Katalog podatności CVE

Wersje Metrics::Any::Adapter::Statsd przed 0.04 dla Perla nie chronią przed wstrzyknięciami metryk. Metoda send nie waliduje zawartości nazw ani wartości metryk, co umożliwia wstrzyknięcia, jeśli nazwy zawierają znaki nowej linii lub znaki kontrolne statsd.

W module VPN routerów TP-Link Archer AX12 v1, AX17 v1, AX18 v1 oraz AX1300 v1.6 występuje podatność na wstrzykiwanie poleceń systemowych. Atakujący, który jest uwierzytelniony i znajduje się w bliskim sąsiedztwie, może wykonać dowolne polecenia na urządzeniu poprzez zaimportowanie specjalnie przygotowanego pliku konfiguracyjnego klienta VPN.

Fission to framework serverless, natywny dla Kubernetes, który przed wersją 1.25.0 miał lukę w walidacji bezpieczeństwa PodSpec dla CRD środowiska i funkcji. Luka ta pozwalała na dodanie nieautoryzowanej możliwości CAP_SYS_TIME, co umożliwiało uruchomienie kodu kontrolowanego przez atakującego.

Fission to framework serverless oparty na Kubernetes, który przed wersją 1.25.0 miał lukę w funkcji Unarchive, umożliwiającą atakującym zapis plików w nieautoryzowanych lokalizacjach. Dzięki manipulacji nazwami archiwów, atakujący mógł zapisać pliki w katalogach innych użytkowników lub w wolumenach tajnych/konfiguracyjnych.

Fission to framework serverless, natywny dla Kubernetes, który przed wersją 1.24.0 nie weryfikował poprawnie przestrzeni nazw dla spec.environment.namespace w webhooku przyjmującym funkcje. Problem ten został naprawiony w wersji 1.24.0.

Fission to framework serverless, natywny dla Kubernetes, który upraszcza wdrażanie funkcji i aplikacji. W wersjach przed 1.24.0 specyfikacja funkcji Fission nie walidowała przestrzeni nazw dla odniesienia do pakietu, co mogło prowadzić do nieautoryzowanego dostępu.

Fission to framework serverless, natywny dla Kubernetes, który upraszcza wdrażanie funkcji i aplikacji. Przed wersją 1.24.0, deweloper o niskich uprawnieniach mógł stworzyć KubernetesWatchTrigger (KWT) w swoim własnym namespace, co pozwalało na nawiązanie trwałego kanału nadzoru nad innym namespace.

Fission to framework serverless, natywny dla Kubernetes, który upraszcza wdrażanie funkcji i aplikacji. Przed wersją 1.24.0, kontroler buildermgr Fission przetwarzał CRD pakietów bez weryfikacji, czy namespace w Package.spec.environment odpowiada namespace w Package.metadata.

Fission, framework serverless dla Kubernetes, przed wersją 1.23.0, tworzył pody runtime z ServiceAccountName: fission-fetcher, który miał uprawnienia do odczytu sekretów i configmap w całym namespace. Umożliwiało to kodowi funkcji dostarczonemu przez użytkownika dostęp do tokena API Kubernetes, co pozwalało na odczyt dowolnych sekretów i configmap w namespace funkcji.

Fission to framework serverless, natywny dla Kubernetes, który przed wersją 1.23.0 nie wymagał uwierzytelnienia ani autoryzacji dla operacji CRUD na archiwach w komponencie storagesvc. To umożliwiało nieautoryzowanym użytkownikom dostęp do archiwów innych użytkowników.

FrankenPHP to nowoczesny serwer aplikacji dla PHP, który w wersjach od 1.11.2 do przed 1.12.3 ma problem w funkcji splitPos() w pliku cgi.go. Błąd ten pozwala atakującemu na oszukanie serwera, aby traktował plik niebędący skryptem PHP jako skrypt PHP, co może prowadzić do zdalnego wykonania kodu.

W wersjach Splunk Enterprise poniżej 10.2.4, 10.0.7, 9.4.12 i 9.3.13 oraz Splunk Cloud Platform poniżej 10.3.2512.11, 10.2.2510.15, 10.1.2507.23 i 9.3.2411.132, użytkownik o niskich uprawnieniach może przechować złośliwy skrypt w klasycznym panelu HTML dashboardu, co prowadzi do wykonania nieautoryzowanego kodu JavaScript w przeglądarce innego użytkownika.

W Splunk Enterprise w wersjach poniżej 10.2.4, 10.0.7, 9.4.12 i 9.3.13 oraz w Splunk Cloud Platform w wersjach poniżej 10.4.2604.3, 10.3.2512.12, 10.2.2510.14, 10.1.2507.22 i 9.3.2411.132, użytkownik o niskich uprawnieniach może wysyłać żądania serwerowe do dowolnych wewnętrznych lokalizacji za pomocą funkcji eksportu PDF w Dashboard Studio. Podatność wynika z niewłaściwej walidacji zaufanych domen oraz automatycznego podążania za przekierowaniami HTTP bez ponownej walidacji celów przekierowań.

W wersjach Splunk Enterprise poniżej 10.2.4, 10.0.7, 9.4.12 i 9.3.13 oraz Splunk Cloud Platform poniżej 10.3.2512.12, 10.2.2510.14, 10.1.2507.22 i 9.3.2411.132, niskoprawny użytkownik bez ról 'admin' lub 'power' może przeprowadzić zdalne wykonanie kodu (RCE) przez aplikację Splunk Secure Gateway. Problem wynika z niebezpiecznej deserializacji danych App Key Value Store (KV Store) przy użyciu biblioteki 'jsonpickle'.

W bibliotece aws-cdk-lib przed wersją 2.245.0 (2.246.0 na Windows) występuje podatność na wstrzykiwanie poleceń systemowych w lokalnym procesie bundlingu NodejsFunction. Atakujący, który kontroluje wartości jednego lub więcej właściwości bundlingu, może wykonać dowolne polecenia na hoście uruchamiającym narzędzia CDK.

W produkcie NoMachine przed wersjami 9.5.7 i 8.23.2 wykryto podatność na wstrzykiwanie argumentów (Argument Injection). Luka wynika z nieprawidłowej neutralizacji ograniczników argumentów w poleceniach, co umożliwia atakującemu wstrzyknięcie złośliwych argumentów.

Podatność przepełnienia bufora na stosie w sterowniku inet_drv Erlang OTP. Nieuwierzytelniony atakujący zdalny może wysłać spreparowany pakiet SCTP ERROR, powodując awarię maszyny wirtualnej BEAM.

Plane to narzędzie do zarządzania projektami typu open-source. Przed wersją 1.3.1 występowała luka umożliwiająca obejście autoryzacji zasobów między przestrzeniami roboczymi, co pozwalało każdemu uwierzytelnionemu użytkownikowi na odczyt, kopiowanie, usuwanie i nadpisywanie zasobów w innych przestrzeniach roboczych Plane.

Roxy-WI to interfejs webowy do zarządzania serwerami Haproxy, Nginx, Apache i Keepalived. W wersjach 8.2.6.4 i wcześniejszych występuje luka, która pozwala na obejście zabezpieczeń związanych z walidacją ścieżek, co może prowadzić do ataków typu path traversal.

Roxy-WI, interfejs webowy do zarządzania serwerami Haproxy, Nginx, Apache i Keepalived, ma lukę w autoryzacji w wersjach 8.2.6.4 i wcześniejszych. Luka ta pozwala na ominięcie autoryzacji poprzez użycie podciągu 'api' w URL oraz dostęp do nieautoryzowanego /api/gpt.