Katalog podatności CVE

Nieprawidłowe obsłużenie nieoczekiwanego rozmiaru wartości w ścieżce deszyfrowania biblioteki szyfrowania po stronie klienta może spowodować nieudaną kontrolę wewnętrzną, która kończy proces korzystający z biblioteki. Osoba, która może umieścić odpowiednio sformowaną zaszyfrowaną wartość tam, gdzie aplikacja ją odszyfruje, lub kontrolować odpowiedzi otrzymywane przez aplikację, może spowodować zatrzymanie działania aplikacji.

W bibliotece BSON MongoDB C++ Driver występuje słabość polegająca na numerycznym ucięciu w komponencie parsowania JSON. Osoba kontrolująca tekst przekazywany do publicznego interfejsu parsowania JSON, gdy tekst jest bardzo duży, może spowodować odczyt pamięci poza dostarczonym buforem i zwrócenie jej do wywołującego, ciche zaakceptowanie tylko części danych jako pełnego dokumentu lub zakończenie procesu. Nie jest wymagany serwer MongoDB, poświadczenia ani niestandardowa konfiguracja; efekt ogranicza się do procesu korzystającego z biblioteki.

W Rancher Manager ścieżka aktualizacji /v3/users nie egzekwowała niezmienności pól `username` i `principalIds` zasobu User. Użytkownik z uprawnieniem `update` na `users.management.cattle.io` mógł wstrzyknąć obcy identyfikator dostawcy tożsamości do dowolnego konta, tak że następne logowanie właściciela tego identyfikatora było powiązane z kontem ofiary i dziedziczyło jego przypisania ról. Problem dotyczy Rancher przed wersją 2.15.1.

Dell SmartFabric OS10 Software w wersjach przed 10.5.6.14 zawiera podatność na wstrzykiwanie poleceń (Command Injection) z powodu nieprawidłowej neutralizacji specjalnych elementów. Uprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę lukę do wykonania poleceń.

pfSense Plus przed 26.07 i CE przed 2.9.0 pozwalają uwierzytelnionym użytkownikom z uprawnieniem Firewall: Schedules: Edit na wstrzykiwanie dowolnego JavaScript przez parametr descr w /firewall_schedule_edit.php. Opis harmonogramu jest przechowywany bez sanityzacji HTML i następnie wstawiany do wartości atrybutu HTML w /firewall_rules.php z zastosowaniem tylko escapowania pojedynczych cudzysłowów, co umożliwia wyjście poza podwójny cudzysłów. Payload wykonuje się w przeglądarce każdego użytkownika z uprawnieniem Firewall: Rules, który przegląda listę reguł z dotkniętym harmonogramem.

pfSense Plus przed 26.07 i CE przed 2.9.0 pozwalają uwierzytelnionym użytkownikom z uprawnieniem Firewall: Rules: Edit na wstrzykiwanie dowolnego JavaScript przez parametr descr w /firewall_rules_edit.php. Opis reguły jest przechowywany w konfiguracji XML pfSense z zastosowaniem tylko escapowania backslash i bez sanityzacji HTML, a następnie renderowany bez kodowania w tabeli logów firewalla w /status_logs_filter.php. Payload wykonuje się w przeglądarce każdego użytkownika z uprawnieniem Status: Logs: Firewall, który przegląda dotknięte wpisy logów.

pfSense Plus przed 26.07 i CE przed 2.9.0 pozwalają uwierzytelnionym użytkownikom z uprawnieniem Status: Monitoring na wstrzykiwanie dowolnego JavaScript przez parametry konfiguracji wykresów w /status_monitoring.php. Wiele parametrów POST, w tym graph-left, graph-right, time-period, resolution, start-date, end-date, start-time, end-time, graph-type, invert i refresh-interval, jest łączonych i zapisywanych do globalnej konfiguracji XML pfSense bez sanityzacji, a następnie wyświetlanych bez sanityzacji w kontekście ciągu JavaScript podczas renderowania strony. Ponieważ ustawienie jest przechowywane w globalnej konfiguracji, payload wykonuje się w przeglądarce każdego użytkownika odwiedzającego stronę Status: Monitoring.

Dell SmartFabric OS10 Software w wersjach przed 10.5.6.14 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego. Uprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę podatność do wykonania poleceń.

Motyw Enfold od Kriesi zawiera podatność na odbity atak XSS (Cross-site Scripting) w wersjach do 8.0 włącznie. Podatność wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania strony.

n8n w wersjach przed 2.36.2 ma brak autoryzacji per projekt w trasach API Insights, co pozwala uwierzytelnionym użytkownikom z uprawnieniami insights na dostęp do nazw workflow i statystyk wykonania w projektach, do których nie należą. Atakujący mogą podawać dowolne parametry projectId, aby uzyskać wrażliwe informacje.

n8n w wersjach przed 2.34.1 zawiera podatność na SSRF (Server-Side Request Forgery) w funkcji pomocniczej legacy request helper używanej przez węzły Code i Function. Walidacja sprawdza właściwość uri, ale klient HTTP używa właściwości url, co pozwala na obejście walidacji i dostęp do wewnętrznych adresów.

n8n przed wersjami 1.123.73, 2.35.4 i 2.36.2 zawiera podatność na ujawnienie poświadczeń w węzłach Strapi, SeaTable i Mailcheck. Węzły te wysyłają odszyfrowane poświadczenia do punktu końcowego uwierzytelniania za pomocą surowego, starszego pomocnika HTTP poza obsługą błędów, co powoduje zapisanie tekstu jawnego sekretu w danych błędów wykonania. Każdy uwierzytelniony użytkownik może odczytać tekst jawny sekretu z własnego wykonania przez REST API, omijając redakcję pustych wartości.

n8n w wersjach przed 1.123.73, 2.35.4 i 2.36.2 przekazuje treść wiadomości w węzłach Gmail (v1) i Brevo do kompozytora poczty bez weryfikacji, czy jest to ciąg znaków. Uwierzytelniony użytkownik mogący uruchomić przepływ pracy może dostarczyć wyrażenie, które rozwiązuje się do obiektu z właściwością path lub href, co powoduje, że kompozytor odczytuje lokalny plik dostępny dla procesu n8n lub pobiera wewnętrzny URL (SSRF) i dołącza wynik do wychodzącej wiadomości.

n8n przed wersją 2.35.4 oraz 2.36.x przed 2.36.2 zawiera podatność na wstrzykiwanie zapytań w operacjach Elasticsearch Document Get All i Google Cloud Firestore Document Query. Wartości wyrażeń są interpolowane bezpośrednio do zapytania JSON, co pozwala na modyfikację zapytania i odczyt całej kolekcji zamiast pojedynczego dokumentu.

n8n przed wersją 2.35.4 i 2.36.x przed 2.36.2 nie weryfikuje referencji do poświadczeń w inline JSON przepływów pracy węzłów wykonujących podprzepływy (np. węzeł Workflow Tool). Edytor współdzielonego przepływu lub każdy użytkownik tworzący/aktualizujący przepływ przez REST API, Public API lub MCP może zapisać węzeł odwołujący się do poświadczeń, których nie posiada. Gdy przepływ jest później wykonywany przez tożsamość posiadającą poświadczenia, podprzepływ rozwiązuje sekret i może wysłać go do kontrolowanego przez atakującego punktu końcowego, co prowadzi do eksfiltracji poświadczeń.

AVideo do commit c91b5975d zawiera podatność na SSRF w parserze EPG, która pozwala uwierzytelnionym uploaderom na pobieranie dowolnych wewnętrznych adresów URL. Atakujący może podać wewnętrzny URL w parametrze epg_link podczas przesyłania wideo, który jest walidowany tylko składniowo, a następnie pobierany po stronie serwera bez ochrony SSRF.

AVideo do commit c91b5975d zawiera podatność na Cross-Site Request Forgery (CSRF) w plugin/Live/saveLive.php, która nie ma zabezpieczeń forbidIfNotPost i forbidIfInvalidToken. Atakujący mogą tworzyć złośliwe tagi obrazków, aby nadpisać klucze RTMP, hasła i tytuły streamerów, przejmując transmisje na żywo.

AVideo do commit c91b5975d zawiera podatność na CSRF w removePoster.php, która nie ma zabezpieczeń forbidIfNotPost lub forbidIfInvalidToken. Atakujący mogą tworzyć złośliwe tagi obrazków, aby usuwać pliki posterów i miniatur ofiar za pomocą żądań GET.

AVideo do commit c91b5975d zawiera podatność na odbity XSS w userLogin.php, gdzie parametr cancelUri jest wyświetlany w atrybucie href po sprawdzeniu isSafeRedirectURL, które weryfikuje tylko protokół, a nie znaki HTML. Nieuwierzytelnieni atakujący mogą wstrzykiwać procedury obsługi zdarzeń przez względne URL z cudzysłowami, aby wykonać dowolny JavaScript.

AVideo do commit c91b5975d zawiera podatność na odbity XSS w videoEmbeded.php, gdzie parametr link jest wyświetlany w komentarzu HTML bez żadnego kodowania. Atakujący mogą zamknąć komentarz za pomocą --> i wstrzyknąć dowolny JavaScript, który wykona się, gdy ofiara odwiedzi spreparowany URL.