Katalog podatności CVE

W Eclipse Che w wersjach od 7.79.0 do 7.121.0, endpoint POST /dashboard/api/data/resolver w backendzie dashboardu przekazuje adres URL dostarczony przez użytkownika bezpośrednio do wychodzącego żądania HTTP GET bez filtrowania hosta. Uwierzytelniony użytkownik może wykorzystać tę podatność SSRF do odczytu odpowiedzi z wewnętrznych adresów sieciowych, w tym z usługi metadanych instancji chmury (169.254.169.254), interfejsów loopback, prywatnych zakresów RFC-1918 oraz usług Kubernetes w klastrze. Lista dozwolonych skonfigurowana przez operatora (spec.devEnvironments.allowedSources.urls) nie jest uwzględniana. Podatność jest naprawiona w wersji 7.122.0, która dodaje blokowanie adresów prywatnych, zapobieganie obejściu przez IPv4-mapped IPv6, egzekwowanie listy dozwolonych operatora oraz wyłącza przekierowania HTTP w żądaniu wychodzącym.

Odkryto, że kilka tras AJAX używanych w backendowym kreatorze lokalizacji nie przeprowadzało kontroli autoryzacji. Umożliwiło to uwierzytelnionym użytkownikom backendu o niskich uprawnieniach dostęp do informacji o rekordach i elementach treści spoza ich dozwolonego zakresu. Wykorzystanie tej podatności wymaga konta użytkownika backendu o niskich uprawnieniach. Problem dotyczy TYPO3 CMS w wersjach 10.0.0-10.4.59, 11.0.0-11.5.53, 12.0.0-12.4.48, 13.0.0-13.4.34 i 14.0.0-14.3.6.

W sterownikach Snowflake dla Pythona, Go, JDBC, Node.js, PHP PDO i ODBC występuje zapisywanie poufnych informacji do plików dziennika. Tokeny uwierzytelniające, klucze szyfrujące wyniki zapytań, wstępnie podpisane adresy URL magazynu w chmurze oraz asercje SAML mogły trafiać do dzienników diagnostycznych, gdy dostępna redakcja logów nie obejmowała wszystkich ścieżek i typów danych. Poprawki są dostępne w określonych wersjach sterowników i wymagają ręcznej aktualizacji.

NuBrowser nie przeprowadza walidacji listy dozwolonych protokołów dla pola S.browser_fallback_url w intent://, co pozwala na wstrzykiwanie adresów javascript: poprzez przekierowania 302. Prowadzi to do uniwersalnego cross-site scripting (UXSS), umożliwiającego wykonanie skryptów w kontekście dowolnych stron internetowych.

Instalator motywów powłoki w gnome-tweaks rozpakowuje archiwa ZIP dostarczone przez użytkownika bez walidacji ścieżek członków archiwum. W rezultacie spreparowane archiwum motywu może zapisywać pliki poza katalogiem ~/.themes, wykorzystując przejścia ścieżek ../, ścieżki bezwzględne lub wpisy dowiązań symbolicznych.

W Reyrolle 7SR5 (wszystkie wersje < V2.70) zidentyfikowano podatność polegającą na możliwości aktywacji specjalnego trybu konserwacji poprzez fizyczną sekwencję klawiszy podczas uruchamiania urządzenia. W tym trybie urządzenie pobiera i wykonuje kod z serwera sieciowego bez weryfikacji jego autentyczności i integralności. Atakujący z fizycznym dostępem może wgrać i wykonać dowolny, niepodpisany kod.

W Reyrolle 7SR5 (wszystkie wersje < V2.70) dane wejściowe otrzymywane przez zastrzeżony protokół komunikacyjny, dostępny gdy urządzenie jest w specjalnym trybie aktualizacji oprogramowania, nie są odpowiednio walidowane, co prowadzi do uszkodzenia pamięci. Nieuwierzytelniony atakujący z fizycznym dostępem może spowodować awarię i potencjalnie wykonać dowolny kod na urządzeniu.

W Reyrolle 7SR5 (wszystkie wersje < V2.70) oprogramowanie układowe zawiera pliki binarne, z których nie usunięto symboli debugowania. Może to pozwolić nieuwierzytelnionemu atakującemu z dostępem do publicznie dostępnych plików aktualizacji na łatwiejsze przeprowadzenie inżynierii wstecznej oprogramowania, co ułatwia identyfikację dalszych podatności.

W Teamcenter V2412 (wersje < V2412.0013), V2506 (wersje < V2506.0010), V2512 (wersje < V2512.2607) i V2606 (wersje < V2606.2607) aplikacje nie kodują poprawnie danych wejściowych odzwierciedlanych w atrybutach HTML w przepływie przekierowania uwierzytelniania (endpoint /auth/). Może to pozwolić nieuwierzytelnionemu zdalnemu atakującemu na wstrzyknięcie dowolnego JavaScriptu do przeglądarki uwierzytelnionego użytkownika, który otworzy spreparowany URL, umożliwiając wykonanie działań w sesji Teamcenter ofiary.

Wtyczka WpEvently w wersjach do 5.6.0 zawiera podatność na nieuwierzytelnione niebezpieczne bezpośrednie odwołania do obiektów (IDOR). Oznacza to, że osoba atakująca bez logowania może uzyskać dostęp do zasobów, do których nie powinna mieć uprawnień.

Wtyczka Product Catalog Enquiry for WooCommerce by MultiVendorX (wersje do 6.1.5 włącznie) ma podatność polegającą na nieprawidłowym przypisaniu uprawnień, co umożliwia eskalację uprawnień.

Podatność w produkcie code-projects Student Crud Operation 1.0 dotyczy nieznanej funkcji pliku /card_activation.sql w komponencie Backup File Handler. Manipulacja prowadzi do ujawnienia informacji. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.

Podatność w code-projects Student Crud Operation 1.0 dotyczy nieznanej funkcji pliku /edit.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Wada w itsourcecode Sales and Inventory System 1.0 dotyczy funkcji mysqli_query w pliku /pages/us_searchfrm.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

Podatność w elenavanengelenmaslova mocknest-serverless 0.9.0 dotyczy nieznanej funkcji pliku deployment/aws/shared/github-oidc-role.yaml w komponencie AWS GitHub OIDC Deployment Helper Script. Manipulacja prowadzi do nieprawidłowego zarządzania uprawnieniami. Atak może być przeprowadzony zdalnie. Poprawka nosi nazwę 6ab3147282d867c1993f995272750db091c2290b.

Podatność w vgmstream do wersji r2117 dotyczy funkcji add_entry w pliku src/meta/txtp_parser.c w komponencie txtp. Manipulacja argumentami range_start/range_end prowadzi do nadmiernego zużycia zasobów. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Poprawka nosi nazwę 4b6a02dd1aff6428255db912563d77d4cb0a143e.

Słabość w vgmstream do wersji r2117 dotyczy funkcji sscanf w pliku src/meta/txth.c w komponencie txth-txtp. Manipulacja powoduje przepełnienie bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony. Poprawka nosi nazwę 4669d37a6af94866f6f0628678f9f90d46954e8b.

Podatność w java-json-tools jackson-coreutils 2.0 dotyczy funkcji TreePointer.tokensFromInput w pliku src/main/java/com/github/fge/jackson/jsonpointer/TreePointer.java w komponencie JSON Pointer parser. Manipulacja prowadzi do nadmiernego przydziału zasobów. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony. Projekt nie odpowiedział na zgłoszenie problemu.

Podatność w java-json-tools json-patch do wersji 1.13 dotyczy funkcji CopyOperation.apply/MoveOperation.apply w pliku src/main/java/com/github/fge/jsonpatch/CopyOperation.java w komponencie Copy Move Operations. Manipulacja prowadzi do nieprawidłowej kontroli dostępu. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Projekt nie odpowiedział na zgłoszenie problemu.

Podatność w java-json-tools jackson-coreutils 2.0 dotyczy funkcji BigDecimal.toPlainString w pliku src/main/java/com/github/fge/jackson/JacksonUtils.java. Manipulacja prowadzi do nadmiernego zużycia zasobów. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony. Projekt nie odpowiedział na zgłoszenie problemu.