Katalog podatności CVE

Cudy WR3000 2.0 z oprogramowaniem przed wersją 2.5.24 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego, która pozwala uwierzytelnionym atakującym na wykonywanie dowolnych poleceń systemowych z uprawnieniami roota poprzez wysyłanie niesanityzowanych danych wejściowych przez interfejs poleceń MQTT mesh. Binarka sync_command przekazuje niesanityzowane dane bezpośrednio do powłoki w command.lua, umożliwiając atakującym z dostępem do brokera MQTT wykorzystanie domyślnie włączonej ścieżki wykonywania poleceń do pełnego przejęcia systemu na poziomie roota.

Dell OpenManage Enterprise w wersjach przed 4.7.0 zawiera podatność na wstrzykiwanie SQL. Atakujący z niskimi uprawnieniami i zdalnym dostępem może wykorzystać tę podatność, prowadząc do ujawnienia informacji.

Dell Command Update (DCU) w wersjach przed 5.7.1 zawiera podatność braku autoryzacji. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do podniesienia uprawnień.

Dell Command Update (DCU) w wersjach przed 5.7.1 zawiera podatność nieprawidłowych domyślnych uprawnień. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do dostępu do systemu plików.

Dell Command Update (DCU) w wersjach przed 5.7.1 zawiera podatność braku autoryzacji. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.

Dell Command Update (DCU) w wersjach przed 5.7.1 zawiera podatność typu Time-of-check Time-of-use (TOCTOU) Race Condition. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do podniesienia uprawnień.

Dell Command Update (DCU) w wersjach przed 5.7.1 zawiera podatność typu Time-of-check Time-of-use (TOCTOU) Race Condition. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do podniesienia uprawnień.

jxl-oxide, a pure Rust implementation of a JPEG XL decoder, przed wersją jxl-grid 0.6.2, zawiera podatność na przepełnienie obliczeń długości na platformach 32-bitowych podczas dekodowania spreparowanego obrazu JPEG XL. Może to prowadzić do zapisu poza zakresem, uszkodzenia pamięci, odmowy usługi lub wykonania dowolnego kodu.

Algernon, mały samodzielny serwer WWW napisany w Go, przed wersją 1.17.9, na systemach Windows zawiera podatność polegającą na nieprawidłowym wyborze obsługi plików dla nazw równoważnych NTFS, takich jak x.lua::$DATA. Nieuwierzytelniony klient może uzyskać dostęp do surowego kodu źródłowego skryptów serwerowych, co może ujawnić dane uwierzytelniające bazy danych, klucze API i wartość SetCookieSecret.

Dell Command Update (DCU) w wersjach przed 5.7.1 zawiera podatność deserializacji niezaufanych danych. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do podniesienia uprawnień.

Dell Command Update (DCU) w wersjach przed 5.7.1 zawiera podatność deserializacji niezaufanych danych. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do podniesienia uprawnień.

Biblioteka SimpleSAMLphp SAML2 w wersjach 4.19.2 i 4.20.2 umożliwia atakującemu kontrolowanie transformacji XPath podczas przetwarzania podpisów XML w specjalnie spreparowanych wiadomościach SAML. Ocena XPath może zużywać niekontrolowane zasoby przetwarzania, co pozwala zdalnemu nieuwierzytelnionemu atakującemu na odmowę usługi. Problem naprawiono w wersjach 4.19.3 i 4.20.3.

Biblioteka SimpleSAMLphp SAML2 przed wersjami 4.19.3, 4.20.2, 5.0.6 i 6.2.1 ma podatność w przepływie HTTPArtifact::receive(), która może traktować niepodpisaną osadzoną odpowiedź SAML jako kryptograficznie ważną dla niewłaściwego dostawcy tożsamości. W federacji z wieloma IdP złośliwy lub mniej zaufany IdP może podszyć się pod zaufanego IdP i uwierzytelnić dowolnych użytkowników z atakującymi atrybutami. Problem naprawiono w wersjach 4.19.3, 4.20.2, 5.0.6 i 6.2.1.

electerm przed wersją 3.11.11 konstruuje polecenia systemu operacyjnego w src/app/lib/fs.js, interpolując niezaufane ścieżki plików do funkcji rmrf(), mv() i cp(). Złośliwy serwer SSH lub SFTP może dostarczyć nazwę pliku zawierającą znaki cudzysłowu i metaznaki powłoki, co prowadzi do wykonania dowolnych poleceń z uprawnieniami użytkownika desktopowego. Problem naprawiono w wersji 3.11.11.

electerm przed wersją 3.11.11 używa nazw plików dostarczanych przez zdalny serwer bezpośrednio z path.join() podczas odbierania transferów Zmodem i Trzsz. Złośliwy serwer SSH może dostarczyć nazwę pliku zawierającą komponenty ścieżki (np. ../), co pozwala na zapis plików poza wybranym katalogiem docelowym i nadpisanie plików dostępnych dla użytkownika. Problem naprawiono w wersji 3.11.11.

SSHFS od wersji 1.4 do 3.7.6 akceptuje źródło montowania w nawiasach, takie jak [-oProxyCommand=CMD]:/path, i funkcja find_base_path() usuwa nawiasy, pozostawiając wartość hosta zaczynającą się od -, która jest przekazywana bezpośrednio do ssh jako argument wiersza poleceń. Przy odpowiedniej konfiguracji sftp_server, wstrzyknięty ProxyCommand może zostać wykonany lokalnie przed nawiązaniem połączenia, co prowadzi do wykonania dowolnych poleceń. Problem naprawiono w wersji 3.7.6.

Gotenberg od wersji 8.10.0 do 8.33.0 ma podatność na wyścig w funkcji newContext w pkg/modules/api/context.go, gdzie wiele gorutyn współbieżnie zapisuje do współdzielonych map i slice'ów. Spreparowane żądanie multipart z wieloma wpisami downloadFrom może wywołać błąd krytyczny 'concurrent map writes' i zatrzymać proces. Domyślna konfiguracja umożliwia atak bez uwierzytelnienia, prowadząc do odmowy usługi. Problem naprawiono w wersji 8.33.0.

Gotenberg w wersji 8.32.0 i wcześniejszych ma podatność w funkcji IsPublicIP, która nie odrzuca prefiksów IPv6 takich jak 2002::/16, 64:ff9b::/96, fec0::/10 i innych, które mogą zawierać lub kierować do niepublicznych adresów IPv4. Spreparowany rekord DNS AAAA może spowodować, że klient HTTP będzie traktował adres opakowujący wewnętrzny cel (np. 169.254.169.254) jako publiczny, co umożliwia dostęp do metadanych chmury. Problem naprawiono w wersji 8.33.0.

MyBooks (Talebook) w wersji 3.41.2 i wcześniejszych ma podatność w handlerze AdminSettings.post dla POST /api/admin/settings, który nie sprawdza właściwości self.admin_user, mimo że ma dekorator auth. Każdy uwierzytelniony zwykły użytkownik może nadpisać konfigurację serwera, w tym poświadczenia SMTP, sekrety OAuth, ścieżki przechowywania i flagi bezpieczeństwa. Ponadto funkcja process_auth_header nie weryfikuje flagi aktywacji konta, co pozwala nieaktywowanym kontom na dostęp. Problem naprawiono w wersji 3.42.0.

Gotenberg w wersji 8.32.0 i wcześniejszych ma podatność w obsłudze nazw plików, gdzie filepath.Base na Linuxie nie traktuje backslashy jako separatorów ścieżek, więc nazwa pliku zawierająca składniki ścieżek w stylu Windows (np. ........\Windows\System32\evil.pdf) przechodzi sanityzację. Zdalny atakujący może dostarczyć taką nazwę, a po rozpakowaniu archiwum na systemie Windows plik może zostać zapisany poza zamierzonym katalogiem. Problem naprawiono w wersji 8.33.0.