Katalog podatności CVE

Problem uszkodzenia pamięci został rozwiązany poprzez poprawę obsługi pamięci. Luka została naprawiona w Safari 26.6.1, iOS 18.7.10 i iPadOS 18.7.10, iOS 26.6.1 i iPadOS 26.6.1, macOS Tahoe 26.6.2. Przetwarzanie złośliwie spreparowanych treści internetowych może prowadzić do uszkodzenia pamięci.

Pandora zawiera podatność na przechowywany XSS w renderowaniu obserwowalnych URL. Złośliwy URL może zostać wstrzyknięty do inline JavaScript onclick, co pozwala na wykonanie dowolnego kodu JavaScript w kontekście aplikacji.

SWE-agent's trajectory inspector (sweagent inspector) w wersji 1.1.0 zawiera podatność na path traversal w handlerze /trajectory/, która pozwala nieuwierzytelnionym klientom sieciowym na odczyt plików poza zamierzonym katalogiem, w tym plików JSON zawierających dane repozytorium, wyniki poleceń i sekrety.

SkyPilot nie weryfikuje, czy uwierzytelnieni użytkownicy mają uprawnienia do nadawania ról administratora podczas aktualizacji uprawnień kont usług. Atakujący może utworzyć konto usługi, eskalować je do roli administratora i uzyskać pełną kontrolę nad wszystkimi użytkownikami i przestrzeniami roboczymi.

JimuReport zawiera podatność na obejście uwierzytelniania w endpointcie listowania szablonów folderów raportów, co pozwala nieuwierzytelnionym atakującym na wyliczenie wszystkich raportów i uzyskanie tokenów udostępniania. Dzięki temu mogą uzyskać dostęp do chronionych raportów i pełnych definicji raportów, w tym osadzonych zapytań SQL i danych na żywo.

Evidently UI nie waliduje poprawnie parametru filename w endpointcie materializacji zbiorów danych, co pozwala nieuwierzytelnionym atakującym na odczyt dowolnych plików poza katalogiem roboczym. Atakujący mogą użyć sekwencji traversal lub ścieżek bezwzględnych, aby uzyskać dostęp do plików systemowych.

Determined nie autoryzuje żądań na ogólnych punktach końcowych zabijania, wstrzymywania i wznawiania zadań w handlerach API. Uwierzytelnieni atakujący mogą zakłócać działania innych użytkowników, kończąc, wstrzymując lub wznawiając zadania, których nie posiadają.

phpIPAM do wersji 1.8.1 nie weryfikuje, czy żądany adres IP należy do podsieci, dla której wydano tymczasowy token udostępniania. W plikach app/temp_share/index.php i app/temp_share/address.php, gdy typ udostępniania to 'subnets', parametr subnetId jest używany bezpośrednio jako klucz główny bazy danych do pobrania adresu bez potwierdzenia, że adres należy do autoryzowanej podsieci. Nieuwierzytelniona osoba posiadająca ważny, niewygasły tymczasowy URL udostępniania może enumerować parametr subnetId, aby odczytać wszystkie rekordy adresów IP we wszystkich sekcjach i podsieciach, w tym nazwy hostów, nazwy DNS, adresy MAC, pola właściciela/kontaktowe oraz notatki (które mogą zawierać poświadczenia i szczegóły konfiguracji).

Crawlab nie weryfikuje własności użytkownika ani roli administracyjnej na punkcie końcowym zmiany hasła, co pozwala każdemu uwierzytelnionemu użytkownikowi na zresetowanie hasła dowolnego konta. Atakujący mogą enumerować konta użytkowników przez punkt końcowy listy użytkowników i zmienić poświadczenia administratora, aby uzyskać pełne przejęcie konta i dowolne wykonywanie kodu.

Budibase to platforma low-code o otwartym kodzie źródłowym. Przed wersją 3.40.0, w packages/backend-core/src/utils/outboundFetch.ts przypinano zweryfikowany adres przez agenta Node, ale integracja REST używała getDispatcher z packages/backend-core/src/utils/fetch.ts, co powodowało, że undici ignorował tego agenta i ponownie rozwiązywał nazwę hosta. Konstruktor mógł użyć DNS rebinding, aby sprawić, że packages/server/src/integrations/rest.ts połączy się z wewnętrznym adresem po tym, jak publiczny adres przeszedł walidację, z pełnym dostępem do odpowiedzi i dowolnymi metodami REST. Poprawka dodaje obsługę createPinnedLookup do dyspozytora undici i przekazuje zweryfikowany adres do niestandardowych implementacji fetch. Problem został naprawiony w wersji 3.40.0.

Typemill przed wersją 2.26.0 zawiera podatność na obejście autoryzacji w trasie pobierania plików multimedialnych, która pozwala nieuwierzytelnionym atakującym na dostęp do ograniczonych plików poprzez wysyłanie równoważnych wariantów URL. Atakujący mogą podstawić znormalizowane formy ścieżek, takie jak prefiksy dot-slash, podwójne ukośniki lub sekwencje percent-encoded, aby przejść kontrolę ograniczeń opartych na rolach, podczas gdy system plików rozwiązuje żądanie do chronionego pliku, umożliwiając nieautoryzowane pobieranie plików bez poświadczeń.

Deskflow to aplikacja do współdzielenia klawiatury i myszy. Przed ciągłą kompilacją 1.26.0.299, zdalny nieuwierzytelniony serwer Deskflow może wysłać wartości kMsgDSetOptions (DSOP) do ServerProxy::setOptions() w src/lib/client/ServerProxy.cpp, tak że wartość po opcji modyfikatora zatruwa m_modifierTranslationTable, po czym ServerProxy::translateKey() lub ServerProxy::translateModifierMask() indeksuje siedmiowierszowe tablice s_translationTable lub s_masks poza zakresem, ujawniając cztery bajty na wybranym przez atakującego względnym przesunięciu lub powodując awarię połączonego klienta; nieparzysta liczba opcji również powoduje odczyt OptionsList poza zakresem. Problem został naprawiony w ciągłej kompilacji 1.26.0.299.

ERPNext przed wersjami 15.116.0 i 16.23.0 zawiera podatność polegającą na nieprawidłowej walidacji filtra doctype, który jest interpolowany do surowego SQL w funkcjach get_sales_details i get_last_sales_amt. Uwierzytelniony użytkownik może wykorzystać ten błąd do wydobycia wrażliwych informacji i manipulowania zapytaniami do bazy danych.

WordPress jest podatny na zdalne wykonanie kodu poprzez złośliwe przesłanie pliku Postscript przez użytkownika z rolą Autora lub wyższą. Warunkiem jest użycie Imagick i Ghostscript na serwerze oraz możliwość przesyłania plików przez atakującego.

Budibase przed wersją 3.39.19 zawiera podatność w łączniku PostgreSQL, gdzie pole konfiguracyjne schema jest interpolowane do instrukcji SET search_path bez odpowiedniego escapowania podwójnych cudzysłowów. Uwierzytelniony administrator może wykonać dowolny kod SQL.

Deskflow od wersji 1.17.0 do ciągłej kompilacji 1.26.0.296 zawiera podatność, gdzie złośliwy serwer Deskflow może wysłać wektor DSOP o nieparzystej długości, powodując odczyt poza zakresem i awarię połączonego klienta.

Budibase przed wersją 3.41.3 zawiera podatność w punkcie końcowym POST /api/attachments/:datasourceId/url, gdzie uwierzytelniony użytkownik opublikowanej aplikacji z rolą BASIC może podać kontrolowane wartości bucket i key, uzyskując podpisane adresy URL oparte na zapisanych poświadczeniach S3.

vm2 przed wersją 3.11.6 zawiera podatność, gdzie egzekwowanie limitu bufferAllocLimit nie obejmuje funkcji Buffer.concat(list, totalLength) ani Buffer.from(arrayLike) z kontrolowaną długością, co pozwala kodowi w sandboxie na duże synchroniczne alokacje pamięci poza limitem, mogące wyczerpać proces hosta.

Budibase przed wersją 3.41.3 zawiera podatność w krokach automatyzacji (outgoingWebhook, zapier, n8n, slack, discord), gdzie używają one node-fetch na adresach URL dostarczonych przez użytkownika bez egzekwowania BLACKLIST_IPS, co pozwala uwierzytelnionemu użytkownikowi na wykonywanie żądań po stronie serwera do metadanych chmury i wewnętrznych usług.

FreeCAD przed wersją 1.1.2 zawiera podatność w PropertyPythonObject::Restore(), gdzie atrybut modułu kontrolowany przez atakującego z serializowanego XML PropertyPythonObject jest przekazywany bezpośrednio do PyImport_ImportModule() podczas przywracania spreparowanego dokumentu FCStd, co wykonuje kod Pythona na poziomie modułu. Dodatkowo gałąź pickle importuje kontrolowany moduł i wywołuje jego konstruktor klasy.