Katalog podatności CVE

Pillow to biblioteka obrazowania dla Pythona. Od wersji 10.3.0 do przed 12.2.0 przetwarzanie złośliwego pliku PSD może prowadzić do uszkodzenia pamięci, potencjalnie powodując awarię lub wykonanie dowolnego kodu. Problem został naprawiony w wersji 12.2.0.

Wersje Gibbon przed v30.0.01 są podatne na lokalne dołączanie plików prowadzące do zdalnego wykonania kodu (RCE) poprzez zmianę katalogu archiwum raportów i wymuszenie interpretacji dostarczonego przez użytkownika pliku .zip jako PHP. Do udanego wykorzystania wymagane są uprawnienia nauczyciela lub wyższe.

W Arcane przed wersją 1.18.0 cztery endpointy GET pod /api/templates* nie wymagają uwierzytelnienia, umożliwiając nieuwierzytelnionym klientom odczyt pełnej treści Compose YAML i .env każdego szablonu, w tym poufnych danych jak hasła do baz danych czy klucze API.

Narzędzie pyp2spec generuje pliki spec RPM dla Fedory dla projektów Python. Przed wersją 0.14.1 pyp2spec zapisywał metadane pakietu PyPI (np. pole summary) do pliku spec bez escapowania dyrektyw makr RPM. Podczas uruchamiania rpmbuild dyrektywy te są interpretowane, co pozwala złośliwemu pakietowi na wykonanie dowolnych poleceń na maszynie budującej.

Argo Workflows w wersjach od 4.0.0 do przed 4.0.5 zawiera podatność w Sync Service, gdzie dostawca oparty na ConfigMap (server/sync/sync_cm.go) nie przeprowadza żadnych kontroli autoryzacji dla operacji CRUD. Każdy uwierzytelniony użytkownik, w tym używający fałszywych tokenów Bearer, może tworzyć, odczytywać, aktualizować i usuwać ConfigMapy Kubernetes zawierające limity synchronizacji.

Argo Workflows przed wersjami 3.7.14 i 4.0.5 umożliwia użytkownikowi z uprawnieniami do tworzenia Workflow ominięcie trybu Strict templateReferencing. Pozwala to na uzyskanie dostępu do sieci hosta, zmianę konta serwisowego, nadpisanie kontekstu bezpieczeństwa poda, dodanie toleracji do planowania na węzłach kontrolnych lub włączenie montowania tokena SA.

Argo Workflows przed wersjami 3.7.14 i 4.0.5 ładuje całe ciało żądania do pamięci przed uwierzytelnieniem lub weryfikacją podpisu na publicznie dostępnym endpointcie /api/v1/events/. Atakujący może wysłać bardzo duże żądanie, powodując nadmierne zużycie pamięci i awarię OOM.

LiquidJS przed wersją 10.25.7 zawiera podatność na atak DoS poprzez cykliczne odwołania bloków w {% layout %} / {% block %}, co powoduje wyczerpanie pamięci i awarię procesu Node.js.

bubblewrap to narzędzie do niskopoziomowego uruchamiania w piaskownicy bez przywilejów. W wersjach od 0.11.0 do 0.11.1, jeśli bubblewrap jest zainstalowany w trybie setuid, użytkownik może użyć ptrace, aby dołączyć do procesu bubblewrap i kontrolować nieuprzywilejowaną część fazy konfiguracji piaskownicy. Pozwala to atakującemu na dowolne korzystanie z operacji uprzywilejowanych, w szczególności operacji montowania nakładek (overlay mount), co normalnie nie jest dozwolone w wersji setuid bubblewrap. Problem został naprawiony w wersji 0.11.2.

Gibbon przed wersją v30.0.01 zawiera podatność SQL Injection w funkcji Tracking/graphing. Uwierzytelniony użytkownik z uprawnieniami nauczyciela lub wyższymi może wstrzykiwać zapytania SQL, co prowadzi do nieautoryzowanego odczytu i zapisu w bazie danych.

Kod SCRAM w PgBouncer przed wersją 1.25.2 nieprawidłowo sprawdza wartość zwracaną przez strlcat() podczas budowania wiadomości client-final-message. Złośliwy backend wysyłający server-final-message z długim nonce może spowodować przepełnienie stosu.

W PgBouncer przed wersją 1.25.2 występuje przepełnienie liczby całkowitej podczas parsowania pakietów sieciowych, które omija sprawdzenie granic i może prowadzić do awarii. Nieuwierzytelniony zdalny atakujący może spowodować crash PgBouncer za pomocą spreparowanego pakietu uwierzytelniania SCRAM.

Podatność w Spring AI w implementacji MilvusVectorStore#doDelete(List) umożliwia wstrzyknięcie wyrażenia filtru przez niesanitizowane identyfikatory dokumentów. Dotyczy Spring AI 1.0.x (do 1.0.7) i 1.1.x (do 1.1.6).

Linkwarden w wersjach 2.14.0 i wcześniejszych nie oczyszcza plików HTML przesyłanych jako archiwa. Punkt końcowy /api/v1/archives/[linkId]?format=4 akceptuje pliki HTML z kodem JavaScript, który jest następnie serwowany z tego samego źródła bez nagłówka Content-Security-Policy. Umożliwia to wykonanie dowolnego kodu JavaScript w kontekście sesji uwierzytelnionego użytkownika.

Postiz, narzędzie do planowania postów w mediach społecznościowych oparte na AI, w wersjach od 2.21.6 do 2.21.7 pozwala każdemu uwierzytelnionemu użytkownikowi, który może tworzyć posty, na przechowywanie dowolnego kodu HTML w treści posta poprzez manipulację własnym żądaniem zapisu. Publiczny link podglądu /p/<postId>?share=true wysłany innemu użytkownikowi renderuje ten HTML z dangerouslySetInnerHTML na głównej domenie aplikacji.

Termix to platforma zarządzania serwerem oparta na sieci, która przed wersją 2.1.0 miała luki w punktach końcowych extractArchive i compressFiles. Użycie podwójnych cudzysłowów do konstrukcji poleceń powłoki umożliwiało wstrzyknięcie poleceń na zdalnym hoście SSH.

Termix to platforma zarządzania serwerem oparta na sieci web, która przed wersją 2.1.0 wydawała tymczasowy token JWT dla kont z włączonym TOTP. Token ten, który powinien być używany tylko w procesie uwierzytelniania dwuskładnikowego, był akceptowany przez middleware autoryzacji na standardowych punktach końcowych, co obniżało bezpieczeństwo do jednego składnika.

Pygeoapi w wersjach od 0.23.0 do 0.23.3 ma podatność, która pozwala na wykorzystanie obiektu subskrybenta do wysyłania żądań do wewnętrznych serwisów HTTP podczas wykonywania procesów OGC API. Problem został naprawiony w wersji 0.23.3.

pygeoapi w wersjach od 0.23.0 do 0.23.2 zawiera podatność na konkatenację ścieżek w pluginie STAC FileSystemProvider. Brak normalizacji ścieżek może pozwolić na dostęp do katalogów bez uwierzytelnienia, gdy pygeoapi jest wdrożone bez proxy normalizującego adresy URL z '..'.

FastGPT do wersji 4.14.11 włącznie zawiera podatność SSRF w funkcji isInternalAddress(), która sprawdza punkty końcowe metadanych chmury za pomocą startsWith() na zakodowanej na sztywno liście. Obejście jest możliwe przez co najmniej 7 technik kodowania URL. Dodatkowo sprawdzanie prywatnych IP jest domyślnie wyłączone.