Katalog podatności CVE

Podatność Out-of-Bounds Write w Autodesk Revit podczas przetwarzania specjalnie spreparowanego pliku PDF. Może prowadzić do awarii, uszkodzenia danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.

Podatność w udisks2 umożliwia lokalnemu atakującemu z aktywną sesją konsoli wykorzystanie niewystarczającej autoryzacji opcji 'as-user' w metodzie D-Bus Mount(). Pozwala to na podszywanie się pod innych użytkowników i montowanie systemów plików, co może prowadzić do eskalacji uprawnień.

Podatność na dereferencję niezaufanego wskaźnika podczas parsowania złośliwego pliku BMP w niektórych produktach Autodesk. Może umożliwić wykonanie dowolnego kodu.

Podatność w bibliotece PHP league/commonmark (wersje od 0.6.0 do 2.9.0) powoduje kwadratową złożoność czasową podczas parsowania specjalnie spreparowanych linii Markdown. Atakujący może wysłać mały żądanie, które zużyje nieproporcjonalnie dużo CPU.

Podatność w Nx (wersje od 20.8.0 do 22.7.7 i 23.0.2) w samodzielnym zdalnym cache HTTP. Złośliwy serwer cache może zwrócić spreparowany archiwum tar, które zapisuje pliki poza katalogiem cache, co może prowadzić do zdalnego wykonania kodu.

Podatność na odbity XSS w AIL Framework w punkcie końcowym /tag/add_tags. Błąd powoduje zwrócenie wartości błędu bez odpowiedniego kodowania, co pozwala na wykonanie dowolnego HTML lub JavaScript w przeglądarce ofiary.

Podatność w Traefik (wersje od 3.0.0 do 3.6.25 i 3.7.10) w dostawcy Kubernetes Gateway API. Konstrukcja tożsamości routerów i usług może powodować kolizje, umożliwiając nadpisanie backendu innej przestrzeni nazw.

llama.cpp w wersjach b1886 do b7445 zawiera podatność typu use-after-free związaną z wyścigiem w wrapperze JNI LLaMA-Android, gdzie funkcje bench_1model() i free_1context() nie są zsynchronizowane, co pozwala wątkowi A operować na zwolnionej pamięci, podczas gdy wątek B jednocześnie zwalnia llama_context. Atakujący może wykorzystać to przez heap spray z kontrolowanymi danymi zawierającymi fałszywą vtable, aby przejąć wskaźnik vtable i uzyskać zdalne wykonanie kodu.

llama.cpp w wersjach b1886 do b7445 zawiera podatność przepełnienia liczby całkowitej w wrapperze JNI LLaMA-Android, gdzie funkcja new_1batch() mnoży sizeof(llama_seq_id) przez kontrolowany przez atakującego parametr n_seq_max bez walidacji przepełnienia, co powoduje zawinięcie alokacji bufora i przydzielenie niewystarczającej pamięci. Atakujący może wykorzystać to przez podanie spreparowanej wartości n_seq_max w złośliwym pliku modelu lub wywołaniu JNI, aby wywołać uszkodzenie sterty i uzyskać odmowę usługi lub wykonanie kodu.

Flowise do wersji 3.1.4 zawiera podatność obejścia uwierzytelniania, która pozwala nieuwierzytelnionym atakującym na dostęp do punktu końcowego odświeżania poświadczeń OAuth2 poprzez wykorzystanie dopasowania białej listy opartej na prefiksie w middleware uwierzytelniającym. Atakujący mogą wysłać żądanie POST do trasy odświeżania z końcowym identyfikatorem poświadczeń, aby ominąć wszystkie kontrole uwierzytelniania i autoryzacji, wywołując nieautoryzowaną rotację tokenów OAuth i potencjalnie zakłócając zależne integracje OAuth.

TimescaleDB do wersji 2.29.1 zawiera podatność odczytu poza zakresem, która pozwala uwierzytelnionym atakującym na spowodowanie błędów integralności wyników zapytań lub awarii backendu poprzez dostarczenie spreparowanej wartości Simple8b selector-11, która jest przechowywana w typie int16 indeksu słownika Arrow i omija walidację indeksu w dekompresji tekstu. Atakujący z bezpośrednim dostępem DML do skompresowanej relacji mogą wywołać odczyt poza zakresem, co prowadzi do nieprawidłowych wyników agregacji, awarii backendu lub odzyskiwania po awarii PostgreSQL.

TimescaleDB do wersji 2.29.1 zawiera podatność odczytu poza zakresem w iteratorze odwrotnym dekompresji słownika, gdzie ścieżka odwrotna nie waliduje indeksu Simple8b, co pozwala atakującym z dostępem DML do skompresowanej relacji na ujawnienie pamięci backendu, w tym wspólnego bufora, jako normalnej wartości kolumny. Atakujący mogą przechowywać spreparowany datum i uruchomić skan w odwrotnej kolejności, co prowadzi do wycieku pamięci, której kontrola dostępu SQL nie obejmuje.

FFmpeg w wersjach od 4.4 do przed 9.0 zawiera podatność zapisu poza zakresem na stercie w natywnym dekoderze GoPro CineForm HD (CFHD), która pozwala zdalnym atakującym na uszkodzenie pamięci sterty poprzez dostarczenie spreparowanego pliku AVI podczas skanowania strumienia. Funkcja cfhd_decode() nie egzekwuje niezmiennika szerokości wyjściowej w ścieżce rekonstrukcji typu transform-2, co powoduje zapis zbyt dużych próbek poza przydzielony bufor, co może eskalować do wykonania kodu.

FFmpeg w wersjach od 0.5 do przed 9.0 zawiera podatność przepełnienia liczby całkowitej ze znakiem w parserze napisów DVB, która pozwala atakującym na wywołanie przepełnienia bufora sterty poprzez dostarczenie spreparowanego pliku WTV. Przepełnienie powoduje zawinięcie wyrażenia kontrolnego do INT_MIN, omijając porównanie PARSE_BUF_SIZE i wywołując memcpy() z kontrolowanymi danymi do bufora sterty, co prowadzi do zapisu poza zakresem i potencjalnego uszkodzenia pamięci lub wykonania kodu.

Dinky's SysConfigController.getAll() dla GET /api/sysConfig/getAll ma adnotację @SaIgnore na poziomie metody, która omija kontrolę @SaCheckLogin na poziomie klasy, więc interceptor Sa-Token przepuszcza żądanie bez sprawdzenia sesji lub roli. Każdy zdalny nieuwierzytelniony wywołujący może otrzymać pełną konfigurację systemu (54 wpisy) z jednym żądaniem GET. Pola z poświadczeniami, takie jak dinkyToken, hasła LDAP, klucze OSS i token DolphinScheduler, są zwracane w postaci jawnego tekstu, co prowadzi do wycieku poufnych danych.

Podatność niebezpiecznych uprawnień w ICS-Park v2.0 pozwala zdalnemu atakującemu na eskalację uprawnień poprzez endpointy /system/role/save w RoleController.java oraz /system/user/update w UserController.java.

Flowise do wersji 3.1.4 zawiera podatność braku autoryzacji, która pozwala uwierzytelnionym członkom przestrzeni roboczej na wykonywanie nieautoryzowanych operacji na magazynie dokumentów poprzez dostęp do niechronionych punktów końcowych mutacji. Atakujący posiadający tylko uprawnienia do podglądu mogą wysyłać bezpośrednie żądania HTTP do tras upsert i odświeżania, aby wywołać ingerencję dokumentów, odświeżyć zawartość bazy wektorowej, zużyć kredyty API osadzania i modyfikować bazy wiedzy używane przez chatflow.

PHP_CodeSniffer przed wersjami 3.13.6 i 4.0.2 zawiera podatność wstrzykiwania komend w kodzie generującym raporty Gitblame, Hgblame i Svnblame. Uruchomienie PHP_CodeSniffer na niezaufanych plikach, na przykład w potoku CI skanującym pull requesty, może skutkować wykonaniem kontrolowanych przez atakującego komend powłoki, gdy raport przetwarza plik o nazwie zawierającej metaznaki powłoki. Użytkownicy używający domyślnego raportu Full lub innych raportów nieblame'owych nie są dotknięci.

pymdown-extensions do wersji 11.0 zawiera podatność na katastrofalne cofanie się wyrażeń regularnych w czterech procesorach inline (caret, tilde, betterem, magiclink). Pojedyncza, niezaufana linia Markdown o długości poniżej 50 bajtów może spowodować nieograniczone użycie CPU, co umożliwia zdalnemu atakującemu wywołanie odmowy usługi. Problem został naprawiony w wersji 11.0.1.

Statamic przed wersjami 5.74.1 i 6.24.0, gdy włączone jest logowanie OAuth z dostawcą niegwarantującym zweryfikowanych adresów e-mail, umożliwia nieuwierzytelnionemu atakującemu zalogowanie się jako istniejący użytkownik, w tym super administrator, bez znajomości hasła. Dzieje się tak, ponieważ aplikacja dopasowuje tożsamości OAuth do kont wyłącznie na podstawie adresu e-mail. Problem naprawiono w wersjach 5.74.1 i 6.24.0.