Katalog podatności CVE

Summarize przed wersją 0.17.0 zawiera podatność na fałszowanie żądań po stronie serwera (SSRF). Atakujący kontrolujący kanał RSS podcastu może nakłonić hosta do pobierania treści transkrypcji z adresów pętli zwrotnej, link-local, prywatnych zakresów RFC 1918 lub innych zastrzeżonych miejsc, dostarczając złośliwe wartości URL w polu podcast:transcript.

SolidInvoice to platforma do wystawiania faktur typu open-source. W wersjach przed 2.3.17, tokeny API używane do uwierzytelniania wszystkich żądań REST API były przechowywane jako tekst jawny w tabeli api_tokens w bazie danych.

SolidInvoice to platforma do fakturowania typu open-source. W wersjach przed 2.3.17 funkcja przesyłania logo firmy akceptowała dowolny typ pliku bez walidacji, co pozwalało na przesyłanie plików SVG z osadzonym JavaScript.

Wersje Idira Endpoint Privilege Manager Agent przed 26.5 wykazują niewłaściwą kontrolę dostępu w wewnętrznych procesach walidacji agenta. Lokalny atakujący może potencjalnie obejść wbudowane zabezpieczenia lub walidacje kryptograficzne.

W Vimie przed wersją 9.2.0597 funkcja autouzupełniania Pythona (omni-completion) wykonuje zrekonstruowane definicje funkcji i klas z bieżącego bufora za pomocą exec(). Python oblicza domyślne wartości argumentów, adnotacje parametrów i wyrażenia klas w momencie definiowania, więc złośliwy bufor może wykonać kontrolowane przez atakującego wyrażenia Pythona podczas autouzupełniania. Istniejące zabezpieczenie g:pythoncomplete_allow_import nie obejmuje tej ścieżki, ponieważ kontrolowany kod nie jest przechwyconą instrukcją import/from.

W Vimie, przed wersją 9.2.0565, funkcja update_snapshot() w src/terminal.c kopiowała widoczny ekran terminala do bufora przewijania, co mogło prowadzić do przekroczenia granic tablicy. W wyniku tego, program wyświetlany w oknie :terminal mógł spowodować awarię aplikacji.

Vim przed wersją 9.2.0561 ma problem z bezpieczeństwem związany z wykonywaniem kodu z złośliwych plików .py podczas korzystania z funkcji automatycznego uzupełniania w Pythonie. W wyniku tego, złośliwy kod może być uruchamiany w kontekście użytkownika edytującego.

KanaDojo zawiera podatność na wstrzykiwanie poleceń, która pozwala atakującemu z dostępem do pull requesta na wykonanie dowolnych poleceń powłoki poprzez wstawienie znaków specjalnych do pól version lub changes w pliku patchNotesData.json. Te dane są interpolowane bez sanityzacji do wywołania child_process.execSync() w przepływie pracy release.yml.

Quest Bot to nowoczesny bot Discord, który przed wersją 1.0.5 miał lukę w funkcji AutoMod, umożliwiającą usuwanie reguł bez weryfikacji przynależności do serwera. Użytkownik mógł zidentyfikować ID reguły AutoMod ofiary i usunąć ją z innego serwera, na którym miał uprawnienia do zarządzania serwerem.

W PenguinMod-BackendApi przed wersją 1.0.0 występuje podatność na wstrzyknięcie NoSQL w punkcie resetowania hasła, co pozwala każdemu uwierzytelnionemu użytkownikowi na zmianę hasła do konta, prowadząc do przejęcia konta. Atakujący potrzebuje jedynie zarejestrowanego konta oraz ważnego tokena resetowania hasła dla własnego konta.

Quest Bot to nowoczesny bot Discord stworzony do moderacji, narzędzi i wsparcia. W wersjach przed 1.0.3 normalny użytkownik mógł utworzyć przypomnienie zawierające @everyone lub @here, co skutkowało masowym powiadomieniem po jego uruchomieniu.

Garlic-Hub, zarządzający siecią cyfrowych nośników, przed wersją 1.1 pozwalał uwierzytelnionym użytkownikom na wysyłanie dowolnych żądań HTTP do wewnętrznych usług poprzez punkt końcowy uploadFromUrl. To umożliwia skanowanie portów wewnętrznych, identyfikację usług oraz pobieranie wewnętrznych odpowiedzi HTTP, które są przechowywane w publicznie dostępnym zbiorze mediów.

Quest Bot to nowoczesny bot Discord, który przed wersją 1.0.3 miał lukę umożliwiającą użytkownikom z uprawnieniami Manage Server / ManageGuild przypisanie dowolnej roli nowym członkom. Jeśli wybrana rola miała uprawnienia Administratora i była niższa od najwyższej roli bota, atakujący mógł uzyskać pełne uprawnienia administratora serwera.

Quest Bot to nowoczesny bot Discord stworzony do moderacji, narzędzi i wsparcia. W wersjach przed 1.0.1 każdy członek gildii mógł używać komend /automod add, /automod remove i /automod list, co pozwalało na dodawanie reguł do automatycznej moderacji bez odpowiednich uprawnień.

W Vimie przed wersją 9.2.0495 wykryto podatność na wstrzykiwanie kodu Vimscript w funkcji s:NetrwBookHistSave() wtyczki netrw. Nazwa katalogu pochodząca z systemu plików jest interpolowana do literału łańcuchowego Vimscript bez odpowiedniego escapowania apostrofów, co umożliwia wykonanie dowolnego kodu Vimscript, w tym poleceń powłoki, przy następnym wczytaniu pliku historii.

mcp-server-kubernetes to serwer Model Context Protocol do zarządzania klastrami Kubernetes. W wersjach przed 3.6.0, serwer ten ujawnia trzy zmienne środowiskowe, które miały na celu kontrolowanie dostępu do operacji Kubernetes, jednakże kontrole te były skuteczne tylko na etapie odkrywania narzędzi, a nie na etapie ich wykonania.

Wersje 13.8.0 i niższe Idira Secrets Manager Self-Hosted wykazują niewłaściwą kontrolę dostępu w wewnętrznych punktach końcowych klastra. Zdalny, uwierzytelniony atakujący posiadający standardowe poświadczenia na poziomie węzła może wykorzystać te punkty do potencjalnego uzyskania nieautoryzowanych sekretów lub spowodować odmowę usługi (DoS).

Wersje Idira Endpoint Privilege Manager Agent przed 26.5 wykazują niewłaściwą kontrolę dostępu w komponentach o wysokich uprawnieniach. Lokalny atakujący z niskimi uprawnieniami może wykorzystać to, manipulując wewnętrznym mechanizmem komunikacji lub operacjami na plikach.

W bibliotece 389 Directory Server (389-ds-base) w warstwie SASL I/O wykryto przepełnienie liczby całkowitej. Dodanie sizeof(uint32_t) do spreparowanego prefiksu długości pakietu SASL o wartości 0xFFFFFFFC powoduje zawinięcie do zera, omijając limit nsslapd-maxsasliosize i prowadząc do przepełnienia sterty o około 2 megabajty danych kontrolowanych przez atakującego.

Problem z uprawnieniami został rozwiązany poprzez wprowadzenie dodatkowych ograniczeń. Aplikacja może mieć możliwość dostępu do chronionych danych użytkownika.