Katalog podatności CVE

W module mod_http2 serwera Apache HTTP Server od wersji 2.4.0 do 2.4.68 występuje podatność Use After Free (użycie po zwolnieniu) poprzez współdzielony bufor session->bbtmp i ponowne wejście (re-entrancy).

Podatność out-of-bounds write w module mod_proxy_html serwera Apache HTTP Server występuje przy przetwarzaniu spreparowanych treści odpowiedzi HTTP. Problem dotyczy wersji 2.4.68.

W module mod_rewrite serwera Apache HTTP Server od wersji 2.4.0 do 2.4.68 występuje podatność Use After Free (użycie po zwolnieniu) podczas korzystania z lookahead (%{LA-U:HTTP:...}).

W module mod_charset_lite serwera Apache HTTP Server od wersji 2.4.0 do 2.4.68 występuje podatność zapisu poza zakresem (out-of-bounds write).

W module mod_auth_digest serwera Apache HTTP Server przed wersją 2.4.69 brakuje kontroli uwierzytelniania. Nieuwierzytelniony zdalny klient może spowodować odmowę usługi (wymuszone ponowne uwierzytelnienie) poprzez sfałszowane nagłówki Authorization, gdy włączone jest uwierzytelnianie Digest z AuthDigestNcCheck.

HCL AION nie konfiguruje nagłówka odpowiedzi HTTP Content-Security-Policy (CSP). CSP pomaga zapobiegać atakom takim jak Cross-Site Scripting (XSS) poprzez ograniczenie źródeł, z których mogą być ładowane skrypty, style i inne zasoby. Brak tego nagłówka może zmniejszyć skuteczność zabezpieczeń przeglądarki, potencjalnie prowadząc do niepożądanego zachowania lub negatywnych skutków bezpieczeństwa w określonych warunkach.

W ścieżce błędu odwołanego klucza, komunikat o błędzie jest budowany za pomocą sprintf() do bufora na stercie, ale przydzielony bufor jest zbyt mały, co może prowadzić do zapisu poza granicami alokacji.

Sterownik Kernel Memory Access Driver (PSKMAD) używany przez produkty WatchGuard do ochrony punktów końcowych nie wymusza prawidłowo uwierzytelnienia. Lokalny, uwierzytelniony atakujący może ominąć uzgadnianie kontroli dostępu sterownika i wydać mu dowolne uprzywilejowane polecenia, co prowadzi do ujawnienia pamięci jądra i procesów.

W Foremanie wykryto lukę w logice inicjalizacji foreman-rake w pliku /usr/share/foreman/config/settings.rb, gdzie dane konfiguracyjne przechodzą przez dwie warstwy wykonywalne. Umożliwia to atak Server-Side Template Injection (SSTI) oraz niebezpieczną deserializację, co może prowadzić do zdalnego wykonania kodu.

W Foremanie występują podatności na wstrzyknięcie poleceń systemu operacyjnego w zadaniach foreman-rake db:dump oraz db:import_dump. Aplikacja nie sanityzuje parametru destination (przy backupach) ani parametru file (przy importach) przed przekazaniem ich do wywołania Ruby system().

W Foremanie istnieje podatność na wstrzyknięcie poleceń w zadaniu foreman-rake errors:fetch_log. Parametr request_id jest przekazywany do polecenia systemowego (typowo grep) bez odpowiedniej neutralizacji znaków powłoki.

W Foremanie endpoint API /unattended/provision w Red Hat Satellite jest podatny na obejście uwierzytelniania z powodu błędu logicznego w host_verifier.rb. Aplikacja weryfikuje stan tokenu provisioning w bazie danych, a nie jego obecność w przychodzącym żądaniu HTTP.

W rubygem-foreman_remote_execution występuje podatność na wstrzyknięcie poleceń w API Red Hat Satellite (/api/v2/job_invocations). Gdy szablon zadania ma właściwość effective_user oznaczoną jako overridable: true, aplikacja nie sanityzuje danych wejściowych effective_user przekazanych w żądaniu API.

W GraphQL Tools przed wersją 1.1.35 funkcja buildWSLegacyExecutor() w executor-legacy-ws ma na stałe wyłączone odrzucanie certyfikatów TLS dla połączeń Node.js do endpointów wss://. Aplikacje używające tego executora lub url-loader z SubscriptionProtocol.LEGACY_WS mogą akceptować certyfikat kontrolowany przez atakującego.

Wtyczka Prime Mover dla WordPressa przed wersją 2.2.1 zawiera podatność na przechowywany cross-site scripting, która pozwala atakującym na wykonanie dowolnego JavaScriptu poprzez wstrzyknięcie nieucieczonej wartości site_title w pliku footprint.json pakietu. Atakujący mogą umieścić spreparowany pakiet w katalogu prime-mover-export-files, aby złośliwa wartość renderowała się bez ucieczki w metodzie column_site_title() pliku PrimeMoverBackupMenuListTable.php, wywołując wykonanie skryptu w przeglądarce administratora podczas przeglądania listy pakietów Prime Mover bez konieczności przywracania pakietu.

Wtyczka Prime Mover dla WordPressa przed wersją 2.2.1 zawiera podatność na path traversal, która pozwala uwierzytelnionym administratorom na usuwanie dowolnych katalogów poprzez importowanie spreparowanego pakietu WPRIME/TAR z manipulowanymi wartościami tar_root_folder w pliku wprime-config.json. Atakujący mogą wykorzystać niewystarczającą walidację ścieżek w computeExtractVariables() i validateImportedSiteVsPackage(), aby spowodować, że primeMoverDoDelete() usunie katalogi poza zamierzoną ścieżką ekstrakcji, potencjalnie usuwając krytyczne katalogi WordPressa, takie jak wp-admin, i czyniąc witrynę nieoperacyjną.

Wtyczka Prime Mover dla WordPressa przed wersją 2.2.1 zawiera podatność Zip Slip (path traversal), która pozwala uwierzytelnionym administratorom zapisywać dowolne pliki poza docelowym katalogiem ekstrakcji podczas importu ZIP migracji. Atakujący mogą tworzyć nazwy wpisów ZIP z sekwencjami traversal przetwarzanymi przez computeExtractionParameters() i resumableZipExtractor().

HCL BigFix Service Management jest dotknięty podatnością na nieprawidłową walidację danych wejściowych, co może pozwolić atakującemu na wstrzyknięcie niezwalidowanych, nieprawidłowo sformułowanych danych do aplikacji, umożliwiając potencjalne ataki typu injection lub błędy w systemach przetwarzania danych.

Fortra BoKS Server Agent zawiera podatność na przewidywalne generowanie haseł w narzędziu adjoin. Hasła kont maszyn generowane podczas operacji przyłączania do Active Directory lub odnawiania haseł mogą mieć znacznie mniejszą entropię niż zamierzono, co czyni je bardziej podatnymi na przewidzenie przez atakującego, który może oszacować, kiedy hasło zostało wygenerowane.

Narzędzie Classroom 50 w wersjach przed 1.11.0 podczas wykonywania `gh teacher download` klonuje repozytoria zadań studentów, a następnie zapisuje artefakty autograde (`result.json` i `results.json`) do sklonowanego katalogu. Zapis podążał za dowiązaniami symbolicznymi, więc student, który zatwierdził `result.json` lub `results.json` jako symlink, mógł przekierować zapis nauczyciela do dowolnej ścieżki (np. `~/.zshrc`, `~/.ssh/authorized_keys`, plik cron lub hook gita), a zapisywane dane były kontrolowane przez atakującego. Prowadzi to do dowolnego zapisu plików i wykonania kodu z uprawnieniami nauczyciela, którego token `gh` ma uprawnienia `admin:org`, `repo` i `workflow` w całej organizacji.