Katalog podatności CVE

W bibliotece Netty wykryto podatność polegającą na trwałym wycieku buforów pamięci bezpośredniej (direct memory) w handlerze RedisArrayAggregator. Gdy połączenie Redis zostanie zamknięte przed zakończeniem agregacji odpowiedzi RESP, handler nie zwalnia przechowywanych buforów, co prowadzi do wyczerpania puli pamięci bezpośredniej. Problem został załatany w wersjach 4.1.135.Final i 4.2.15.Final.

Podatność w bibliotece Netty umożliwia zatrucie pamięci podręcznej DNS poprzez niewystarczającą walidację rekordów NS w `DnsResolveContext`. Atakujący kontrolujący autorytatywny serwer DNS dla subdomeny może dodać fałszywe rekordy A dla domen nadrzędnych do pamięci podręcznej, co prowadzi do przekierowania ruchu.

Podatność na wstrzykiwanie kodu w ChromaDB w wersji 0.4.17 i nowszych umożliwia uwierzytelnionemu atakującemu z uprawnieniami UPDATE_COLLECTION wykonanie dowolnego kodu na serwerze poprzez wysłanie złośliwego repozytorium modelu z parametrem trust_remote_code ustawionym na true.

Podatność w ChromaDB umożliwia ominięcie kontroli autoryzacji poprzez wykorzystanie endpointów V1, które przekazują wartość None dla dzierżawcy i bazy danych do warstwy autoryzacyjnej.

W dostawcach autoryzacji SimpleRBACAuthorizationProvider w wersjach 0.5.0 i nowszych projektu ChromaDB występuje luka, która pozwala na ocenę uprawnień użytkownika bez sprawdzania, do którego najemcy, bazy danych lub kolekcji te uprawnienia się odnoszą.

W ChromaDB w wersji 0.4.17 i nowszych brakuje walidacji autoryzacji, co pozwala uwierzytelnionym użytkownikom na dowolny odczyt, zapis, aktualizację lub usuwanie danych w kolekcjach dowolnego dzierżawcy (tenanta), niezależnie od ich przynależności.

Wykorzystanie niebezpiecznego transportu HTTP w opcjonalnych narzędziach AMD może umożliwić atakującemu przeprowadzenie ataku typu man-in-the-middle, co potencjalnie prowadzi do wykonania dowolnego kodu.

Chmura Yarbo nie egzekwuje autoryzacji na poziomie urządzenia ani użytkownika. Klient z ważnymi poświadczeniami może subskrybować tematy wildcard obejmujące wszystkie roboty globalnie oraz publikować na temat komend dowolnego robota, używając jedynie numeru seryjnego robota.

Podatność w WEOLL firmy Global IT Informatics Services Inc. umożliwia nieograniczone przesyłanie plików o niebezpiecznych typach, co prowadzi do dostępu do funkcjonalności, która nie jest odpowiednio ograniczona przez ACL.

Nuxt to otwartoźródłowy framework do tworzenia aplikacji webowych oparty na Vue.js. W wersjach od 3.11.0 do przed 3.21.7 oraz 4.0.0 do przed 4.4.7 występuje luka związana z obejściem middleware reguł trasowania z powodu niezgodności wrażliwości na wielkość liter między vue-router a matcherem routeRules. Problem został naprawiony w wersjach 3.21.7 i 4.4.7.

W wersjach przed 3.11.4 biblioteka vm2 ma lukę w metodzie BaseHandler.set, która ignoruje parametr receiver i nieprawidłowo zapisuje do obiektu docelowego. To prowadzi do wycieku właściwości dziedziczonych do obiektu hosta, co stwarza możliwość ataku na klucze Symbol w różnych kontekstach.

vm2 to otwarte źródło vm/sandbox dla Node.js. W wersjach przed 3.11.4, NodeVM umożliwiało wykluczenie publicznych modułów sieciowych, jednak wewnętrzne moduły HTTP z podkreśleniem, takie jak _http_client i _http_server, nie były blokowane, co pozwalało na wykonywanie żądań HTTP mimo wykluczenia publicznych modułów.

vm2 to otwarte źródło vm/sandbox dla Node.js. W wersjach przed 3.11.4, nadpisanie Symbol.for w setup-sandbox.js przechwytuje tylko 2 z 9 niebezpiecznych symboli cross-realm Node.js, co pozwala na uzyskanie rzeczywistych symboli cross-realm i kontrolowanie zachowania po stronie hosta.

W bibliotece Netty w modułach netty-transport-sctp przed wersjami 4.1.135.Final i 4.2.15.Final występuje podatność na wyczerpanie zasobów. Dla każdego niekompletnego fragmentu SctpMessage handler tworzy nowy obiekt CompositeByteBuf, co prowadzi do rekurencyjnego zagnieżdżania buforów. Atakujący może wysyłać małe fragmenty bez flagi 'complete', powodując nieograniczony wzrost struktury danych i potencjalne wyczerpanie pamięci.

Podatność w bibliotece Netty dotyczy braku walidacji pochodzenia (bailiwick) rekordów CNAME w odpowiedziach DNS. DnsResolveContext nie sprawdza, czy rekord CNAME pochodzi z autorytatywnego źródła, co może prowadzić do ataków typu DNS cache poisoning.

W Netty przed wersjami 4.1.135.Final i 4.2.15.Final, w metodzie SslClientHelloHandler.decode() występuje podatność na nadmierną alokację pamięci. Gdy ClientHello nie mieści się w pierwszym rekordzie, handler alokuje bufor o rozmiarze handshakeLength, a domyślne konstruktory SniHandler/AbstractSniHandler wyłączają zabezpieczenia (maxClientHelloLength=0, handshakeTimeoutMillis=0). Żądanie o rozmiarze 16 MiB powoduje natychmiastową alokację dużego, niebuforowanego bloku pamięci, który jest przechowywany aż do zamknięcia kanału.

Podatność w bibliotece Netty dotyczy domyślnego handlera tokenów QUIC (NoQuicTokenHandler), który zawsze uznaje dowolny token za poprawny. Atakujący może wysłać pakiet Initial z dowolnym tokenem i sfałszowanym źródłowym adresem IP ofiary, co powoduje, że serwer traktuje ofiarę jako zweryfikowaną i wysyła do niej pełne odpowiedzi bez ograniczenia amplifikacji 3×.

W bibliotece Netty w komponencie netty-codec-haproxy przed wersjami 4.1.135.Final i 4.2.15.Final występuje podatność na wyciek pamięci. Podczas dekodowania TLV typu PP2_TYPE_SSL, gdy atakujący ustawi długość TLV poniżej 5 bajtów, dochodzi do wyjątku IndexOutOfBoundsException, który nie jest poprawnie obsługiwany, co prowadzi do nienaruszonego wycieku bufora.

W PbootCMS w wersjach do 3.2.12 odkryto lukę bezpieczeństwa w funkcji retrieve pliku apps/home/controller/MemberController.php komponentu Password Handler. Manipulacja argumentami username/password/email/checkcode prowadzi do osłabionej procedury odzyskiwania hasła.

MobaXterm Personal Edition (Portable) w wersji 26.3 (Build 5154) umożliwia wykonanie dowolnego kodu poprzez załadowanie złośliwej biblioteki DLL znajdującej się w tym samym katalogu co plik wykonywalny. Aplikacja automatycznie ładuje bibliotekę winspool.drv z tej lokalizacji podczas uruchamiania.