Katalog podatności CVE

Niewłaściwa neutralizacja specjalnych elementów w komendach systemu operacyjnego w komponencie menedżera pakietów Black Duck blackduck-c-cpp przed wersją 3.0.7 pozwala osobie mogącej utworzyć plik w skanowanym katalogu budowania na wykonanie komend systemu operacyjnego jako konto uruchamiające skan. Ścieżki plików napotkane podczas skanowania są interpolowane do komend wykonywanych przez powłokę bez odpowiedniego cytowania lub escapowania, co pozwala na interpretację metaznaków powłoki.

Wywołanie procesu z użyciem widocznych wrażliwych informacji w Black Duck blackduck-c-cpp w wersjach od 1.0.17 do 3.0.6 pozwala osobie mogącej wykonać kod w skanowanym projekcie na uzyskanie tokena API Black Duck poprzez środowisko procesu, które jest dziedziczone przez podprocesy uruchamiane podczas przechwytywania budowania i skanowania podpisów. Dotyczy to tylko przypadków, gdy token jest dostarczany przez zmienne środowiskowe BLACKDUCK_API_TOKEN lub BD_HUB_TOKEN.

TIM Flow przed wersją 26.0.6 zawiera podatność na wstrzykiwanie CRLF, która pozwala zdalnym atakującym na wstrzykiwanie dowolnych nagłówków HTTP i treści odpowiedzi poprzez osadzenie niesanitizowanych sekwencji powrotu karetki i nowej linii w parametrze URL rt, który jest odzwierciedlany w nagłówkach odpowiedzi Set-Cookie. Atakujący mogą tworzyć złośliwe żądania, aby nakłonić uwierzytelnionych użytkowników do wykonania dowolnego JavaScript w ich przeglądarce, co umożliwia kradzież tokena sesji i modyfikację danych uwierzytelniających.

RansomLook ujawnia wrażliwą konfigurację skrobania po stronie operatora przez nieuwierzytelnione odpowiedzi API. Rekordy lokalizacji związane z grupami ransomware i rynkami są zwracane prawie w całości nieuwierzytelnionym wywołującym, jeśli lokalizacja nie jest oznaczona jako prywatna. Rekordy te mogą zawierać wewnętrzne pola, takie jak nagłówki uwierzytelniające, ciasteczka sesji, skrypty inicjujące i szczegóły środowiska przeglądarki.

RansomLook zawiera niewystarczającą walidację zasobów w funkcji generowania analiz PDF. Dokumenty analiz są konwertowane z Markdown do HTML i przekazywane do WeasyPrint w celu renderowania PDF. Przed poprawką WeasyPrint używał domyślnego pobieracza URL, co pozwalało na nieograniczone rozwiązywanie referencji do zasobów zawartych w analizie.

RansomLook zawiera podatność typu path traversal w obsłudze pola screen powiązanego z postami grupowymi. Handler API GroupPost.get łączy wartość screen kontrolowaną przez bazę danych bezpośrednio z katalogiem source/ aplikacji i otwiera wynikową ścieżkę bez weryfikacji, czy rozwiązany plik pozostaje w zamierzonym katalogu. Złośliwa instancja nadrzędna może dostarczyć sekwencje traversal, takie jak ../config/generic.json, co prowadzi do odczytu dowolnych plików.

Podatność w RansomLook polega na braku egzekwowania ustawień prywatności grup i rynków ransomware podczas dystrybucji nowo zebranych postów ofiar do zewnętrznych kanałów powiadomień. Logika po przetworzeniu sprawdza tylko, czy pojedynczy post jest oznaczony jako prywatny, ale nie weryfikuje, czy grupa lub rynek, do którego post należy, jest skonfigurowany jako prywatny. W rezultacie informacje o ofiarach z prywatnych grup lub rynków mogą być automatycznie publikowane przez włączone kanały Rocket.Chat, Mastodon, Bluesky i e-mail, a także dodawane do publicznego feedu MISP.

W WebKitGTK znaleziono usterkę. Przetwarzanie złośliwych treści internetowych może powodować błąd use-after-free z powodu niewłaściwego zarządzania pamięcią i prowadzić do uszkodzenia pamięci.

RansomLook zawiera podatność braku uwierzytelnienia w punkcie końcowym /admin/crypto/group/new. Mimo że punkt końcowy zapewnia funkcję administracyjną do tworzenia nowych wpisów grup kryptograficznych, nie był chroniony mechanizmem uwierzytelniania aplikacji.

Znaleziono podatność w przetwarzaniu archiwów tar przez rpmbuild w RPM. Podczas przetwarzania spreparowanego archiwum źródłowego funkcja getTarSpec() w tools/rpmbuild.cc przekazuje kontrolowaną przez atakującego nazwę członka archiwum tar do rpmExpand() jako część wyrażenia makra %{basename:...}.

W SourceCodester Simple Online Food Ordering System 1.0 wykryto podatność. Dotyczy nieznanej funkcji w pliku /fos/admin/ajax.php?action=save_settings. Manipulacja argumentem Name powoduje wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

act uruchamia backend HTTP Artifacts V4, gdy workflow używa actions/upload-artifact@v4 lub actions/download-artifact@v4. RPC warstwy kontrolnej tego backendu, w tym CreateArtifact, GetSignedArtifactURL, ListArtifacts, FinalizeArtifact i DeleteArtifact, akceptują dostarczony przez wywołującego workflow_run_backend_id i nigdy nie sprawdzają, czy należy on do żądającego: validateRunIDV4 w pkg/artifacts/artifacts_v4.go parsuje wartość i zwraca ją z porównaniem z ID uruchomienia żądającego zadania pozostawionym w komentarzu.

zlib w wersjach od 1.2.11 do 1.3.2 zawiera przepełnienie bufora na stercie: po nieudanym zapisie write(), funkcja gz_write() zwraca bez resetowania strm.next_in, pozostawiając go wskazującego na bufor wywołującego. Późniejsze wywołanie gz* write może zapisać poza przydzieloną pamięć; każdy błąd write() może to wywołać, w tym EPIPE na deskryptorze blokującym, a w wersjach przed 1.3.1.2 po nieudanym zapisie musi nastąpić wywołanie gzclearerr().

Oficjalne pakiety Flair dla wersji 0.15.0 i 0.15.1 nadal zawierają plik flair/models/clustering.py, który podczas ładowania modelu wykonuje dowolny kod Pythona. Poprzednia poprawka CVE-2024-10073 nie usuwa tego problemu z dystrybuowanego pakietu.

Mercado Pago Node.js SDK nie koduje identyfikatorów w ścieżkach API, co pozwala na manipulację żądaniami. Atakujący może przekierować żądanie do innego endpointu lub dodać parametry zapytania, wykorzystując token dostępu sprzedawcy.

Xinference domyślnie włącza zdalne wykonywanie kodu podczas ładowania modeli Hugging Face, a przed wersją 2.12.0 nie ma możliwości wyłączenia tej funkcji. Atakujący z dostępem do ładowania modeli może wykonać dowolny kod.

Wielokrotne podatności w Zscaler Client Connector umożliwiają lokalną eskalację uprawnień, dając nieuprzywilejowanemu użytkownikowi możliwość wykonania dowolnego kodu w kontekście uprzywilejowanym.

Lokalnie wykorzystywalny błąd przepełnienia bufora może spowodować lokalny atak typu denial-of-service na Zscaler Client Connector na Androidzie i ChromeOS.

Zdalnie wykorzystywalny błąd przepełnienia bufora może spowodować lokalny i kernelowy atak denial-of-service na Zscaler Client Connector na Windows.

W implementacji trybu ograniczonego dostępu (Kiosk) w systemie entervo HMI firmy Scheidt & Bachmann przed wersją V2 R5 P0 M5 występuje podatność lokalnej eskalacji uprawnień. Podatność dotyczy zewnętrznej przeglądarki PDF używanej do wyświetlania instrukcji obsługi oraz jej interakcji z systemem Windows. Uwierzytelniony użytkownik o niskich uprawnieniach może opuścić środowisko kiosku, otwierając instrukcję w zewnętrznej przeglądarce PDF i nadużywając funkcji drukowania, co pozwala na wykonanie dowolnych poleceń poza kioskiem z uprawnieniami administratora lokalnego.