Katalog podatności CVE

Podatność w systemie Arista EOS z skonfigurowanym IPsec. Specjalnie spreparowany pakiet może zatrzymać przetwarzanie całego ruchu IPsec w warstwie danych. Po resecie ruch może nie zostać wznowiony. Ruch nie-IPsec nie jest dotknięty.

W Shibby Tomato 1.28.0000 w komponencie Web UI, w funkcji start_6rd_tunnel pliku /sbin/rc, argument ipv6_6rd_borderrelay jest podatny na wstrzyknięcie poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie, a exploit został upubliczniony.

W Shibby Tomato 1.28.0000 w komponencie Web UI, funkcja start_dhcpc w pliku /sbin/rc jest podatna na wstrzyknięcie poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

Iris (DFIR-IRIS) przed wersją 2.4.28 udostępnia opcjonalny endpoint GraphQL `/graphql` bez odpowiednich kontroli autoryzacji. Uwierzytelniony użytkownik może odczytać IOCs z innych spraw (IDOR), ujawnić wszystkie IOCs w sprawie oraz tworzyć nowe sprawy bez uprawnień.

Chartbrew to aplikacja webowa typu open-source, która umożliwia łączenie się z bazami danych i API w celu tworzenia wykresów. W wersjach od 4.9.0 do 5.0.0, uwierzytelniony użytkownik z uprawnieniami edytora projektu może przechowywać dowolny kod HTML/JavaScript w polu `ChartDatasetConfig.legend`, co prowadzi do wstrzyknięcia złośliwego kodu do elementu DOM tooltipa.

CoreShop w wersjach 5.0.1 do 5.1.0-beta.1 zawiera podatność w workflow GitHub Actions, która pozwala zewnętrznemu atakującemu na zdalne wykonanie kodu (RCE) poprzez przesłanie złośliwego Pull Requesta. Workflow używa `pull_request_target` i niebezpiecznie pobiera kod z gałęzi PR.

Froxlor w wersji 2.3.6 i wcześniejszych zawiera podatność w walidacji rekordów DNS LOC, TLSA i innych. Wyrażenie regularne dla LOC dopuszcza znaki nowej linii, TLSA z matchingType=0 nie ma ograniczenia długości danych hex, a walidatory zwracają surowe dane bez odpowiedniego escapowania.

Froxlor w wersji 2.3.6 zawiera podatność na podążanie za dowiązaniami symbolicznymi (symlink following) w ścieżce synchronizacji kluczy SSH należących do roota, używanej dla klientów FTP. Atakujący z kontem shell może podmienić plik authorized_keys na dowiązanie do /root/.ssh/authorized_keys, co pozwala na dodanie własnego klucza i uzyskanie dostępu SSH jako root.

Froxlor 2.3.6 nie wymusza listy dozwolonych powłok systemowych dla kont FTP. Uwierzytelniony klient z delegacją powłoki może ustawić dowolną powłokę, np. /bin/bash, co w domyślnej integracji nssextrausers prowadzi do rzeczywistego dostępu do powłoki hosta.

Froxlor przed wersją 2.3.7 zawiera podatność w endpointcie API DomainZones.add, która nie oczyszcza znaków nowej linii w treści rekordów TXT. Uwierzytelniony klient z włączonym edytowaniem DNS może wstrzyknąć nowe linie, co umożliwia wstrzyknięcie dowolnych dyrektyw BIND i rekordów DNS do pliku strefy.

W libinput przed wersjami 1.30.4 i 1.31.3, nieuciekający (unescaped) output phys z libinput-device-group może wstrzykiwać właściwości udev, prowadząc do dowolnego wykonania kodu z uprawnieniami roota.

Seagull Software BarTender 2021 R1 do 12.0.1 zawiera podatność na niezabezpieczoną deserializację, która pozwala lokalnym użytkownikom z niskimi uprawnieniami na eskalację uprawnień. Endpoint .NET Remoting DataServiceSingleton jest związany z localhost na porcie TCP 7375, co ogranicza atak do lokalnego dostępu. Endpoint jest skonfigurowany z BinaryServerFormatterSinkProvider i TypeFilterLevel ustawionym na Full. Atakujący może wysłać payloady BinaryFormatter wygenerowane przez YSoSerial.NET, aby uzyskać wykonanie kodu jako NT AUTHORITY\SYSTEM. Podatność została naprawiona w BarTender 12.1.

nvm (Node Version Manager) do wersji 0.40.4 wykonuje dowolne polecenia z ciągów wersji dostarczonych przez skonfigurowane lustro Node.js/io.js. Atakujący kontrolujący lustro lub przeprowadzający atak man-in-the-middle na niezabezpieczone połączenie może uruchomić dowolne polecenia w systemie ofiary.

Problem w routerze Neterbit NW-431F w wersji NW-431F-20241014-IR03 umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji i wykonanie dowolnego kodu poprzez spreparowane polecenie do interfejsu at_command.asp.

Moduł SMS w routerze Neterbit NW-431F (wersja 20241014-IR03 i wcześniejsze) jest podatny na trwałe XSS. Aplikacja nie czyści odpowiednio danych wejściowych użytkownika w wiadomościach SMS przed ich przechowaniem i wyświetleniem. Atakujący może wysłać SMS zawierający złośliwy ładunek XSS, który zostanie wykonany w kontekście przeglądarki ofiary podczas przeglądania wiadomości.

Biblioteka Net::CIDR::Set dla Perla w wersjach do 0.20 nie waliduje poprawnie masek sieciowych. Znaki Unicode, takie jak cyfry arabsko-indyjskie, lub znaki niebędące cyframi w masce są ignorowane, co może pozwolić na akceptowanie większych sieci niż zamierzono. Ponadto wiodące zera są akceptowane, ale traktowane jako dziesiętne zamiast ósemkowych, co może prowadzić do nieporozumień co do akceptowalnych sieci.

Podatność w bibliotece Net::CIDR::Set dla Perla (wersje do 0.20) polegająca na braku walidacji adresów IP. Metoda add wywołuje _encode, która dla nieprawidłowych adresów prowadzi do nieskończonej rekurencji, powodując odmowę usługi.

W bibliotece Etsy::StatsD dla Perla w wersjach do 1.002002 stwierdzono podatność na iniekcję metryk. Nazwy i wartości metryk nie są sprawdzane pod kątem znaków nowej linii, dwukropków lub pionowych kresek. Metryki generowane z niezaufanych źródeł mogą wstrzykiwać dodatkowe metryki statsd.

Niewłaściwa kontrola dostępu i brak autoryzacji w aplikacji mobilnej WriteUp Mobile App (wersje 1.3.0 do 04062026) umożliwia dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL).

Sterownik RabbitMQ w oslo.messaging (wersje 1.0.0 do 17.3.0) nie weryfikuje nazwy hosta w certyfikacie TLS podczas połączenia z brokerem. Mimo skonfigurowania ssl_ca_file, akceptowany jest każdy certyfikat podpisany przez CA wdrożenia, co umożliwia atakującemu przechwycenie ruchu i przeprowadzenie ataku man-in-the-middle na ruch RPC i powiadomień.