Katalog podatności CVE

Podatność w ipl/web umożliwia atakującemu wstrzyknięcie złośliwego kodu Javascript do przeglądarki ofiary, co pozwala na jego uruchomienie w kontekście Icinga Web. Wersje 0.13.1 i 0.10.3 zawierają poprawki eliminujące ten problem.

Cilium, rozwiązanie do sieci, obserwowalności i bezpieczeństwa, przed wersjami 1.17.15, 1.18.9 i 1.19.3, mogło generować dane wrażliwe w wyniku działania narzędzia cilium-bugtool w środowiskach z włączonym szyfrowaniem WireGuard.

W systemie zarządzania zasobami sztucznej inteligencji New API, przed wersją 0.12.10, istniała podatność w obsłudze webhooków Stripe, która pozwalała nieautoryzowanemu atakującemu na fałszowanie zdarzeń webhook i przypisywanie dowolnych kwot do swojego konta bez dokonywania płatności.

Emlog to system budowy stron internetowych typu open source. W wersjach przed 2.6.11 brakowało ochrony CSRF w krytycznych funkcjach administracyjnych, co pozwalało atakującym na oszukiwanie uwierzytelnionych administratorów w celu wykonywania nieautoryzowanych działań, takich jak rejestracja systemu, zarządzanie wtyczkami i zmiany w konfiguracji.

Rozszerzenie SolidCAM-GPPL-IDE w wersjach od 1.0.0 do przed 1.0.2 ma lukę, która pozwala na przetwarzanie złośliwych plików .vmid, co może prowadzić do ujawnienia lokalnych plików oraz ataków typu denial of service.

W frameworku Avo, przed wersją 3.31.2, zidentyfikowano lukę w kontroli dostępu w ActionsController. Umożliwia ona uwierzytelnionemu użytkownikowi wykonanie dowolnej klasy akcji na każdym zasobie, co prowadzi do eskalacji uprawnień i nieautoryzowanej manipulacji danymi.

Ray to silnik obliczeniowy AI, który w wersjach od 2.54.0 do przed 2.55.0 rejestrował niestandardowe typy rozszerzeń Arrow w PyArrow. W wyniku tego, podczas odczytu pliku Parquet z tymi typami, możliwe jest wykonanie dowolnego kodu z powodu nieprawidłowego przetwarzania metadanych.

MailEnable Enterprise Premium w wersji 10.55 i wcześniejszych zawiera lukę w autoryzacji w mobilnym portalu WebAdmin, która pozwala atakującym na ominięcie kontroli uwierzytelniania poprzez ponowne wykorzystanie ciasteczek AuthenticationToken generowanych dla użytkowników o niskich uprawnieniach. Atakujący mogą uzyskać token z punktu logowania WebMail, używając parametru PersistentLogin i wykorzystać go w portalu WebAdmin do wykonywania działań administracyjnych z wysokimi uprawnieniami.

SmarterTools SmarterMail w wersjach przed 9560 zawiera podatność na lokalne włączenie pliku w punkcie końcowym API /api/v1/report/summary/{type}, co pozwala uwierzytelnionym użytkownikom na odczyt dowolnych plików .json w systemie. Atakujący mogą wykorzystać tę podatność w połączeniu z słabymi algorytmami szyfrowania i hardcodowanymi kluczami.

W bibliotece russh, będącej klientem i serwerem SSH w języku Rust, przed wersją 0.60.1 występuje podatność na odmowę usługi w obsłudze uwierzytelniania interaktywnego z użyciem klawiatury. Złośliwy klient może spowodować awarię serwera russh, który implementuje to uwierzytelnianie, wysyłając jeden źle sformatowany pakiet.

Występuje problem w sterowniku JDBC Amazon Redshift w wersjach przed 2.2.2, który może pozwolić na załadowanie i wykonanie dowolnych klas podczas przetwarzania parametrów URL połączenia JDBC.

Wywołanie chmod w wtyczce cPanel Nova w Cpanel::Nova::Connector podąża za symlinkami, co pozwala na ustawienie uprawnień root na dowolnych plikach lub katalogach systemowych. Może to prowadzić do DoS lub eskalacji uprawnień lokalnych, gdy uwierzytelniony użytkownik cPanel umieści symlink w kontrolowanej przez siebie ścieżce Nova w swoim katalogu domowym.

Niewystarczająca walidacja danych wejściowych parametru `plugin` w wtyczce `create_user` umożliwia wykonanie dowolnego kodu Perl w imieniu już uwierzytelnionego użytkownika systemowego.

Niewystarczająca walidacja danych wejściowych w nazwie pliku funkcji w wywołaniu `feature::LOADFEATUREFILE` może prowadzić do odczytu dowolnych plików, gdy przekazana zostanie względna ścieżka do pliku.

Wersje Crypt::PasswdMD5 do 1.42 dla Perla generują niebezpieczne wartości losowe dla soli. Wbudowana funkcja rand jest przewidywalna i nieodpowiednia do zastosowań kryptograficznych.

ZEBRA, węzeł Zcash napisany w Rust, przed wersją 4.4.0 miał złożoną podatność na odmowę usługi w swoim procesie odkrywania bloków. Atakujący zdalny, nieautoryzowany użytkownik mógł na stałe zatrzymać odkrywanie nowych bloków na docelowym węźle, wykorzystując trzy niezależne słabości.

Podatność w absinthe-graphql absinthe związana z nieefektywną złożonością algorytmiczną umożliwia nieautoryzowane zablokowanie usługi poprzez walidację unikalności nazw fragmentów w czasie kwadratowym.

Podatność w absinthe-graphql pozwala na nieautoryzowane zablokowanie usługi poprzez wyczerpanie tabeli atomów podczas parsowania kontrolowanego przez atakującego SDL GraphQL. Wiele implementacji Blueprint.Draft.convert/2 w modułach SDL wywołuje String.to_atom/1 na nazwach kontrolowanych przez atakującego, co prowadzi do wyczerpania zasobów.

i18next-http-middleware przed wersją 3.9.3 przekazywał wartości lng i ns kontrolowane przez użytkownika bez odpowiedniej sanitizacji, co mogło prowadzić do ataków typu path traversal lub SSRF.

W wersjach przed 4.0.21, SDK klienta locize rejestruje handler dla zdarzenia 'message', który nie weryfikuje event.origin, co pozwala atakującym na wywołanie wewnętrznych handlerów poprzez spreparowane wiadomości.