Katalog podatności CVE

W RTGS2017 NagaAgent do wersji 5.1.0 zidentyfikowano podatność, która dotyczy nieznanego przetwarzania pliku apiserver/routes/extensions.py w komponencie Skills Endpoint. Manipulacja argumentem Name prowadzi do ataku typu path traversal.

Nieprawidłowe zarządzanie uprawnieniami w mechanizmie rotacji logów usługi Skylight Workspace Config w Amazon WorkSpaces dla systemu Windows przed wersją 2.6.2034.0 pozwala lokalnemu użytkownikowi bez uprawnień administratora na umieszczanie dowolnych plików w dowolnych lokalizacjach, omijając zabezpieczenia systemu plików.

Pracownicy Boundary Community Edition i Boundary Enterprise są podatni na atak typu denial-of-service podczas nawiązywania połączeń TLS w procesie rejestracji węzła. Atakujący z dostępem do sieci może opóźnić lub wstrzymać certyfikat klienta, co prowadzi do zablokowania obsługi połączeń przez pracowników.

W wersji 2.3.5 interfejsu użytkownika Nginx (nginx-ui) występuje podatność na nieautoryzowane przejęcie podczas początkowej instalacji, która jest eksponowana przez POST /api/install.

Nginx UI to interfejs webowy dla serwera Nginx. W wersjach od 2.0.0 do przed 2.3.8, nieautoryzowany atakujący sieciowy może przejąć początkowe konto administratora na świeżej instancji nginx-ui podczas pierwszej konfiguracji.

W bibliotece @fastify/accepts-serializer występuje problem z nieograniczonym buforowaniem wyników wyboru serializatora, co może prowadzić do wyczerpania pamięci w Node.js. Zdalny, nieautoryzowany klient może wysłać wiele różnych nagłówków Accept, co spowoduje niekontrolowany wzrost pamięci podręcznej.

W bibliotece fast-uri w funkcjach normalize() i equal() odkodowano procentowo zakodowane separatory ścieżki oraz kropki przed usunięciem segmentów kropek. Zakodowane dane ścieżki były traktowane jak prawdziwe ukośniki i odwołania do katalogu nadrzędnego, co powodowało, że różne URI mogły być znormalizowane do tej samej ścieżki. Podatność dotyczy wersji do 3.1.0 włącznie.

WDR201A WiFi Extender (HW V2.1, FW LFMZX28040922V1.02) zawiera podatność typu przepełnienie bufora na stosie w plikach firewall.cgi i makeRequest.cgi, która pozwala nieautoryzowanym atakującym na nadpisanie zapisanego adresu powrotu poprzez wysłanie żądania POST z nagłówkiem Content-Length przekraczającym 512 bajtów.

IKUS Rdiffweb w wersjach przed 2.10.5 zawiera błąd związany z niewłaściwą autoryzacją, który pozwala atakującemu z ważnym lub skradzionym tokenem dostępu działać jako inny użytkownik. API nie wymusza powiązania między uwierzytelnionym podmiotem a docelowym użytkownikiem lub najemcą.

n8n to platforma automatyzacji procesów roboczych typu open source. Przed wersjami 1.123.32, 2.17.4 i 2.18.1, uwierzytelniony użytkownik z uprawnieniami do tworzenia lub modyfikowania procesów roboczych zawierających węzeł kodu Python mógł wydostać się z piaskownicy i uzyskać dowolne wykonanie kodu w kontenerze uruchamiającym zadania.

n8n to platforma automatyzacji procesów roboczych typu open source. Przed wersjami 1.123.32, 2.17.4 i 2.18.1, uwierzytelniony użytkownik z uprawnieniami do tworzenia lub modyfikowania procesów roboczych mógł osiągnąć globalne zanieczyszczenie prototypu za pomocą węzła XML, co prowadziło do zdalnego wykonania kodu (RCE) w połączeniu z innymi węzłami wykorzystującymi to zanieczyszczenie. Problem został naprawiony w wersjach 1.123.32, 2.17.4 i 2.18.1.

n8n to platforma automatyzacji procesów, która przed wersjami 1.123.32, 2.17.4 i 2.18.1 miała lukę w bibliotece xml2js, umożliwiającą zanieczyszczenie prototypu obiektu JavaScript poprzez spreparowany ładunek XML. Użytkownik z odpowiednimi uprawnieniami mógł wykorzystać tę lukę do zdalnego wykonania kodu na hoście n8n.

n8n to platforma automatyzacji procesów roboczych typu open source. W wersjach przed 1.123.33 i 2.17.5, punkty końcowe dynamic-node-parameters nie weryfikowały, czy uwierzytelniony użytkownik ma prawo do użycia podanego odniesienia do poświadczeń. Umożliwiało to atakującemu wykorzystanie cudzych poświadczeń do autoryzacji w infrastrukturze kontrolowanej przez niego.

Prometheus przed wersjami 3.5.3 i 3.11.3 nie sprawdza zadeklarowanej długości danych w skompresowanym żądaniu do endpointu /api/v1/read przed alokacją pamięci. Nieuwierzytelniony atakujący może wysłać mały pakiet powodujący ogromną alokację pamięci, co przy równoczesnych żądaniach może wyczerpać dostępną pamięć i doprowadzić do awarii procesu Prometheus.

Prometheus przed wersjami 3.5.3 i 3.11.3 przechowuje pole client_secret w konfiguracji OAuth Azure AD jako zwykły string zamiast jako Secret. Powoduje to, że sekret klienta Azure OAuth jest ujawniany w postaci jawnego tekstu każdemu użytkownikowi lub procesowi mającemu dostęp do punktu końcowego /-/config.

Wersja 2.10 i wcześniejsze OpenSTAManager zawierają podatność na nieautoryzowane przesyłanie plików w funkcjonalności aktualizacji modułów (modules/aggiornamenti/upload_modules.php).

Wtyczka Conditional Fields dla Contact Form 7 w WordPressie do wersji 2.7.2 zawiera podatność na niekontrolowane zużycie zasobów w klasie Wpcf7cfMailParser. Metoda hide_hidden_mail_fields_regex_callback() odczytuje liczbę iteracji bez walidacji, co pozwala na wykonanie nieograniczonej pętli przez nieautoryzowanych atakujących.

Detect-It-Easy w wersjach przed 3.21 zawiera podatność na traversję ścieżek, która umożliwia atakującym zapis dowolnych plików w systemie plików poprzez stworzenie złośliwych wpisów archiwum z relatywnymi sekwencjami traversji lub absolutnymi ścieżkami. Atakujący mogą wykorzystać niewystarczającą normalizację ścieżek podczas ekstrakcji archiwum, aby zapisać pliki poza zamierzonym katalogiem ekstrakcji.

OpenC3 COSMOS przed wersjami 6.10.5 i 7.0.0-rc3 pozwalał użytkownikom na zmianę hasła bez podawania starego hasła, akceptując jedynie ważny token sesji. To zachowanie może być wykorzystane przez atakującego, który posiada ważny token sesji, do przejęcia konta i zablokowania dostępu dla prawowitych użytkowników.

Wtyczka Easy PayPal Events & Tickets dla WordPressa przed wersją 1.4 zawiera podatność na ujawnienie informacji w punkcie końcowym skanowania kodów QR. Umożliwia to nieautoryzowanym atakującym enumerację i pobieranie wszystkich rekordów zamówień klientów.