Katalog podatności CVE

RustFS od wersji 1.0.0-alpha.64 do 1.0.0-rc.1, gdy zewnętrzna autoryzacja OPA jest włączona przez RUSTFS_POLICY_PLUGIN_URL, ustawia PreparedIamAuth.needs_existing_object_tag niepoprawnie dla PreparedIamMode::Opa, co powoduje pominięcie wartości s3:ExistingObjectTag/* w maybe_merge_object_tag_conditions. Umożliwia to uwierzytelnionym użytkownikom obejście ograniczeń polityk opartych na tagach.

RustFS w funkcji AddServiceAccount w rustfs/src/admin/handlers/service_account.rs akceptuje kontrolowany przez atakującego parametr target_user po sprawdzeniu tylko CreateServiceAccountAdminAction, przekazuje go do new_service_account, a prepare_service_account_auth ustawia is_owner dla wynikowego konta usługi root-parent. Umożliwia to eskalację uprawnień.

Prowler przed wersją 5.33.1 umożliwia uwierzytelnionemu użytkownikowi z dostępem do konfiguracji dostawcy Lighthouse podanie niezweryfikowanego base_url dla dostawcy openai_compatible przez POST /api/v1/lighthouse/providers i POST /api/v1/lighthouse/providers/{id}/connection. Powoduje to wysyłanie żądań wychodzących, w tym klucza API w nagłówku Authorization, do kontrolowanych przez atakującego lub wewnętrznych punktów końcowych podczas wywołania client.models.list.

Użytkownik posiadający dostęp do prawidłowej odpowiedzi SAML może podszyć się pod innego użytkownika w określonych warunkach.

Menedżer zasobów projektu może uzyskać szersze uprawnienia administracyjne w określonych warunkach.

Uwierzytelniony użytkownik z niskimi uprawnieniami może trwale usunąć chronione wewnętrzne metadane w repozytoriach w określonych warunkach.

Złośliwie utworzony plik wykonywalny, po uruchomieniu na maszynie ofiary, może umożliwić lokalnemu atakującemu z niskimi uprawnieniami wstrzykiwanie nieuwierzytelnionych wiadomości IPC do nazwanych potoków, modyfikowanie uprawnień lub własności potoków oraz potencjalnie wpływać na poufność, integralność i dostępność.

CPSD CryptoPro Secure Disk dla Bitlocker przed wersją 7.7.4 nie weryfikuje integralności DataStore, czyli niepartycjonowanego systemu plików przechowującego konfigurację i dane kryptograficzne. Spreparowana zawartość DataStore może wpłynąć na dostępność usługi lub umożliwić wykonanie kodu z wysokimi uprawnieniami.

CPSD CryptoPro Secure Disk dla Bitlocker przed wersją 7.7.4 nieprawidłowo obsługuje błędy deszyfrowania i umożliwia montowanie zaszyfrowanych woluminów jako zwykłego tekstu.

CPSD CryptoPro Secure Disk dla Bitlocker przed wersją 7.7.4 nie weryfikuje integralności zamierzonej partycji rozruchowej i wybiera pierwszą partycję o indeksie pasującym do zakodowanej wartości typu. Spreparowana partycja Linux może zostać wstawiona przed zamierzony cel, umożliwiając wykonanie kodu z wysokimi uprawnieniami.

Admidio przed wersją 5.0.10 zawiera podatność w modules/documents-files.php, gdzie obsługa trybów zmiany stanu sprawdza uprawnienia upload na parametrze folder_uuid, ale handler move_save operuje na oddzielnym parametrze file_uuid i wywołuje File::moveToFolder($destFolderUUID). Funkcja moveToFolder sprawdza uprawnienia upload tylko na folderze docelowym, nie na źródłowym. W rezultacie każdy użytkownik, który może przesyłać pliki do dowolnego folderu, może przenieść dowolny plik z innego folderu, w tym prywatnego, do folderu, który kontroluje, a następnie go pobrać.

W CPSD CryptoPro Secure Disk dla Bitlocker przed wersją 7.7.4, bootxsa.efi nieprawidłowo weryfikuje szyfrowanie LUKS, a jeśli szyfrowanie jest obecne, pomija wszystkie kontrolki integralności plików CryptoPro.

CPSD CryptoPro Secure Disk dla Bitlocker przed wersją 7.7.4 nie szyfruje zawartości initramfs, co umożliwia odzyskanie sekretów i danych kryptograficznych w trybie offline.

Podatność polegająca na obejściu uwierzytelniania przy użyciu alternatywnej ścieżki lub kanału w Fortinet FortiManager 7.6.1, 7.4.3-7.4.5, 7.2.5-7.2.9 oraz FortiManager Cloud 7.6.1, 7.4.3-7.4.5, 7.2.5-7.2.9 może umożliwić atakującemu niewłaściwą kontrolę dostępu.

Cal.com Cal.diy w wersjach od 2.1.1 do 6.2.0 zawiera podatność na trwały atak XSS w komponencie BookingPageTagManager, która pozwala uwierzytelnionym właścicielom wydarzeń na wstrzyknięcie dowolnego kodu JavaScript poprzez podanie złośliwego identyfikatora śledzenia analitycznego bez sanityzacji. Atakujący może zamknąć literał ciągu znaków w skrypcie inline spreparowanym ładunkiem, który wykonuje się w przeglądarce każdego odwiedzającego publiczną stronę rezerwacji, umożliwiając kradzież ciasteczek sesji, fałszowanie uwierzytelnionych żądań i rozprzestrzenianie się poprzez połączenie z punktami końcowymi podatnymi na CSRF.

Sterownik hdaudio(4) w NetBSD w pliku sys/dev/hdaudio/hdaudio.c zawiera podatność na brak kontroli dostępu, która pozwala nieuprzywilejowanym lokalnym atakującym na wywołanie ioctl HDAUDIO_FGRP_SETCONFIG bez podniesionych uprawnień, wykorzystując brak sprawdzenia dostępu do węzłów urządzenia /dev/hdaudioN. Atakujący mogą wielokrotnie wysyłać HDAUDIO_FGRP_SETCONFIG z jednego wątku, utrzymując DMA i IRQ aktywne z drugiego wątku, co prowadzi do wyścigu use-after-free w hdafg_detach() między stream_stop() a stream_disestablish(), gdzie opóźnione przerwanie DMA dereferencuje zwolniony wskaźnik callback, co może skutkować od odmowy usługi podsystemu audio i paniki jądra po potencjalną lokalną eskalację uprawnień.

Podatność typu klasycznego przepełnienia bufora w Fortinet FortiClientWindows w wersjach 7.4.0 do 7.4.3 oraz 7.2.0 do 7.2.11 może pozwolić nieuwierzytelnionemu atakującemu, który może modyfikować lub tworzyć odpowiedzi DNS dla atakowanego hosta, na wykonanie dowolnego kodu poprzez złośliwe pakiety.

Cloudflare zostało poinformowane o podatności w zarchiwizowanym repozytorium cloudflare/pages-action, w tym o zdalnym wykonaniu kodu w src/index.ts, osiągalnym z niektórych konfiguracji GitHub Actions. Udane wykorzystanie może ujawnić sekrety workflow, takie jak CLOUDFLARE_API_TOKEN i GITHUB_TOKEN. Repozytorium jest wycofane od 2024 roku i nie będzie otrzymywać poprawek; zaleca się migrację do cloudflare/wrangler-action przed 2026-09-18.

Net::CIDR::Set przed wersją 0.23 dla Perla pozwala na wyczerpanie pamięci i nieprawidłowe zakresy zestawów przez nieograniczone długości prefiksów IPv6. Funkcja _encode akceptuje dowolną długość prefiksu, co prowadzi do alokacji ogromnych ciągów i tablic, a także do błędów w dopasowywaniu zakresów.

System POS opracowany przez FitSoft ma podatność na brak uwierzytelnienia. Zdalni atakujący bez uwierzytelnienia mogą bezpośrednio uzyskać dostęp do systemu i nim operować.