Katalog podatności CVE

Uwierzytelniony zdalny atakujący z określonymi uprawnieniami może odczytywać lub zapisywać pliki w systemie plików platformy poza zamierzonym zakresem poprzez specjalnie spreparowane żądania i/lub przesłane pliki do Network Provisioning Image Repository.

W dotkniętych wersjach CloudVision Portal (on-premises) lub CloudVision Sensor występuje podatność typu path traversal. Uwierzytelniony użytkownik o wystarczająco wysokich uprawnieniach może ją wykorzystać do wydobycia niezamierzonych danych z Sensora.

Niewystarczająca walidacja w przepływie logowania Single Sign-On (SSO) może pozwolić zdalnemu, nieuwierzytelnionemu atakującemu na spreparowanie adresu URL, który po kliknięciu przez użytkownika powoduje, że dostawca tożsamości (IdP) przekazuje materiał uwierzytelniający do adresu URL kontrolowanego przez atakującego zamiast do CloudVision.

Niewystarczająca walidacja żądania w procesie logowania może pozwolić zdalnemu, nieuwierzytelnionemu atakującemu na stworzenie adresu URL, który po kliknięciu przez użytkownika przekieruje przeglądarkę na dowolną zewnętrzną stronę po zakończeniu procesu uwierzytelniania.

Niewystarczająca walidacja konfiguracji tokena OIDC Bearer może pozwolić użytkownikowi z określonymi wysokimi uprawnieniami na kierowanie żądań do dowolnych miejsc docelowych.

Niewystarczająca walidacja konfiguracji dostawcy OIDC SSO może pozwolić użytkownikowi z określonymi wysokimi uprawnieniami na kierowanie żądań do dowolnych miejsc docelowych.

Kontrole egress dla migracji repozytoriów i mirrorów pull w Gitea mogły zostać ominięte przez nazwę hosta zwracającą wiele odpowiedzi DNS, ponieważ walidowany adres niekoniecznie był adresem, z którym Git później się łączył. Użytkownik z niskimi uprawnieniami, który może tworzyć migracje lub mirrory, mógł skierować serwer do wewnętrznych usług, czytając i zapisując do dostępnych wewnętrznych punktów końcowych Git lub HTTP. Treść z wewnętrznych odpowiedzi mogła być dodatkowo ujawniona przez komunikaty błędów migracji i mirrorów.

W Gitea, gdy skonfigurowano `[migrations] ALLOWED_DOMAINS`, nazwa hosta z listy dozwolonych była akceptowana bez weryfikacji jej rozwiązanego adresu względem ograniczeń sieci lokalnej. Użytkownik mogący uruchamiać migracje repozytoriów i kontrolujący DNS dozwolonej nazwy hosta mógł wymusić jej rozwiązanie na adres loopback lub prywatny, omijając `ALLOW_LOCALNETWORKS = false` i uzyskując dostęp do usług wewnętrznych z serwera Gitea. Instancje bez skonfigurowanego `ALLOWED_DOMAINS` nie są dotknięte tym obejściem.

W Devolutions Server 2026.3.7.0 i wcześniejszych występuje obejście uwierzytelniania w przepływie zewnętrznego logowania Azure AD. Zdalny atakujący może przejąć konto użytkownika poprzez powtórzenie przechwyconego tokenu sesji logowania ujawnionego w adresie URL przekierowania.

W GitHub Enterprise Server zidentyfikowano podatność typu Server-Side Request Forgery (SSRF), która pozwalała współtwórcy repozytorium na wywołanie żądań do wewnętrznych hostów kontrolowanych przez atakującego, co mogło zostać połączone w łańcuch prowadzący do zdalnego wykonania kodu na urządzeniu. Walidator skanowania sekretów dla poświadczeń konta usługi GCP ufał punktowi końcowemu tokenu osadzonemu w zatwierdzonym poświadczeniu i wysyłał do niego żądanie bez ograniczenia miejsca docelowego. Eksploatacja wymagała uwierzytelnionego użytkownika z uprawnieniem do wypychania do repozytorium na instancji z włączonym GitHub Advanced Security i sprawdzaniem ważności skanowania sekretów (konfiguracja niebędąca domyślną). Podatność dotyczyła GitHub Enterprise Server 3.20, 3.21 i 3.22 i została naprawiona w wersjach 3.20.9, 3.21.7 i 3.22.2. Podatność została zgłoszona w ramach programu GitHub Bug Bounty.

Dell System Update w wersjach przed 2.3.0.0 zawiera podatność nieprawidłowej kontroli dostępu. Użytkownik z niskimi uprawnieniami mający dostęp lokalny może ją wykorzystać do podniesienia uprawnień.

Dell System Update w wersjach przed 2.3.0.0 zawiera podatność nieprawidłowego przypisania uprawnień do krytycznego zasobu. Użytkownik z niskimi uprawnieniami mający dostęp lokalny może ją wykorzystać do podniesienia uprawnień.

Dell System Update w wersjach przed 2.3.0.0 zawiera podatność typu path traversal (niewłaściwe ograniczenie ścieżki do katalogu). Nieuwierzytelniony atakujący z dostępem zdalnym może uzyskać dostęp do systemu plików, a w skrajnym przypadku wykonać dowolny kod z uprawnieniami roota.

W postgres-exporter wykryto usterkę polegającą na tym, że przez pusty import net/http/pprof endpointy debugowania są udostępniane na nieuwierzytelnionym listenerze metryk. Zdalny atakujący w sieci klastra może uzyskać dostęp do tych endpointów, co prowadzi do ujawnienia informacji, w tym argumentów procesu, pełnych stosów goroutine oraz danych wrażliwych, takich jak ciągi połączeń do bazy czy hasła ze zrzutów sterty. Dodatkowo powtarzane profilowanie CPU przez te endpointy może doprowadzić do odmowy usługi.

Dell Command | Configure (DCC) w wersjach przed 5.2.3.35 zawiera podatność nieprawidłowego obsługiwania mieszanego kodowania. Nieuwierzytelniony atakujący mający dostęp zdalny może ją wykorzystać do podniesienia uprawnień.

Dell System Update w wersjach przed 2.3.0.0 zawiera podatność nieprawidłowego ograniczenia ścieżki do katalogu (path traversal). Użytkownik z niskimi uprawnieniami mający dostęp lokalny może ją wykorzystać do zdalnego wykonania kodu.

Dell Command | Configure (DCC) w wersjach przed 5.2.3.35 zawiera podatność przechowywania haseł w postaci jawnego tekstu. Lokalny atakujący z niskimi uprawnieniami może ją wykorzystać, prowadząc do ujawnienia informacji.

Dell System Update w wersjach przed 2.3.0.0 zawiera podatność nieprawidłowej walidacji certyfikatu. Atakujący z wysokimi uprawnieniami mający dostęp zdalny może ją wykorzystać do zdalnego wykonania kodu.

W funkcji platform_msg_handler_init w pliku default_msg_handlers.c istnieje możliwość obejścia uprawnień z powodu brakującego sprawdzenia uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień z wymaganymi uprawnieniami wykonania System. Interakcja użytkownika nie jest potrzebna do wykorzystania.

W funkcji wacom_hid_set_device_mode w pliku wacom_sys.c istnieje możliwość zapisu poza zakresem z powodu brakującego sprawdzenia granic. Może to prowadzić do fizycznej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonania. Interakcja użytkownika nie jest potrzebna do wykorzystania.