Katalog podatności CVE

is_path_trusted w scripts/iib/api.py porównuje żądaną ścieżkę z dozwolonymi katalogami za pomocą path.startswith(parent_path), bez dodawania separatora ścieżki. Katalog, którego nazwa zaczyna się od dozwolonej ścieżki, spełnia porównanie, co pozwala na dostęp do plików poza dozwolonym katalogiem.

Incus przed wersją 7.2.0 zawiera brak kontroli autoryzacji przy kopiowaniu instancji, co pozwala atakującemu znającemu nazwę projektu i instancji, do których nie ma dostępu, na skopiowanie instancji do nowego projektu.

Incus przed wersją 7.2.0 ma brak autoryzacji przy kopiowaniu woluminów niestandardowych. Atakujący znający nazwę projektu, do którego nie ma dostępu, oraz nazwę woluminu w tym projekcie, może skopiować wolumin do nowego projektu. Może to pozwolić na dostęp do sekretów w woluminach, do których nie jest upoważniony.

OMEN Gaming Hub w wersjach przed 1101.2608.0.0 ma podatność, która może pozwolić lokalnemu atakującemu na eskalację uprawnień z powodu niewystarczających kontroli dostępu.

Rozszerzenie YOOtheme Pro dla Joomla w wersjach 1.0.0-5.0.40 zawiera podatność na wstrzyknięcie SQL, która pozwala uwierzytelnionemu użytkownikowi z uprawnieniami na poziomie contributor na wstrzykiwanie własnej treści do zapytań SQL.

Rozszerzenie Joomla - yootheme.com - Zoo przed wersją 4.1.66 ma nieuwierzytelniony, trwały XSS. Dane wprowadzane przez użytkownika w komentarzach i polach elementów nie były odpowiednio escapowane, co umożliwia atak XSS.

Rozszerzenie Joomla - yootheme.com - YOOtheme Pro w wersjach 2.3.0-5.0.40 ma uwierzytelniony, uprzywilejowany odczyt dowolnych plików. Filtr ścieżki źródła Filesystem jest podatny na ataki oparte na wzorcach glob, co pozwala upoważnionym użytkownikom czytać dowolne pliki.

Apache CloudStack w wersjach od 4.7.0 do 4.20.3.0 oraz od 4.21.0.0 do 4.22.1.0 zawiera podatność na brak zwolnienia zasobów po ich użyciu w funkcji globalnej konfiguracji zakresowej. Może to prowadzić do odmowy usługi (DoS) serwera zarządzania CloudStack.

Proxy LLM Headroom pozwala klientowi wybrać docelowy serwer za pomocą nagłówka x-headroom-base-url. Brakuje sprawdzenia, czy cel nie jest adresem pętli zwrotnej, link-local lub RFC 1918, co umożliwia dostęp do wewnętrznych usług i adresów metadanych chmury. Dodatkowo, nagłówek Authorization jest przekazywany do wskazanego hosta. Domyślna konfiguracja docker-compose.yml wystawia porty bez wymaganego tokena, co zwiększa ryzyko.

Roskus Prospero Flow CRM w wersjach 5.0.0 do 5.3.5 ma podatność polegającą na obejściu autoryzacji przez kontrolowany przez użytkownika klucz w API transakcji. Uwierzytelniony użytkownik może odczytać transakcje innych firm na tej samej instancji, używając zwiększonego identyfikatora w GET /api/transaction/{id}, bez sprawdzania zakresu firmy i bez żadnej kontroli uprawnień.

Transport MCP Streamable HTTP server (warianty WebFlux i WebMvc) nie ogranicza liczby przechowywanych sesji i domyślnie nie wymaga uwierzytelnienia klientów. Zdalny atakujący może spowodować nieograniczone gromadzenie sesji, stopniowo wyczerpując pamięć i prowadząc do odmowy usługi (DoS) dla wszystkich legalnych klientów. Dotyczy Spring AI w wersji 2.0.0.

API Reconmap stosuje domyślną politykę autoryzacji wymagającą uwierzytelnionego użytkownika z rolą administratora, ale akcja podglądu raportu w ReportsController.cs ma atrybut [AllowAnonymous], co wyłącza tę politykę. Funkcja PreviewReport ładuje projekt na podstawie id, powiązaną organizację i renderuje je do szablonu, bez żadnej weryfikacji uwierzytelnienia, członkostwa w projekcie czy roli. Ponieważ id jest kluczem głównym, nieuwierzytelniony atakujący może przeglądać sekwencyjne id i uzyskać dane wrażliwe wszystkich projektów.

Remote Utilities Host w wersji do 7.7.3.0 ustawia niebezpieczne listy ACL na wszystkich plikach DLL w katalogu instalacyjnym, przyznając pełną kontrolę grupie Everyone. Usługa Windows działająca jako SYSTEM ładuje DLL z tego katalogu. Istnieje okno wyścigu, gdy usługa jest zatrzymana, podczas którego lokalny nieuprzywilejowany atakujący może podmienić DLL na złośliwy plik, który zostanie wykonany z uprawnieniami SYSTEM po restarcie usługi.

W bibliotece misp-stix wykryto podatność na atak typu denial-of-service podczas przetwarzania dokumentów STIX 1 lub STIX 2 kontrolowanych przez atakującego. Kod importu używał sys.exit() do obsługi błędów, co powodowało nieoczekiwane zakończenie procesu, a także nie ograniczał rozmiaru przetwarzanych dokumentów, co mogło prowadzić do nadmiernego zużycia pamięci i CPU.

Podatność typu path traversal w MISP podczas importu STIX 2 i eksportu MISP-do-STIX 2. Nazwy obiektów MISP nie były wystarczająco walidowane przed użyciem w ścieżce plików do rozwiązywania szablonów, co pozwalało na wyjście poza katalog szablonów i wczytanie pliku definition.json z innej lokalizacji. Atakujący mógł dostarczyć złośliwą nazwę obiektu (np. zawierającą ../) przez niestandardowy obiekt STIX lub trwałe zdarzenie MISP.

Narzędzie BOSH CLI na platformie Windows w Cloud Foundry zawiera podatność na wstrzykiwanie komend, która pozwala zdalnemu atakującemu na wykonanie dowolnych komend powłoki.

Błędy walidacji certyfikatów w uwierzytelnianiu SAML w Apache CloudStack 4.20.3.0 i 4.22.1.0 pozwalają złośliwemu agentowi na sfałszowanie odpowiedzi SAML do serwera zarządzania. Agent musi podszyć adres IP IdP lub zarejestrować własny URL w serwerze zarządzania, po czym może umożliwić logowanie z fałszywymi podpisami. Zalecane jest uaktualnienie do wersji 4.20.3.1 lub 4.22.1.1 i nowszych.

Niewłaściwa autoryzacja dla operacji CRUD na rolach projektów i uprawnieniach ról projektów dla administratorów domen w CloudStack. Administrator domeny może tworzyć, aktualizować, usuwać i listować role projektów oraz uprawnienia dla projektów w dowolnej domenie, nie tylko własnej. Problem dotyczy wersji od 4.15.0.0 do 4.20.3.0 oraz od 4.21.0.0 do 4.22.1.0.

Podatność na wstrzykiwanie argumentów w Apache InLong. Moduł ModuleManager instalatora agenta wykonuje dowolne polecenia powłoki przez ExcuteLinux.exeCmd() bez filtrowania ani walidacji listy dozwolonych. Problem dotyczy wersji od 2.0.0 do 2.4.0.

Podatność na wstrzykiwanie poleceń w funkcjach diagnostycznych systemu VM i wirtualnych routerów w Apache CloudStack. Uwierzytelniony użytkownik z odpowiednimi uprawnieniami może wykonać dowolne polecenia na instancjach systemu VM i wirtualnych routerach, działając jako root. Dotyczy wersji od 4.20.0.0 do 4.20.3.0 oraz od 4.21.0.0 do 4.22.1.0.