Katalog podatności CVE

W systemie Check Point Identity Agent Full dla systemu Windows OS występuje podatność na eskalację uprawnień lokalnych. Uwierzytelniony lokalny użytkownik może być w stanie wykonać dowolny kod z uprawnieniami SYSTEM z powodu niewłaściwego przetwarzania rozwiązywania plików wykonywalnych podczas procesu zbierania logów.

GitLab naprawił problem w GitLab EE, który dotyczy wszystkich wersji od 13.1.4 przed 18.10.8, 18.11 przed 18.11.5 oraz 19.0 przed 19.0.2. W określonych warunkach uwierzytelniony użytkownik mógł dodać nieautoryzowane adresy e-mail do konta docelowego użytkownika z powodu niewłaściwego oczyszczania danych wejściowych dostarczonych przez użytkownika w niektórych polach ustawień grupy.

Golem OEE MES jest podatny na flawę przejścia ścieżki bez uwierzytelnienia. Atakujący w tej samej lokalnej sieci może odczytać dowolne pliki z systemu operacyjnego serwera, manipulując ścieżkami żądań HTTP.

GitLab naprawił problem w GitLab CE/EE, który dotyczy wszystkich wersji od 12.10 przed 18.10.8, 18.11 przed 18.11.5 oraz 19.0 przed 19.0.2. W określonych warunkach mogło to pozwolić nieautoryzowanemu użytkownikowi na spowodowanie odmowy usługi z powodu niewłaściwej walidacji danych wejściowych w middleware do analizy żądań API.

GitLab naprawił problem w GitLab EE, który dotyczy wszystkich wersji od 17.1 przed 18.10.8, 18.11 przed 18.11.5 oraz 19.0 przed 19.0.2. W określonych warunkach, uwierzytelniony użytkownik z uprawnieniami dewelopera mógł wykonać dowolny kod po stronie klienta w imieniu docelowego użytkownika z powodu niewłaściwej sanitizacji danych wejściowych w panelu analitycznym.

vLLM w wersjach 0.8.0 i nowszych jest podatny na atak DoS przez wyczerpanie pamięci w metodzie VideoMediaIO.load_base64() z powodu nieograniczonego przetwarzania liczby klatek. Atakujący może wysłać pojedyncze żądanie API zawierające tysiące zakodowanych w base64 klatek JPEG, powodując dekodowanie wszystkich klatek do pamięci i awarię serwera.

Cerebrate przed wersją 1.37 zawiera lukę typu mass-assignment w ogólnej ścieżce dodawania CRUD. Funkcja add() nie usuwa poprawnie pola 'id' z danych wejściowych, co pozwala użytkownikowi na ustawienie własnego identyfikatora dla nowego obiektu. Może to prowadzić do nieautoryzowanego tworzenia obiektów z wybranym ID, fałszowania obiektów lub kolizji identyfikatorów.

Luka typu cross-site scripting (XSS) w wtyczce WP Mail Log dla WordPressa, umożliwiająca ataki DOM-Based XSS. Problem dotyczy wersji do 1.0.2 włącznie.

Podatność w Spring GraphQL powoduje, że mechanizm wykrywania adnotacji @Controller może nieprawidłowo rozpoznawać adnotacje w hierarchiach typów. Może to prowadzić do ignorowania adnotacji bezpieczeństwa w czasie wykonania.

Podatność Cross-Site WebSocket Hijacking w Spring for GraphQL z włączonym transportem WebSocket. Atakujący może nakłonić uwierzytelnionego użytkownika do odwiedzenia złośliwej strony, co pozwala na wykonanie dowolnych operacji GraphQL w kontekście ofiary.

Spring for GraphQL jest podatny na niebezpieczną deserializację podczas przetwarzania paginowanych zapytań GraphQL. Atakujący może wysłać spreparowane żądanie, które prowadzi do zdalnego wykonania kodu (RCE), jeśli aplikacja udostępnia pole typu Connection i w classpath znajdują się odpowiednie klasy.

Gdy WS-Addressing jest używany z nieanonimowymi adresami ReplyTo lub FaultTo, Spring WS może inicjować połączenia wychodzące przez skonfigurowane instancje WebServiceMessageSender do miejsc docelowych pobranych bezpośrednio z nagłówków żądania, bez weryfikacji bezpieczeństwa tych miejsc.

Podatność w Spring Web Services (Jaxp13XPathTemplate) powoduje, że wyrażenia XPath są przetwarzane z domyślną konfiguracją JDK zamiast wzmocnionej konfiguracji Springa. Może to prowadzić do ataków XXE (XML External Entity) przy przetwarzaniu niezaufanych danych XML.

Wss4jSecurityInterceptor inicjalizował flagę zgodności BSP (WS-I Basic Security Profile) w taki sposób, że walidacja przychodząca wyłączała egzekwowanie WSS4J BSP na obiekcie RequestData. Usługi walidujące WS-Security w sieci mogły przez to akceptować komunikaty naruszające reguły BSP, osłabiając kontrole na poziomie protokołu.

Złośliwy lub skompromitowany serwer FTP/SFTP/SMB może zapisywać dowolne pliki poza skonfigurowanym katalogiem lokalnym na systemie klienta Spring Integration. Podatność dotyczy wersji 7.0.0-7.0.4, 6.5.0-6.5.8, 6.4.0-6.4.11, 6.3.0-6.3.14, 5.5.0-5.5.20.

Wtyczka UpdraftPlus: WP Backup & Migration dla WordPressa w wersjach do 1.26.4 włącznie zawiera podatność na ominięcie uwierzytelniania w funkcji UpdraftPlus_Remote_Communications_V2::wp_loaded. Niewystarczająca walidacja formatu wiadomości zdalnej komunikacji pozwala na ominięcie weryfikacji podpisu i uzyskanie przewidywalnego klucza szyfrowania, co umożliwia nieuwierzytelnionym atakującym wykonanie dowolnych poleceń RPC jako administrator.

Podatność w ImageMagick (wersje przed 6.9.13-50 i 7.1.2-25) w dekoderze ICON powoduje nieprawidłową pętlę, co prowadzi do zapisu poza zakresem sterty i awarii programu.

Podatność w ImageMagick (wersje przed 6.9.13-50 i 7.1.2-25) w funkcji AcquireAlignedMemory nie sprawdza maksymalnego żądania pamięci, co może prowadzić do wyczerpania pamięci (out-of-memory).

Dulwich w wersjach od 0.23.2 do 1.2.5 nie waliduje ścieżek submodułów podczas klonowania z rekurencją. Atakujący może umieścić złośliwy plik .gitmodules i drzewo gitlink ze ścieżką .git/hooks, co prowadzi do zapisu plików do katalogu .git/hooks ofiary. Wykonywalne pliki są następnie uruchamiane przy każdym wywołaniu haka, co umożliwia zdalne wykonanie kodu.

Podatność na wstrzykiwanie kodu w Apache OFBiz umożliwia niskouprzywilejowanemu, uwierzytelnionemu użytkownikowi z uprawnieniami edycji treści/zasobów danych przeprowadzenie ataku przez wstrzyknięcie szablonu, co może prowadzić do zdalnego wykonania kodu. Problem dotyczy wersji przed 24.09.07.