Katalog podatności CVE

W przeglądarce Google Chrome na Androidzie przed wersją 148.0.7778.216 stwierdzono nieprawidłową implementację w komponencie Input. Umożliwiała ona zdalnemu atakującemu, który przejął proces renderowania, ominięcie izolacji witryn za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome na systemie Android przed wersją 148.0.7778.216 wykryto podatność polegającą na użyciu niezainicjalizowanej pamięci w procesorze graficznym (GPU). Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do uzyskania potencjalnie wrażliwych informacji z pamięci procesu.

W Google Chrome przed wersją 148.0.7778.216 stwierdzono niewystarczającą walidację niezaufanych danych wejściowych w funkcji haseł. Zdalny atakujący mógł wykorzystać spreparowaną stronę HTML do sfałszowania interfejsu użytkownika (UI spoofing).

W OpenStack Neutron przed wersją 28.0.1 kontroler tagowania wymusza nazwy akcji polityki w liczbie mnogiej dla operacji zapisu pojedynczego tagu, podczas gdy zdefiniowane reguły polityki używają nazw w liczbie pojedynczej. Te niezgodne nazwy są oceniane jako dozwolone w domyślnej polityce, co pozwala czytelnikowi projektu na tworzenie i aktualizowanie tagów na zasobach w tym samym projekcie.

W aplikacji TREK przed wersją 3.0.18 wykryto podatność polegającą na różnicy czasu odpowiedzi podczas logowania. Atakujący może wykorzystać tę lukę do enumeracji prawidłowych kont użytkowników, ponieważ brak użytkownika w bazie powoduje natychmiastowy zwrot odpowiedzi (~10 ms), podczas gdy istniejący użytkownik wymaga porównania bcrypt (~370 ms).

Biblioteka @utcp/http w wersji przed 1.1.2 jest podatna na ślepe fałszowanie żądań po stronie serwera (SSRF). Luka wynika z niespójności granic zaufania między ręcznym wykrywaniem a wywoływaniem narzędzi, gdzie funkcja callTool() nie ponownie weryfikuje adresu URL, a OpenApiConverter ślepo ufa złośliwym specyfikacjom OpenAPI.

W AutoGPT przed wersją 0.6.59 endpoint POST /api/blocks/{block_id}/execute umożliwia wykonywanie bloków bez sprawdzania salda kredytów użytkownika. Mechanizm kontroli kredytów istniejący w ścieżce wykonywania grafów (manager.py) nie jest wywoływany przy bezpośrednim wywołaniu bloków przez zewnętrzne API, co pozwala na nieograniczone darmowe wykonywanie wszystkich bloków.

Podatność w Portainer Community Edition od wersji 2.33.0 do 2.33.7 pozwala na zapis plików w dowolnej lokalizacji systemu plików serwera poprzez spreparowany archiwum .tar.gz. Funkcja ExtractTarGz nie zabezpiecza przed atakiem typu directory traversal, co umożliwia nadpisanie krytycznych plików systemowych.

W Portainer Community Edition od wersji 2.33.0 do 2.33.8 oraz w wersji 2.39.1 brak autoryzacji w punkcie końcowym GET /api/custom_templates/{id}/file pozwala każdemu uwierzytelnionemu użytkownikowi na odczyt plików szablonów niestandardowych poprzez enumerację identyfikatorów. Pliki te mogą zawierać poufne dane, takie jak ciągi połączeń, tokeny API czy dane uwierzytelniające do rejestrów.

Podatność na odbity cross-site scripting (XSS) występuje w obsłudze adresów URL. Atakujący może wstrzyknąć złośliwy kod JavaScript poprzez specjalnie spreparowany link.

Podatność w funkcji zarządzania politykami agentów Fleet w Kibanie umożliwia eskalację uprawnień. Uwierzytelniony użytkownik z uprawnieniami do zarządzania Fleet może wstrzyknąć nieprawidłowo zweryfikowane wartości do mechanizmu nadpisywania konfiguracji, co prowadzi do wydania agentom Elastic kluczy API z podwyższonymi uprawnieniami Elasticsearch.

Podatność CWE-400 w Kibanie umożliwia atak DoS poprzez nadmierne zużycie zasobów. Uwierzytelniony użytkownik z dostępem na poziomie widza może wysłać żądanie z nadmiernie dużym wejściem do punktu końcowego zarządzania kolekcjami analitycznymi. Kibana zużywa nadmierne zasoby CPU i pamięci podczas przetwarzania żądania, co prowadzi do niedostępności usługi dla wszystkich użytkowników do czasu ręcznego odzyskania.

Podatność SSRF (CWE-918) w Kibanie umożliwia uwierzytelnionemu użytkownikowi z uprawnieniami do zarządzania konektorami ominięcie listy dozwolonych konektorów skonfigurowanej przez operatora. W rezultacie serwer Kibana może wysyłać żądania do miejsc docelowych, które kontrola ruchu wychodzącego miała blokować.

Podatność w Oracle REST Data Services (komponent: Core) w wersjach 24.2.0-26.1.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTPS może łatwo wykorzystać tę lukę, powodując częściową odmowę usługi (partial DOS).

Podatność w Oracle REST Data Services (komponent Core) w wersjach 24.2.0-26.1.0. Nieuwierzytelniony atakujący przez sieć HTTPS może nieautoryzowanie modyfikować, wstawiać lub usuwać dane.

Podatność w Oracle REST Data Services (komponent: General) w wersjach 24.2.0-26.1.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTPS może łatwo wykorzystać tę lukę, co prowadzi do nieautoryzowanego odczytu podzbioru danych.

Podatność w Oracle REST Data Services w komponencie Mongoapi. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTPS może uzyskać nieautoryzowany dostęp do odczytu podzbioru danych. Podatność dotyczy wersji 24.2.0-26.1.0.

W Kibana występuje niekontrolowane zużycie zasobów, które może prowadzić do odmowy usługi poprzez nadmierne przydzielanie zasobów. Użytkownik z autoryzacją może wysłać specjalnie przygotowany skompresowany ładunek żądania, który jest przetwarzany przed sprawdzeniem uprawnień, co prowadzi do nadmiernego zużycia pamięci i CPU.

W Kibana występuje niekontrolowane zużycie zasobów, które może prowadzić do odmowy usługi poprzez nadmierną alokację pamięci. Użytkownik z niskimi uprawnieniami, po uwierzytelnieniu, może spowodować, że Kibana zacznie zużywać rosnące ilości pamięci, przesyłając specjalnie przygotowany wyraz wizualizacji Timelion z głęboko zagnieżdżonymi wywołaniami funkcji.

Mantis Bug Tracker (MantisBT) to otwartoźródłowy system śledzenia problemów. W wersjach przed 2.28.2 funkcja mc_issue_update() pozwala użytkownikom z dostępem update_bug_threshold (UPDATER, z domyślnymi ustawieniami) na edytowanie, zmianę stanu widoku oraz modyfikację śledzenia czasu w notatkach błędów należących do innych użytkowników, omijając domyślny próg DEVELOPER (poziom 55) wymagany przez dedykowaną funkcję mc_issue_note_update().