Katalog podatności CVE

Trigger.dev od wersji 4.4.2 do 4.5.0-rc.4 ma podatność w endpointcie POST /api/v1/runs/:runParam/replay. Zapytanie do bazy danych nie filtruje po runtimeEnvironmentId, co pozwala dowolnemu kluczowi API środowiska na odtworzenie przebiegu innej dzierżawy przez friendlyId. Dodatkowo, przy użyciu payloadType "application/store", dane payload mogą być nadpisane przez atakującego, co prowadzi do wykonania nieautoryzowanych działań.

Russh przed wersją 0.62.4 ma podatność na odmowę usługi. Uwierzytelniony klient SSH może wysłać żądanie kanału pty-req z więcej niż 130 rekordami trybu terminala. Parser w russh/src/server/encrypted.rs przechowuje tryby w stałej tablicy 130-elementowej, ale kontynuuje zwiększanie licznika, co prowadzi do wyjścia poza zakres i paniki przed uruchomieniem handlera pty_request.

dua-cli nie filtruje sekwencji escape terminala podczas drukowania ścieżek plików po wyjściu z interfejsu TUI. Atakujący mogą tworzyć nazwy plików zawierające sekwencje OSC/CSI, które są interpretowane przez emulator terminala, co umożliwia fałszowanie tytułu, manipulację schowkiem lub inne ataki z użyciem sekwencji escape.

Trix przed wersją 2.1.18 jest podatny na przechowywany cross-site scripting, gdy sformatowany HTML jest wklejany do edytora. HTMLParser przetwarza atrapę załącznika w <span> z pustym data-trix-attachment="{}", co powoduje zastosowanie data-trix-attributes do zwykłego ciągu znaków. StringPiece.fromJSON akceptuje niezweryfikowany href, umożliwiając URI javascript: wejście do modelu dokumentu i wykonanie po kliknięciu przez innego użytkownika.

JupyterLab od wersji 4.5.0 do 4.5.10 i 4.6.2 ma podatność w menedżerze rozszerzeń PyPI. Wymuszanie blocked_extensions_uris używa słabszej normalizacji niż kanoniczna nazwa pakietu PyPI. Uwierzytelniony użytkownik może zażądać instalacji pakietu równoważnego PyPI, np. JupyterLab.Git dla zablokowanego jupyterlab-git, co pozwala obejść listę blokad.

Budibase przed wersją 3.39.25 ma podatność w endpointach GET /api/users/metadata i GET /api/users/metadata/:id. Odpowiedzi zawierają obiekty użytkowników bez usunięcia pól oauth2.accessToken i oauth2.refreshToken. Użytkownik z rolą POWER może pobrać dane uwierzytelniające dostawcy tożsamości użytkowników SSO i użyć tokenów odświeżania do trwałego dostępu do połączonych usług.

streama ma podatność typu insecure direct object reference w ViewingStatusController, która pozwala uwierzytelnionym użytkownikom na odczyt i usuwanie rekordów statusu oglądania innych użytkowników. Atakujący mogą enumerować postęp oglądania wszystkich użytkowników, usuwać dowolną historię oglądania i manipulować dashboardem Continue Watching innych użytkowników, podając dowolne klucze podstawowe bez weryfikacji własności.

Wcześniej rozwiązywanie ścieżek względnych zawierających segmenty katalogu nadrzędnego ('..') wykonywało konwersje ciągów i przepisywanie buforów na każdym kroku, co skutkowało złożonością czasową kwadratową i wysokim narzutem alokacji pamięci. Teraz rozwiązywanie ścieżek działa na buforze bajtów przy użyciu indeksowanego cofania dla segmentów '..', eliminując kwadratową złożoność czasową i znacznie zmniejszając alokacje pamięci.

Wcześniej patologiczne dane wejściowe mogły zamknąć nieucieczony znak '/' wcześnie, co pozwalało na wstrzyknięcie dowolnej treści kontrolowanej przez atakującego, potencjalnie prowadząc do XSS.

Podatność w EnzoVezzaro mcp-dominican-layer do wersji 39dd373786712650097ad31db27d5c477c8f9c82 dotyczy funkcji parse-pdf w pliku src/index.ts komponentu PDF Parsing. Manipulacja argumentem pdfUrl prowadzi do server-side request forgery. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W narzędziu parse-csv w projekcie EnzoVezzaro mcp-dominican-layer wykryto podatność na podrabianie żądań po stronie serwera (SSRF) w funkcji axios.get w pliku src/index.ts. Atak może być przeprowadzony zdalnie, a exploit został opublikowany. Projekt stosuje strategię ciągłego wydawania, więc nie podano konkretnych wersji.

Narzędzie gdu nie usuwa sekwencji escape z nazw katalogów i plików podczas drukowania ścieżek po wyjściu z TUI. Atakujący może stworzyć złośliwe nazwy zawierające sekwencje escape, które są interpretowane przez terminal, co umożliwia podmianę tytułu, manipulację schowkiem lub inne efekty zależne od terminala.

Worksuite SaaS w wersjach przed 6.0.14 zawiera podatność na trwały atak XSS w module Asset Management. Uwierzytelnieni administratorzy mogą wstrzyknąć dowolny kod JavaScript, wprowadzając złośliwe dane do pól Location i Description podczas tworzenia nowego zasobu. Zapisane skrypty wykonują się automatycznie w przeglądarkach użytkowników, co może prowadzić do przejęcia sesji, kradzieży poświadczeń i nieautoryzowanych działań.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji z powodu nieprawidłowego przetwarzania zewnętrznych encji XML.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić uwierzytelnionemu atakującemu na wymuszenie wyjątku w wątku serwera NetServer z powodu przepełnienia liczby całkowitej podczas sprawdzania granic w przetwarzaniu żądań. Atakujący może wykorzystać tę podatność do spowodowania tymczasowej odmowy usługi.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić lokalnemu atakującemu na wykonanie dowolnego kodu lub spowodowanie odmowy usługi z powodu nieprawidłowego sprawdzania granic.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na uzyskanie wrażliwych informacji z powodu pomyłki między liczbą bajtów a liczbą elementów.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi z powodu błędu off-by-one w sprawdzaniu granic.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na uzyskanie wrażliwych informacji z powodu odczytu poza zakresem.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi z powodu nieprawidłowego zapisu do bufora.