Katalog podatności CVE

Występuje problem zdalnego wykonania kodu podczas analizowania plików DOE, który pozwala zdalnemu atakującemu zapisać dane poza końcem przydzielonego obiektu i wykonać kod w kontekście bieżącego procesu. Aby wykorzystać podatność, użytkownik musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.

Operacje administracyjne w Carbon Console nie walidują odpowiednio danych wprowadzanych przez użytkownika. Pozwala to osobie z uprawnieniami administracyjnymi na wstrzyknięcie i zdalne wykonanie dowolnego kodu.

Podatność w mechanizmie RBAC systemu SYS600 pozwala użytkownikom z dostępem do narzędzi inżynierskich na podniesienie swoich uprawnień do poziomu administratora na systemie Windows, co daje im pełną kontrolę nad maszyną.

Podatność w systemie SYS600 pozwala każdemu użytkownikowi uwierzytelnionemu w systemie operacyjnym serwera na odczyt i modyfikację obiektów aplikacji bez uwierzytelnienia w samym systemie SYS600.

W SYS600 istnieje podatność na wstrzykiwanie CSV. Złośliwe formuły mogą dodawać lub modyfikować dane w arkuszu kalkulacyjnym, wstawiać linki, eksfiltrować dane, a w niektórych przypadkach wykonywać złośliwy kod na maszynie użytkownika. Aby wykorzystać tę podatność, atakujący potrzebuje sposobu na tworzenie dowolnych komunikatów logów, co można osiągnąć przez normalne funkcje SCIL, podatność na wstrzykiwanie logów lub brokera SYS600.

SiYuan w wersjach do 3.8.1 (poprawione w 3.8.2) zawiera niekompletną listę blokad w funkcji IsForbiddenAbsPath(), która blokuje tylko conf/conf.json, ale nie ogranicza dostępu do kluczy prywatnych TLS (conf/key.pem) i CA (conf/ca.key). Ponieważ handler getFile pomija listę blokad dla roli administratora, a wszyscy uwierzytelnieni użytkownicy otrzymują rolę administratora, każdy użytkownik może pobrać te klucze przez POST /api/file/getFile. Przy włączonym TLS umożliwia to deszyfrowanie przechwyconego ruchu HTTPS i fałszowanie certyfikatów.

SiYuan przed wersją 3.8.2 zapisuje tokeny API z parametrów zapytania w postaci jawnego tekstu w dostępnym pliku dziennika, gdy żądania pełnotekstowego wyszukiwania przekraczają progi czasowe. Uwierzytelnieni atakujący mogą odczytać plik dziennika przez endpoint getFile, aby odzyskać tokeny administratora i uzyskać stały dostęp administracyjny.

n8n w wersjach przed 1.123.73, 2.35.4 i 2.36.2 zawiera podatność umożliwiającą ucieczkę z piaskownicy wyrażeń w handlerze $fromAI. Atakujący z uprawnieniami do budowania przepływów pracy może przejść łańcuch prototypów do konstruktora Function i wykonać dowolny kod w głównym procesie n8n, co prowadzi do zdalnego wykonania kodu.

n8n w wersjach przed 1.123.73, 2.35.4 i 2.36.2 zawiera podatność zdalnego wykonania kodu w węźle Git. Węzeł resetuje listę kluczy konfiguracyjnych przed każdą operacją, ale lista nie obejmuje kluczy content-filter i merge-driver. Repozytorium z lokalną konfiguracją ustawiającą jeden z tych kluczy może spowodować wykonanie skonfigurowanego polecenia podczas zwykłej operacji Add, Commit, Checkout lub Pull, jako użytkownik procesu n8n.

WWBN AVideo do commita c91b5975d zawiera podatność server-side request forgery w punkcie końcowym API set_api_userImages, który nie waliduje adresów URL profileImg i backgroundImg przed ich pobraniem. Uwierzytelnieni klienci API mogą podać wewnętrzne adresy URL, aby pobrać metadane chmury lub usługi wewnętrzne, a odpowiedzi są zapisywane w publicznie dostępnych ścieżkach internetowych.

AVideo do commita c91b5975d zawiera podatność cross-site request forgery i path traversal w pliku stopLive.php, która umożliwia atakującym usuwanie katalogów poprzez wykorzystanie braku walidacji tokenu i niesanityzowanej konkatenacji parametru key. Atakujący mogą stworzyć tag obrazu z payloadem traversal, np. key=../../videos, aby wywołać rekurencyjne usunięcie katalogu videos, gdy administrator odwiedzi złośliwą stronę.

WWBN AVideo zawiera podatność na wstrzykiwanie SQL w parametrze sortowania punktu końcowego get.json.php z APIName=channels, która pozwala nieuwierzytelnionym atakującym na sortowanie wyników według dowolnych kolumn bazy danych, w tym users.password i users.recoverPass. Atakujący mogą wykorzystać ten mechanizm do odgadnięcia wartości skrótów haseł i tokenów odzyskiwania, a także wywołać błędy SQL ujawniające pełne zapytanie i schemat bazy danych.

W bibliotece obsługi RTSP w GStreamer wykryto błąd polegający na wyłuskaniu wskaźnika NULL. Podatność występuje podczas analizowania nagłówka Authorization lub WWW-Authenticate używającego uwierzytelniania Digest. Specjalnie spreparowane białe znaki wokół terminatora parametru mogą spowodować niedomiar wewnętrznej długości, prowadząc do awarii procesu parsującego nagłówek. Na serwerze RTSP może to być wywołane przez zdalnego, nieuwierzytelnionego atakującego wysyłającego pojedyncze błędne żądanie, gdy serwer ma włączone uwierzytelnianie; ta sama wada może być również wywołana na kliencie RTSP przez złośliwy lub skompromitowany serwer RTSP. Skuteczne wykorzystanie prowadzi do odmowy usługi (awarii aplikacji) i nie ma potwierdzonego wpływu na poufność lub integralność.

@fastify/http-proxy przed wersją 11.6.2 nie weryfikuje ścieżek żądań HTTP pod kątem segmentów kropek z ukośnikami odwróconymi przed przekazaniem ich do skonfigurowanego upstreamu. Obsługa zwykłych żądań HTTP pomija walidację miejsca docelowego, którą wykonuje ścieżka WebSocket, a biblioteka reply-from odrzuca tylko trawersację z ukośnikami zwykłymi, więc żądanie zawierające segmenty kropek z ukośnikami odwróconymi może ominąć granicę ustawioną przez opcje prefix i rewritePrefix. Nieuwierzytelniony atakujący sieciowy może wykorzystać to do dotarcia do ścieżek upstreamu, które miały pozostać ukryte za proxy, co prowadzi do ujawnienia wewnętrznych punktów końcowych. Jest to problem trawersacji ścieżki (CWE-22). Użytkownicy powinni zaktualizować @fastify/http-proxy do wersji 11.6.2 lub nowszej.

W NousResearch hermes-agent 0.18.0 wykryto wadę w funkcji _sess_nowait pliku s71.py komponentu Session Management. Manipulacja argumentem session_id powoduje obejście autoryzacji. Atak może być przeprowadzony zdalnie. Skontaktowano się z dostawcą wcześnie w sprawie ujawnienia, ale nie odpowiedział w żaden sposób.

Biblioteka zlib w wersjach od 1.3.1.2 do 1.3.2 zawiera podatność na przepełnienie bufora sterty w funkcji gz_vacate() podczas przetwarzania nieblokujących operacji gzwrite() z nieaktualnymi wskaźnikami zewnętrznego bufora. Atakujący może wywołać przepełnienie przez wywołanie gzprintf() lub gzvprintf() po zatrzymaniu zapisu, powodując niekontrolowane memmove() zapisujące poza granicę wewnętrznego bufora wejściowego.

SEPPmail Secure Email Gateway przed wersją 15.0.6 deserializuje dane kontrolowane przez atakującego w uprzywilejowanym przepływie importu REST bez odpowiedniej walidacji. Atakujący z uprzywilejowanym tokenem API może wykonać dowolne polecenia z uprawnieniami użytkownika "nobody".

SEPPmail Secure Email Gateway przed wersją 15.0.7 tworzy w pełni uprzywilejowaną sesję przed ukończeniem wymaganej rejestracji wieloskładnikowego uwierzytelniania (MFA). Atakujący posiadający hasło do konta wymagającego MFA, ale nie zarejestrowanego, może uzyskać dostęp do chronionych funkcji bez podania drugiego czynnika.

SEPPmail Secure Email Gateway przed wersją 15.0.7 zawiera podatność na iniekcję poleceń, która pozwala uwierzytelnionym administratorom na wykonywanie poleceń z podwyższonymi uprawnieniami.

W jądrze Linuxa w sterowniku synaptics-rmi4 występuje błąd polegający na błędnym przypisaniu liczby elektrod nadajnika (TX) do wartości odbiornika (RX) z powodu literówek. Prowadzi to do nieprawidłowego rozmiaru raportu diagnostycznego i potencjalnego dostępu poza zakresem bufora.