Katalog podatności CVE

Podatność Use-After-Free w komponencie PerformanceManager przeglądarki Google Chrome przed wersją 148.0.7778.216 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML. Problem został sklasyfikowany jako wysokiego ryzyka.

W przeglądarce Google Chrome na systemie Windows przed wersją 148.0.7778.216 wykryto podatność Use-After-Free w komponencie Passwords. Zdalny atakujący, który wcześniej przejął proces renderowania, mógł potencjalnie opuścić piaskownicę przeglądarki za pomocą spreparowanej strony HTML.

W AnythingLLM przed wersją 1.13.0, umiejętność agenta filesystem-search-files przekazuje wzorzec kontrolowany przez LLM do narzędzia ripgrep jako argument pozycyjny bez separatora --. ripgrep interpretuje argumenty zaczynające się od - jako opcje, więc wzorzec --pre=/bin/sh zamienia ripgrep w executor skryptów, uruchamiając /bin/sh dla każdego pliku. Atakujący mogą to wykorzystać wraz z umiejętnością filesystem-write-text-file do wykonania dowolnych poleceń w kontenerze serwera.

Biblioteka Better Auth dla TypeScript zawiera podatność w mechanizmie ograniczania szybkości żądań (rate limiter). Kluczowanie żądań opiera się na dokładnym tekście adresu IP z nagłówka x-forwarded-for, co pozwala atakującemu z IPv6 na obejście limitów poprzez zmianę adresu źródłowego lub formatowania tekstowego adresu.

Podatność w LinkAce przed wersją 2.5.6 pozwala atakującemu na wstrzyknięcie złośliwych zmiennych konfiguracyjnych poczty podczas konfiguracji bazy danych, co prowadzi do zdalnego wykonania kodu przy wysyłaniu wiadomości e-mail.

LinkAce przed wersją 2.5.6 zawiera podatność na trwały atak XSS, która pozwala użytkownikowi z niskimi uprawnieniami na wykonanie dowolnego kodu JavaScript w sesji przeglądarki administratora. Atakujący może ustawić swoją nazwę wyświetlaną OAuth na złośliwy skrypt, a następnie utworzyć token API, co spowoduje umieszczenie trwałego ładunku XSS w dzienniku audytu. Gdy administrator przejdzie do /system/audit, ładunek wykonuje się w kontekście przeglądarki administratora.

LinkAce przed wersją 2.5.6 zawiera podatność Insecure Direct Object Reference (IDOR) w warstwie polityki autoryzacji. Umożliwia ona każdemu uwierzytelnionemu użytkownikowi modyfikację zasobów (linków, list, tagów, notatek) należących do innych użytkowników, zarówno przez interfejs webowy, jak i API REST. Problem wynika z błędnego sprawdzania dostępu w metodach update(), które zezwalają na edycję zasobów o widoczności publicznej lub wewnętrznej, ignorując własność.

W bibliotece go-billy przed wersją 5.9.0 wykryto wiele podatności typu path traversal. Niewystarczająca sanityzacja ścieżek i kontrola granic umożliwia użycie spreparowanych ścieżek (np. z sekwencją ..) do opuszczenia zamierzonych katalogów bazowych. Luka została naprawiona w wersji 5.9.0.

Portainer Community Edition w wersjach od 2.33.0 do 2.33.8, 2.39.2 i 2.41.0 akceptuje tokeny JWT w parametrze URL ?token=, co prowadzi do wycieku tokenów przez logi proxy, historię przeglądarki i nagłówki Referer. Wycieknięty token umożliwia pełny dostęp do uprawnień użytkownika do czasu wygaśnięcia (domyślnie 8 godzin).

W Portainer Community Edition od wersji 2.33.0 do 2.33.7 występuje podatność polegająca na braku instrukcji return po błędzie walidacji tokena w warstwie pośredniczącej kubeClientMiddleware. Powoduje to, że żądanie użytkownika z nieprawidłowym tokenem jest przekazywane do klastra Kubernetes, omijając kontrolę autoryzacji.

Portainer Community Edition w wersjach od 2.33.0 do 2.33.7, 2.39.1 i 2.40.0 zawiera lukę w zabezpieczeniu ustawienia Disable bind mounts dla nieadministratorów. Mechanizm sprawdzający to ustawienie analizował tylko tablicę HostConfig.Binds, pomijając równoważną tablicę HostConfig.Mounts, co pozwalało uwierzytelnionym użytkownikom na montowanie dowolnych ścieżek hosta do kontenerów.

Podatność w Portainer Community Edition umożliwia ominięcie siedmiu ograniczeń bezpieczeństwa punktów końcowych (EndpointSecuritySettings) podczas tworzenia usług Docker Swarm. Ograniczenia te są egzekwowane przy standardowym tworzeniu kontenerów, ale nie są stosowane w API usług Swarm, co pozwala nieuprzywilejowanym użytkownikom na uruchamianie kontenerów z niebezpiecznymi konfiguracjami.

W Portainer Community Edition w wersjach od 2.33.0 do 2.33.8, 2.39.2 i 2.41.0, punkty końcowe zarządzania wtyczkami Docker (/plugins/*) nie były zarejestrowane z odpowiednim handlerem. Umożliwiło to standardowym użytkownikom z dostępem do endpointu wykonywanie uprzywilejowanych operacji na wtyczkach, takich jak instalacja i włączanie, bezpośrednio na demonie Docker.

Agent Lakeside SysTrack w wersjach przed 11.2.1.28, 11.3.0.38, 11.4.0.24 i 11.5.0.15 zawiera podatność na odczyt poza zakresem w handlerze pakietów UDP dla identyfikatora komendy 30. Zdalny atakujący może wysłać specjalnie spreparowany pakiet UDP z nieprawidłowym adresem pamięci w polu danych, powodując naruszenie dostępu i zatrzymanie aplikacji.

W aplikacji Usagi-org ai-goofish-monitor w systemie Windows wykryto podatność umożliwiającą nieuwierzytelnionym atakującym zdalny odczyt dowolnych plików. Problem występuje w punkcie końcowym GET /api/prompts/{filename}, który nieprawidłowo waliduje ścieżki, pozwalając na użycie absolutnych ścieżek Windows lub sekwencji nawigacyjnych z backslashem.

Podatność w produkcie Oracle Flow Manufacturing (komponent: Security) w wersjach 12.2.9-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez SQL może przejąć kontrolę nad systemem.

Podatność w komponencie Net Service Oracle Database Server w wersjach 23.4.0-23.26.2. Nieuwierzytelniony atakujący przez sieć (TLS) może spowodować zawieszenie lub powtarzalny crash (pełne DOS) usługi.

Podatność w komponencie Net Service Oracle Database Server w wersjach 23.4.0-23.26.2. Nieuwierzytelniony atakujący przez sieć (TLS) może spowodować zawieszenie lub powtarzalny crash (pełne DOS) Net Service.

Podatność w Oracle REST Data Services w komponencie Mongoapi. Niezautoryzowany atakujący przez sieć może wykorzystać HTTPS do wywołania całkowitej odmowy usługi (DOS).

Podatność w produkcie Oracle Payroll należącym do Oracle E-Business Suite (komponent: Internal Operations) pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na naruszenie poufności i integralności danych. Udany atak może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz dostępu do wszystkich danych Oracle Payroll.