Katalog podatności CVE

Budibase to otwartoźródłowa platforma low-code. W wersjach przed 3.38.1 integracja z danymi REST nie sprawdza ponownie czarnej listy IP podczas podążania za przekierowaniami HTTP, co pozwala uwierzytelnionemu Builderowi uzyskać dostęp do wewnętrznych usług przez serwer kontrolowany przez atakującego.

Budibase to platforma open-source do niskokodowego tworzenia aplikacji. W wersjach przed 3.34.8 funkcja processUrlFile w pliku extract.ts nie weryfikowała adresów IP, co umożliwiało uwierzytelnionym użytkownikom wysyłanie żądań do wewnętrznych adresów sieciowych.

Dalfox, narzędzie do skanowania XSS, ma podatność przed wersją 2.13.0, która powoduje panikę w czasie działania z powodu użycia zamkniętego kanału wyników. W wyniku tego błąd może spowodować awarię całego procesu Dalfox.

Dalfox, narzędzie do skanowania XSS, przed wersją 2.13.0, pozwalało na zapis logów w dowolnym pliku na systemie plików przez nieautoryzowanych użytkowników, gdy działało w trybie serwera API.

Dalfox, narzędzie do skanowania XSS, przed wersją 2.13.0, pozwalało na deserializację złośliwych ładunków JSON z ciała żądania atakującego, co umożliwiało wyciek zawartości dowolnych plików z serwera. Wartości te były następnie używane jako ładunki XSS w żądaniach HTTP.

Budibase to otwartoźródłowa platforma low-code, która przed wersją 3.35.10 miała lukę w walidacji adresów URL przesyłanych do punktu końcowego przesyłania wtyczek. Walidacja opierała się na prostym sprawdzeniu obecności '.tar.gz', co umożliwiało wykorzystanie luk SSRF w określonych sytuacjach.

Podatność w bird-lg-go przed wersją 1.4.5 pozwala na przetwarzanie nieograniczonych rozmiarów ładunków JSON, co może prowadzić do wyczerpania pamięci RAM. Atakujący może wysłać ogromne dane JSON przez pojedyncze połączenie TCP, co skutkuje błędem krytycznym związanym z brakiem pamięci.

elFinder to otwartoźródłowy menedżer plików dla sieci, napisany w JavaScript z użyciem jQuery UI. W wersjach przed 2.1.68 występuje podatność na wstrzykiwanie SQL, która pozwala zalogowanym użytkownikom, w tym tym z dostępem tylko do odczytu, na wstrzykiwanie SQL poprzez spreparowany hash pliku docelowego.

FileRise to samodzielnie hostowany menedżer plików, który przed wersją 3.12.0 pozwalał na dostęp do /api/totp_setup.php z sesji, która przeszła tylko weryfikację hasła. Gdy konto miało już skonfigurowany TOTP, punkt końcowy odszyfrowywał i zwracał istniejący sekret TOTP użytkownika w formacie QR PNG.

Botan to biblioteka kryptograficzna w C++. Przed wersją 3.12.0, pewne wzorce kodowania o nieokreślonej długości w danych BER mogły powodować kwadratowe zachowanie w parserze, co prowadziło do odmowy usługi. Takie kodowania BER były akceptowane nawet w strukturach, które powinny być kodowane jako DER, co zabrania kodowania o nieokreślonej długości.

BentoML to biblioteka Pythona do budowania systemów serwujących zoptymalizowanych dla aplikacji AI. W wersjach przed 1.4.39, złośliwy plik bentofile.yaml z wartością zawierającą nową linię w envs[*].name generuje niecytowane dyrektywy RUN w wygenerowanym Dockerfile, co może prowadzić do wykonania nieautoryzowanych poleceń podczas budowy kontenera.

BentoML to biblioteka Pythona do budowania systemów serwujących zoptymalizowanych dla aplikacji AI. W wersjach przed 1.4.39, szablon Dockerfile w bibliotece interpoluje wartość docker.base_image bez odpowiedniego filtrowania i walidacji, co pozwala na wstrzyknięcie złośliwych dyrektyw Dockerfile.

Cinny to klient Matrix. Przed wersją 4.10.3, zdalny uwierzytelniony atakujący, który dzieli pokój z ofiarą i ma uprawnienia do tworzenia emotikonów w pokoju, może spowodować, że klient ofiary wyśle swój token dostępu Matrix na serwer kontrolowany przez atakującego. Dzieje się tak, gdy ofiara otworzy wybór emotikonów lub naklejek zawierający złośliwy pakiet emotikonów.

Podatność na niebezpieczne uprawnienia w kvf-admin v1.0.0 umożliwia zdalnemu atakującemu eskalację uprawnień za pośrednictwem komponentu UserController.java.

W Raynet rvia RayVentory Scan Engine w wersji 12.6 Update 8 i wcześniejszych występuje podatność na wstrzykiwanie poleceń, która umożliwia atakującym wykonywanie poleceń za pomocą opcji getconfig, upload, inventory oraz oracle.

RVF (wcześniej Remix Validated Form) ma lukę, która pozwala na zanieczyszczenie prototypu obiektu w aplikacjach React. W wersjach od 6.0.0 do przed 6.0.4 oraz 7.0.2, funkcja setPath nie blokuje kluczy __proto__, constructor ani prototype, co umożliwia atakującym ustawienie dowolnych właściwości na Object.prototype.

Ella Core, zaprojektowane dla prywatnych sieci 5G, przed wersją 1.10.0, pozwalało na wysyłanie sfałszowanych odpowiedzi PDUSessionResourceSetupResponse przez radio z ważnym NG Setup. System nie weryfikował, czy wiadomość dotarła przez odpowiednie połączenie NG, co prowadziło do utworzenia tunelu GTP w kierunku tego radia.

W wersjach przed 4.2.2, free5GC's SMF montuje grupę tras zarządzania UPI bez middleware OAuth2 dla przychodzących żądań. W wyniku tego, nieautoryzowane żądanie DELETE /upi/v1/upNodesLinks/gNB1 powoduje awarię handlera z powodu panicznego wskaźnika nil oraz modyfikuje w pamięci topologię użytkownika.

W wersjach przed 4.2.2 free5GC zawiera błąd typu w punkcie końcowym POST /oauth2/token, który może prowadzić do paniki serwera. Błąd ten wynika z niewłaściwego przetwarzania pól w żądaniu, co pozwala atakującemu na wywołanie paniki serwera poprzez odpowiednio skonstruowane żądanie.

W wersjach przed 4.2.2, handler PATCH w free5GC dla zarządzania PFD może spowodować panikę z powodu dereferencji wskaźnika nil, gdy wywołanie UDR nie powiedzie się, a wrapper konsumenta zwraca błąd różny od nil oraz nil *ProblemDetails. To prowadzi do zwrócenia błędu HTTP 500 zamiast kontrolowanej odpowiedzi błędu.