzić do odczytu poza granicami bufora.

W BusyBox funkcja tokenize() używana przy przetwarzaniu passwd/group odwołuje się do nieaktualnego wskaźnika końca po przycięciu, co powoduje zapis poza granicami bufora wskaźników sterty. Może to prowadzić do uszkodzenia pamięci.

W BusyBox httpd hasła w formacie yescrypt ($y$) są traktowane jako zwykły tekst podczas uwierzytelniania Basic Authentication, co odwraca wynik sprawdzenia uwierzytelnienia. Może to pozwolić na nieautoryzowany dostęp.

W BusyBox funkcja dpkg read_package_field() wykracza poza terminator NUL przy przetwarzaniu zniekształconych pakietów .deb, powodując odczyt poza granicami sterty. Może to prowadzić do ujawnienia danych lub awarii.

W BusyBox httpd reguły odmowy dostępu oparte na adresach IP z nieprawidłową długością prefiksu CIDR zawodzą w sposób otwarty, pozostawiając maskę wyzerowaną, przez co reguła nie pasuje do żadnego klienta. Może to skutkować brakiem blokowania niepożądanych adresów.

Interfejs czatu wieloosobowego Kotaemon w Cinnamon (wszystkie wersje do v0.12.0) zawiera wiele podatności z powodu nieprawidłowej autoryzacji i niewłaściwych kontroli dostępu. Cztery metody obsługi w `libs/ktem/ktem/pages/chat/control.py` ładują rekord Conversation po jego ID bez porównywania `user_id` żądającego z właścicielem rozmowy `Conversation.user`. Pozwala to każdemu uwierzytelnionemu użytkownikowi na: 1. Odczyt transkrypcji czatu innych użytkowników, historii wyszukiwania RAG, wygenerowanych wykresów AI i sugestii czatu. 2. Trwałe usunięcie rozmowy innego użytkownika. 3. Zmianę nazwy rozmowy innego użytkownika. 4. Nadpisanie listy sugestii czatu rozmowy innego użytkownika.

W Flatpak przed wersją 1.18.1 złośliwa aplikacja w sandboxie może zamienić plik ~/.var/app/$appid/.ld.so na dowiązanie symboliczne, co powoduje zapis plików w dowolnej lokalizacji przez regenerate_ld_cache. Nazwy plików i ich treść nie są kontrolowane przez atakującego, co utrudnia wykorzystanie.

Plex Media Server przed wersją 1.43.3.10861 buduje ścieżkę pliku z parametru url bez sprawdzania sekwencji '../', co umożliwia path traversal przez '/system/agents/media/get'. Zdalny atakujący z ważnym tokenem sesji może odczytać dowolny plik dostępny dla użytkownika docelowego, w tym PlexOnlineToken, który daje pełną kontrolę nad kontem i serwerem Plex.

PgBouncer do wersji 1.25.2 nie ogranicza górnej granicy liczby iteracji wyprowadzania klucza podczas uwierzytelniania SCRAM do serwera backendowego. Złośliwy lub przejęty backend PostgreSQL może wymusić niekontrolowane zużycie CPU w PgBouncer, a procesu wyprowadzania klucza nie można przerwać w buildach frontendowych.

alsa-lib do wersji 1.2.16.1 oblicza łączny rozmiar elementu topologii przy użyciu arytmetyki 32-bitowej w src/topology/ctl.c, co umożliwia przepełnienie liczb całkowitych omijające sprawdzanie granic. Atakujący może dostarczyć spreparowane pliki topologii, które powodują odczyt poza buforem topologii.

Frappe ERPNext w wersjach przed 16.34.1 nie weryfikuje, czy wartości calculation_formula w szablonach raportów finansowych odwołują się do dozwolonych metod, przed przekazaniem ich do frappe.call(). Menedżerowie kont mogą podać dowolne ścieżki Pythona, aby wywołać nieautoryzowane wewnętrzne metody serwera i odczytać ich wyniki.

CyberPanel v1.9.1 zawiera podatność path traversal w metodzie compress udostępnianej przez endpoint /filemanager/controller. Uwierzytelniony zdalny atakujący będący właścicielem dowolnej skonfigurowanej domeny może podać bezwzględne lub wykraczające poza zakres ścieżki plików w właściwości listOfFiles JSON wraz z kontrolowanymi wartościami basePath i compressedFileName w żądaniu method=compress.

CyberPanel 1.9.1 zawiera podatność path traversal w metodzie readFileContents endpointu /filemanager/controller. Uwierzytelniony zdalny atakujący będący właścicielem dowolnej skonfigurowanej domeny może podać dowolną bezwzględną lub wykraczającą poza zakres ścieżkę w właściwości fileName JSON.

IBM Concert w wersjach od 1.0.0 do 3.0.0 może pozwolić nieautoryzowanemu użytkownikowi na wstrzyknięcie danych do komunikatów dziennika z powodu niewłaściwej neutralizacji znaków specjalnych podczas zapisu do plików logów.