Katalog podatności CVE

Podatność w kliencie SFTP w OpenSSH przed wersją 10.4 pozwala atakującemu kontrolującemu serwer SFTP na zapisanie pobranych plików poza zamierzonym katalogiem docelowym, gdy używane jest polecenie "sftp server:/path .".

W Coder przed wersjami 2.29.17, 2.32.7, 2.33.8 i 2.34.2, mechanizm proxy aplikacji obszaru roboczego oparty na subdomenie umożliwiał ominięcie kontroli CORS dla tego samego właściciela. Gdy segment subdomeny z nazwą obszaru roboczego był parsowany jako UUID, obszar roboczy był rozpoznawany po ID bez weryfikacji, czy nazwa użytkownika w URL-u odpowiada rzeczywistemu właścicielowi, podczas gdy middleware CORS ufał niezweryfikowanej nazwie użytkownika w nazwie hosta.

W Coder przed wersjami 2.29.17, 2.32.7, 2.33.8 i 2.34.2 komponent dashboardu `AgentLogLine` używał biblioteki `ansi-to-html` bez włączonej opcji `escapeXML: true`, a wynik wstawiał przez `dangerouslySetInnerHTML`. Powodowało to, że osadzony w logach agenta HTML był renderowany jako aktywny kod. Sanityzacja po stronie serwera nie neutralizowała znaków meta HTML.

W Coder przed wersjami 2.29.7, 2.32.7, 2.33.8 i 2.34.2 endpoint odtwarzania devcontainera sprawdzał tylko uprawnienie `ActionRead` na workspace, pomijając kontrolę `ActionUpdate` przed destrukcyjną przebudową. Atakujący z niskimi uprawnieniami i dostępem do workspace'a mógł wykorzystać tę lukę do nieautoryzowanej przebudowy.

W Coder przed wersjami 2.29.7, 2.32.7, 2.33.8 i 2.34.2, wywołanie RPC `CreateSubAgent` nie sprawdzało żądanego poziomu udostępniania aplikacji względem `MaxPortSharingLevel` szablonu przed zapisaniem aplikacji obszaru roboczego. Pozwalało to właścicielowi obszaru roboczego na przekroczenie skonfigurowanego przez administratora maksymalnego poziomu udostępniania portów.

Podatność w Coder umożliwia atakującemu przekierowanie ruchu z proxy aplikacji workspace do dowolnego hosta poprzez nagłówek X-Forwarded-Host. Problem występuje, gdy włączone jest subdomenowe routowanie aplikacji (wildcard hostname), ofiara odwiedza współdzieloną aplikację atakującego, a upstream proxy nie usuwa tego nagłówka.

Podatność w Coder umożliwia atakującemu przesłanie żądania DataUpload z zawyżoną wartością FileSize, co prowadzi do alokacji nadmiernej ilości pamięci i potencjalnego wyczerpania zasobów serwera. Problem występuje w wersjach od 2.24.0 do 2.29.6, 2.32.6, 2.33.7 i 2.34.1.

Podatność w Coder umożliwia atak DoS przez przesłanie spreparowanego archiwum ZIP, które podczas konwersji do TAR w pamięci nie ma limitu całkowitego rozmiaru dekompresowanych danych. Atak wymaga uwierzytelnienia i dostępu do przesyłania plików.

W bibliotece FreeType 2.14.3 oraz w wersjach przed commit 5a280ecde6f324de0d226261036e736e0cb49a71 wykryto podatność na odczyt poza zakresem w pliku src/truetype/ttgxvar.c. Problem występuje w implementacji TT_Get_Var_Design używanej przez FT_Get_Var_Design_Coordinates.

W bibliotece GPAC w funkcji smooth_parse_stream_index() w pliku src/media_tools/mpd.c występuje podatność na dereferencję wskaźnika NULL. Problem został załatany w commicie b35c61f104b85fbb16520ac2838d5d2ef70845b5.

Podatność HTML injection w punkcie końcowym przeglądania plików w LiquidFiles v4.2.7 umożliwia uwierzytelnionym atakującym wykonanie dowolnego kodu JavaScript w kontekście przeglądarki ofiary poprzez przesłanie i interakcję z spreparowanym plikiem HTML.

W aplikacji LiquidFiles w wersji 4.2.7 wykryto podatność na trwały atak XSS w API do przesyłania plików. Uwierzytelniony atakujący może wstrzyknąć złośliwy kod JavaScript lub HTML do parametru Name, który zostanie wykonany w przeglądarkach innych użytkowników.

Podatność w Anki przed wersją 25.09.4 umożliwia złośliwym pakietom kart z osadzonym iframe dostęp do wewnętrznego API localhost, co pozwala na odczyt dowolnych plików dostępnych dla procesu Anki i ich eksfiltrację przez sieć.

W OpenWrt przed wersją v25.12.5 wykryto podatność na przepełnienie liczby całkowitej (integer underflow) w funkcji handle_send_a() demona Emergency Access Daemon. Każdy nieuwierzytelniony atakujący w sieci lokalnej może wysłać jeden spreparowany pakiet UDP, powodując awarię demona. Problem został naprawiony w wersji v25.12.5.

Hasura przed wersjami 2.49.2 i 2.45.5 zawiera podatność, która umożliwia użytkownikowi wykorzystanie klauzuli WHERE na polu obliczeniowym tabeli (zwracającym SETOF some_table) do wnioskowania o wartościach wierszy, które powinny być filtrowane na podstawie uprawnień na poziomie wierszy. Mimo że takie wiersze nie mogą być bezpośrednio zwrócone, predykaty na przykład na łańcuchach znaków pozwalają na efektywne brute force'owanie wartości przy użyciu klauzuli WHERE jako wyroczni.

Podatność w FastGPT umożliwia uwierzytelnionemu użytkownikowi jednego najemcy wywołanie endpointu POST /api/core/dataset/collection/create/reTrainingCollection w sposób, który utrwala identyfikator zestawu danych należący do innego najemcy. Prowadzi to do powstania mieszanych obiektów zestawów danych, a następnie punkty końcowe podejmują decyzje autoryzacyjne na podstawie niespójnych właścicieli, co pozwala na odczyt, modyfikację i usuwanie danych między najemcami, gdy znane są identyfikatory mieszanych obiektów.

W narzędziu Actual do 26.6.0 funkcje eksportu do CSV nie neutralizują formuł, co pozwala na wstrzyknięcie złośliwych formuł (np. zaczynających się od =, +, -) do plików CSV. Po otwarciu w Excelu, LibreOffice Calc lub Arkuszach Google formuły te są wykonywane, umożliwiając wyciek danych transakcji i manipulację wyświetlanymi wartościami.

Coder przed wersjami 2.24.5, 2.29.13, 2.30.8, 2.31.12, 2.32.2 i 2.33.3 zawiera podatność na nieuwierzytelniony, półślepy SSRF przez endpoint tożsamości instancji Azure. Zewnętrzny atakujący może zmusić serwer Coder do wysyłania żądań HTTP GET do dowolnych hostów wewnętrznych lub zewnętrznych, wysyłając spreparowany podpis PKCS#7.

GNU Wget do wersji 1.25.0 zawiera podatność przepełnienia bufora sterty w funkcji html_quote_string() w pliku src/convert.c. Zdalny atakujący może wykorzystać spreparowany atrybut HTML z dużą liczbą znaków wymagających kodowania encji, co prowadzi do przepełnienia licznika całkowitoliczbowego, nieprawidłowego przydziału pamięci i przepełnienia bufora sterty.

GNU Wget do wersji 1.25.0 zawiera podatność przepełnienia bufora sterty w funkcji convert_fname() w pliku src/url.c. Błąd występuje podczas konwersji zestawu znaków nazwy pliku dostarczonej przez serwer, gdy ponowna alokacja bufora wyjściowego nieprawidłowo oblicza pozostałe miejsce, co może prowadzić do uszkodzenia pamięci.