Katalog podatności CVE

Zrok to oprogramowanie do udostępniania usług internetowych, plików i zasobów sieciowych. W wersjach przed 2.0.2 backend WebDAV (davServer.Dir) ogranicza przechodzenie przez ścieżki za pomocą normalizacji leksykalnej, ale nie zapobiega śledzeniu symlinków, co pozwala na dostęp do plików poza udostępnionym katalogiem.

Heimdall przed wersją 0.17.14 wykonuje dopasowanie reguł na surowej ścieżce żądania, co może prowadzić do nieautoryzowanego dostępu. W wyniku różnicy w normalizacji ścieżek, Heimdall może autoryzować żądania dla jednej ścieżki, podczas gdy komponenty downstream przetwarzają inną, znormalizowaną ścieżkę.

Heimdall, usługa proxy i kontroli dostępu, przed wersją 0.17.14, porównywał hosty w sposób wrażliwy na wielkość liter, co jest niezgodne z zasadą, że nazwy hostów HTTP są niewrażliwe na wielkość liter. Może to prowadzić do błędnego klasyfikowania żądań, gdy różnią się one tylko wielkością liter.

Heimdall, usługa proxy i kontroli dostępu, przed wersją 0.17.14 obsługiwał zakodowane URL-e w sposób wrażliwy na wielkość liter, co prowadziło do problemów z interpretacją ścieżek żądań. W rezultacie, małe litery (%2f) nie były rozpoznawane, co mogło skutkować obejściem autoryzacji.

W bibliotece Axios w wersjach od 1.0.0 do 1.15.1 pięć właściwości konfiguracyjnych (auth, baseURL, socketPath, beforeRedirect, insecureHTTPParser) w adapterze HTTP jest odczytywanych bez sprawdzania hasOwnProperty, co umożliwia ich wykorzystanie jako gadżety do zanieczyszczania prototypu. Gdy inna zależność w tym samym procesie zanieczyści Object.prototype, Axios niejawnie przejmuje te zanieczyszczone wartości przy każdym wychodzącym żądaniu HTTP.

Podatność w PromptHub umożliwia atak SSRF (Server-Side Request Forgery) poprzez nieprawidłowe sprawdzanie adresów IPv6, co pozwala na dostęp do prywatnych adresów IP przez uwierzytelnionych użytkowników. Problem dotyczy wersji od 0.4.9 do przed 0.5.4.

LiteLLM w wersjach od 1.80.5 do 1.83.7 zawiera podatność w endpointcie POST /prompts/test, który akceptuje szablony promptów od użytkownika i renderuje je bez izolacji (sandbox). Specjalnie spreparowany szablon może wykonać dowolny kod w procesie proxy LiteLLM.

OpenLearnX to otwartoźródłowa, zdecentralizowana platforma do nauki i oceniania. Przed wersją 2.0.3 zidentyfikowano podatność na zdalne wykonanie kodu (RCE) w środowisku wykonawczym OpenLearnX, co umożliwia ucieczkę z piaskownicy i wykonywanie dowolnych poleceń.

W systemie SourceCodester SUP Online Shopping 1.0 zidentyfikowano podatność, która umożliwia atak SQL injection poprzez manipulację argumentem msgid w pliku /admin/viewmsg.php. Atak można przeprowadzić zdalnie.

W systemie komentarzy SourceCodester w wersji 1.0 znaleziono lukę, która dotyczy nieznanego przetwarzania pliku post_comment.php. Manipulacja argumentem 'Name' prowadzi do podatności na atak typu SQL injection.

Podatność w aplikacji klienckiej MAXHUB Pivot w wersjach przed v1.36.2 może umożliwić atakującemu uzyskanie zaszyfrowanych adresów e-mail najemców oraz powiązanych metadanych. Dzięki obecności twardo zakodowanego klucza AES w aplikacji, zaszyfrowane dane mogą być odszyfrowane, co pozwala na dostęp do adresów e-mail w postaci niezaszyfrowanej.

Zidentyfikowano podatność typu denial of service w GitHub Enterprise Server, która pozwalała nieautoryzowanemu atakującemu na zakłócenie działania usługi poprzez wysyłanie spreparowanych żądań z głęboko zagnieżdżonymi ładunkami JSON do nieautoryzowanego punktu API. Punkt ten analizował ciała żądań JSON kontrolowane przez użytkownika bez ograniczeń rozmiaru lub głębokości.

Podatność typu server-side request forgery (SSRF) w usłudze Azure Notification Service umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.

OpenStack Cyborg przed wersją 16.0.1 używa reguły:allow (check_str='@') jako domyślnej polityki dla wielu punktów końcowych API. To bezwarunkowo autoryzuje każde żądanie z ważnym tokenem Keystone, niezależnie od ról, członkostwa w projekcie czy zakresu.

Nieprawidłowa kontrola dostępu w agentach publikowanych przez Azure AI Foundry M365 umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień w sieci.

W Microsoft Partner Center występuje podatność, która pozwala na zdalne kontrolowanie odniesienia do zasobu w innej sferze, co umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing w sieci.

W Copilot Chat (Microsoft Edge) występuje niewłaściwe neutralizowanie specjalnych elementów używanych w poleceniach, co prowadzi do podatności na wstrzyknięcie poleceń. Umożliwia to nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

W Azure Machine Learning występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do podatności na ataki typu cross-site scripting (XSS). Taki atak umożliwia nieautoryzowanemu napastnikowi przeprowadzenie oszustwa w sieci.

W M365 Copilot występuje niewłaściwe neutralizowanie specjalnych elementów używanych w poleceniach, co prowadzi do podatności na wstrzykiwanie poleceń ('command injection'). Umożliwia to nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.