Katalog podatności CVE

Niewystarczająca walidacja certyfikatu w uprzywilejowanym przepływie komunikacji została zidentyfikowana w aplikacji GMS 9.5.1 (Build 9510.1044) i wcześniejszych wersjach, która w przypadku udanego ataku MitM i kontrolowanych warunków sieciowych mogła pozwolić na nieautoryzowane zmiany.

Podatność nieprawidłowej kontroli generowania kodu (wstrzykiwanie kodu) w urządzeniu SonicWall Email Security pozwala uwierzytelnionemu atakującemu z dostępem do ograniczonego CLI SonicWall Email Security na wstrzykiwanie dowolnych poleceń systemu operacyjnego, które są wykonywane jako root przez SNMP.

Podatność nieprawidłowej kontroli generowania kodu (wstrzykiwanie kodu) w urządzeniu SonicWall Email Security pozwala uwierzytelnionemu atakującemu z dostępem do ograniczonego CLI SonicWall Email Security na wstrzykiwanie dowolnych poleceń systemu operacyjnego, które są wykonywane jako root przez netmask.

Malcolm to zestaw narzędzi do analizy ruchu sieciowego. Przed wersją 26.07.0 kontrola dostępu oparta na rolach w warstwie Nginx OpenResty Lua ocenia surowy, nieznormalizowany `ngx.var.request_uri`, podczas gdy sam Nginx kieruje żądania przy użyciu znormalizowanej ścieżki. Uwierzytelniony użytkownik o niskich uprawnieniach może dodać segment traversal (na przykład `/x/../upload/...`), tak że Nginx kieruje żądanie do ograniczonego backendu, podczas gdy kontrola roli Lua nie dopasowuje żadnej reguły i otwiera się, przyznając dostęp, który powinien być zabroniony. Wersja 26.07.0 naprawia ten problem.

Malcolm, narzędzie do analizy ruchu sieciowego, zawiera podatność w komponencie przesyłania plików (FilePond PHP backend). Lista dozwolonych typów plików jest domyślnie pusta, więc akceptowane są wszystkie rozszerzenia, a nazwy plików zachowują rozszerzenie .php. Uwierzytelniony użytkownik z rolą ROLE_UPLOAD może przesłać plik PHP i wykonać go jako www-data.

TypeBot, narzędzie do tworzenia chatbotów, w wersjach przed 3.17.0 udostępnia przestarzały publiczny punkt końcowy do przesyłania plików, który przyjmuje kontrolowany przez atakującego parametr filePath i zwraca presygnowany URL S3 PUT. Uwierzytelniony atakujący, znając publiczny typebotId i blockId, może uzyskać URL-e do przesyłania dowolnych obiektów w współdzielonym buckecie, w tym ścieżek private/ i public/ innych dzierżawców.

W FreeIPA wykryto wadę: polecenie trust-fetch-domains jest chronione jedynie uprawnieniem tylko do odczytu na obiekcie trust, zamiast uprawnieniem administracji trustem. Umożliwia to uwierzytelnionemu, nieuprzywilejowanemu użytkownikowi IPA wywołanie uprzywilejowanego odświeżenia zaufania Active Directory przy użyciu danych dostarczonych przez atakującego, co prowadzi do nieautoryzowanej modyfikacji danych domen zaufanych i zakresów ID w katalogu IPA LDAP.

W aplikacji GMS w wersji 9.5.1 (Build 9510.1044) i wcześniejszych wykryto podatność związaną z niebezpiecznym przetwarzaniem serializowanych obiektów w jednej z usług. Lokalny atakujący, mający możliwość interakcji z tą usługą, może wykorzystać tę podatność do wykonania nieautoryzowanych działań w ramach dotkniętego komponentu.

Wtyczka Frontend Admin by DynamiApps dla WordPressa, we wszystkich wersjach do 3.29.9 włącznie, zawiera podatność na obejście autoryzacji. Uwierzytelnieni atakujący z uprawnieniami subskrybenta lub wyższymi mogą zresetować hasło dowolnego użytkownika, w tym administratora, co prowadzi do pełnego przejęcia konta i kompromitacji strony.

FileRun do wersji 2026.2.0 włącznie zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego, która pozwala uwierzytelnionym atakującym na zdalne wykonanie kodu poprzez przesłanie pliku z złośliwą nazwą zawierającą sekwencje podstawiania poleceń. System generowania miniatur przekazuje nazwy plików w podwójnych cudzysłowach do exec() bez sanityzacji escapeshellarg(), co pozwala na wykonanie poleceń powłoki.

FreeRDP przed wersją 3.30.0 zawiera podatność w serwerowej części RDSTLS, która akceptuje PDU RDSTLS_TYPE_CAPABILITIES dostarczone przez atakującego, podczas gdy rdstls_server_authenticate oczekuje na RDSTLS_TYPE_AUTHREQ. Pozwala to zdalnemu nieuwierzytelnionemu klientowi ominąć sprawdzanie RedirectionGuid, nazwy użytkownika, domeny lub hasła.

FreeCAD przed wersją 1.1.2 zawiera podatność w funkcji PropertyFileIncluded::Restore(), która łączy kontrolowany przez atakującego atrybut pliku lub danych z Document.xml ze ścieżką tymczasową dokumentu bez odrzucania komponentów katalogów, ścieżek bezwzględnych lub przejść nadrzędnych. Złośliwy archiwum .FCStd może zapisać dowolną treść w dowolnej lokalizacji dostępnej dla użytkownika FreeCAD.

FreeCAD przed wersją 1.1.2 zawiera podatność w oknie dialogowym zadania ograniczenia przemieszczenia FEM, która przekazuje pola xDisplacementFormula, yDisplacementFormula i zDisplacementFormula obiektu Fem::ConstraintDisplacement do Gui::Command::doCommand. Pomocnicza funkcja neutralizuje cudzysłowy, ale nie backslashe, co pozwala na wykonanie dowolnego kodu Python z uprawnieniami procesu FreeCAD.

ffuf, szybki fuzzer webowy napisany w Go, przed wersją 2.2.0 pozwala złośliwemu serwerowi docelowemu na wywołanie odmowy usługi przez brak limitu rozmiaru zdekompresowanych odpowiedzi. Ochrona sprawdza tylko skompresowaną długość Content-Length, podczas gdy io.ReadAll czyta odpowiedzi gzip, brotli, deflate, transparentnie zdekompresowane lub chunked bez ograniczenia rozmiaru.

Faker, narzędzie do generowania ogromnych ilości fałszywych danych w przeglądarce i Node.js, przed wersją 10.5.0 zawiera podatność w metodzie faker.helpers.fake, która pozwala kontrolowanym przez atakującego szablonom na dostęp do konstruktora Function przez fakeEval.resolveProperty, gdy funkcja zwraca inną funkcję, umożliwiając wykonanie dowolnego kodu JavaScript.

telegram-search zawiera podatność na trwały atak XSS, która pozwala zdalnym atakującym na wykonanie dowolnego kodu JavaScript w przeglądarkach ofiar poprzez wysyłanie spreparowanych wiadomości z nieprzesanizowanym HTML do wspólnej grupy Telegram. Funkcja highlightKeyword w MessageList.vue przekazuje surową treść wiadomości bezpośrednio do v-html bez escapowania HTML ani sanityzacji, co umożliwia trwałe, międzyużytkownikowe, zero-kliknięciowe wykonanie wstrzykniętych payloadów, takich jak procedury obsługi błędów obrazów, gdy ofiary przeglądają lub wyszukują wiadomości.

W aplikacji insights-client po otrzymaniu odpowiedzi innej niż 200 logowane są nagłówki żądania, które mogą zawierać token pull-secret z cloud.openshift.com. Lokalny użytkownik mający dostęp do logów podów na hubie może odczytać to długożyjące poświadczenie. Taka informacja może umożliwić nieautoryzowany dostęp do usług chmurowych Red Hat.

W search-v2-api stwierdzono błąd polegający na tym, że oprogramowanie pośredniczące uwierzytelniania bezwarunkowo pomija uwierzytelnianie, gdy żądanie zawiera nagłówek `Upgrade: websocket`. Nieuwierzytelniony atakujący może to wykorzystać, wysyłając specjalnie spreparowane żądanie HTTP POST do punktu końcowego `/federated` z nagłówkiem `Upgrade: websocket`, co pozwala na ominięcie uwierzytelniania i dostęp do sfederowanych wyników wyszukiwania we wszystkich skonfigurowanych zdalnych hubach, prowadząc do ujawnienia informacji.

Flawfinder to narzędzie do statycznej analizy kodu C/C++. Wersje przed 2.0.20 mają problem z niewłaściwą neutralizacją danych wejściowych, co prowadzi do manipulacji wyjściem, w tym wstrzykiwania sekwencji escape ANSI i wstrzykiwania XML. Złośliwa nazwa pliku zawierająca sekwencje escape ANSI może zostać uwzględniona w standardowym wyjściu terminala flawfindera, a niezaufane pola (takie jak nazwy plików, kategorie lub kontekst kodu) nie były odpowiednio sanityzowane podczas generowania raportów strukturalnych. Atakujący może to wykorzystać do uszkodzenia formatów CSV lub wstrzyknięcia dowolnych atrybutów XML do wyjść SonarQube przez output_sonar(). Problem został w pełni naprawiony w wersji 2.0.20.

python-socketio to implementacja klienta i serwera Socket.IO w Pythonie. Serwer python-socketio przechowuje binarne wiadomości `EVENT` i `ACK` w pamięci, czekając na ich binarne załączniki. Przed wersją 5.16.4 atakujący może przesłać binarną wiadomość i celowo pominąć wysłanie jednego lub więcej załączników, co powoduje, że wiadomość wraz z częściową listą otrzymanych załączników pozostaje w pamięci przez długi czas. Wersja 5.16.4 wprowadza środki zaradcze: pakiety binarne są akceptowane tylko od uwierzytelnionych klientów, a po rozłączeniu klienta serwer sprawdza, czy istnieje częściowa wiadomość binarna i usuwa ją.