Katalog podatności CVE

Nie kontrolowane podatności na format string istnieją w dotkniętym interfejsie HPE Networking Instant ON AP, co może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na uruchomienie dowolnych poleceń na hoście. Skuteczne wykorzystanie może prowadzić do odmowy usługi lub potencjalnego zdalnego wykonania kodu.

Podatność na przepełnienie bufora istnieje w dotkniętym interfejsie HPE Networking Instant ON, co może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na uruchomienie dowolnego kodu na hoście. Skuteczne wykorzystanie może pozwolić atakującemu na wykonanie dowolnego kodu jako uprzywilejowany użytkownik w systemie operacyjnym.

Projekt basecamp/upright w commitcie efe4f2e5254ac6e57e45d2261804cca74dbbca3f zawiera podatność na cross-site request forgery (CSRF) w logowaniu przez statyczne poświadczenia (static credentials callback).

Projekt crmne/ruby_llm w commitcie fa6f279847d6d7027814539d9c0dfc3bbdfd2a83 zawiera warunki powodujące denial-of-service (ReDoS) w parsowaniu odpowiedzi think-tag na Ruby 3.1.x. Złośliwa lub anomalna odpowiedź modelu zawierająca wiele niezakończonych tagów <think> może powodować nadmierne zużycie CPU w dwóch kolejnych wyrażeniach regularnych i opóźniać przetwarzanie czatu.

Liberu CRM 0.9.1 do 10.0.0 zawiera podatność na złamanie kontroli dostępu, która pozwala każdemu użytkownikowi z oczekującym zaproszeniem do zespołu na zapraszanie dodatkowych kont atakującego z podwyższonymi uprawnieniami. Dzieje się to poprzez wykorzystanie wadliwego predykatu autoryzacji w TeamPolicy::addTeamMember(), który przyznaje prawa zapraszania wyłącznie na podstawie istnienia pasującego oczekującego zaproszenia e-mail. Atakujący mogą wysłać żądanie POST do trasy zaproszeń zespołu, określając rolę administratora dla drugiego konta, omijając walidację poziomu uprawnień w InviteTeamMember, co powoduje, że drugie konto po przyjęciu zaproszenia zostaje dołączone do zespołu z pełnym dostępem administracyjnym do tworzenia, odczytu, aktualizacji i usuwania wszystkich danych zespołu.

Dockhand przed wersją 1.0.36 zawiera podatność otwartego przekierowania w endpoint inicjacji OIDC, która pozwala nieuwierzytelnionym zdalnym atakującym przekierować uwierzytelnionych użytkowników na strony kontrolowane przez atakującego przez wstrzyknięcie niezweryfikowanego parametru redirect. Atakujący mogą stworzyć złośliwy link do przepływu callback OIDC, aby przechwycić kody autoryzacji przez nagłówek Referer i przeprowadzić phishing po zalogowaniu.

Dockhand przed wersją 1.0.40 zawiera podatność na obejście uwierzytelniania w punktach końcowych webhook git, która pozwala nieuwierzytelnionym zdalnym atakującym na wyzwolenie dowolnych ponownych wdrożeń stosu poprzez wykorzystanie warunku zerowego sekretu webhook. Atakujący mogą enumerować sekwencyjne identyfikatory stosów i wysyłać niepodpisane żądania webhook, aby wymusić operacje git clone i docker compose, umożliwiając odmowę usługi lub, w połączeniu z dostępem do zapisu do śledzonej gałęzi git, ucieczkę z kontenera i pełną kompromitację hosta poprzez kontrolowany plik docker-compose.yml z uprzywilejowanymi montowaniami bind.

Problem w AltumCode 66Uptime przed wersją 54.0.0 oraz wtyczce ping-servers przed wersją 2.0.0 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez index.php.

Ten identyfikator CVE został odrzucony lub wycofany przez jego CVE Numbering Authority.

ClaraVerse do wersji 0.3.1 zawiera obejścia ochrony SSRF w narzędziach agentów download_file i scrape_web. Uwierzytelnieni użytkownicy mogą ominąć walidację nazw hostów i filtrowanie adresów przejściowych IPv6, aby serwer wykonywał żądania do wewnętrznych usług i endpointów metadanych instancji chmury.

mcp-chrome-bridge do wersji 1.0.31 zawiera błąd walidacji pochodzenia w natywnym serwerze HTTP API, który pozwala atakującym ominąć ograniczenia CORS. Atakujący mogą tworzyć złośliwe strony internetowe, które wysyłają żądania między-origin do lokalnego serwera i wywołują narzędzia automatyzacji przeglądarki, w tym wykonywanie skryptów, odczyt treści strony i przechwytywanie zrzutów ekranu.

Fider przed wersją 0.38.0 zawiera podatność na podrabianie żądań po stronie serwera (SSRF) z powodu luki w walidacji URL dla webhooków i niestandardowych punktów końcowych dostawców OAuth. Administratorzy kontrolujący DNS mogą przeprowadzić atak DNS rebinding, aby serwer Fider wysyłał żądania do wewnętrznych usług lub punktów końcowych metadanych chmury.

SurrealDB przed wersją 3.3.0 zawiera obejście autoryzacji w konstrukcji sesji HTTP, gdzie check_auth() weryfikuje poświadczenia względem nagłówków Surreal-Auth-NS i Surreal-Auth-DB, ale konstruuje sesje przy użyciu nagłówków Surreal-NS i Surreal-DB bez walidacji uprawnień dostępu. Atakujący mogą uwierzytelnić się jako użytkownik z jednej dzierżawy, jednocześnie wybierając przestrzeń nazw i bazę danych innej dzierżawy, aby czytać, tworzyć i modyfikować rekordy poza granicami dzierżaw.

VLC media player przed wersją 3.0.24 zawiera podatność na przechodzenie poza katalog (path traversal) w ładowarce motywów skins2, która nie waliduje nazw członków w archiwach motywów .vlt. Atakujący mogą tworzyć złośliwe pliki motywów z sekwencjami przechodzenia poza katalog, aby zapisywać dowolne pliki z uprawnieniami użytkownika VLC, co umożliwia wykonanie kodu poprzez wstrzyknięcie skryptów Lua.

Przepełnienie bufora w komponencie ANGLE w przeglądarce Google Chrome na Androidzie przed wersją 154.0.8037.92 umożliwiło zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. (Dotkliwość w Chromium: Krytyczna)

Nieprawidłowa autoryzacja w SiteIsolation w Google Chrome przed wersją 154.0.8037.92 pozwoliła zdalnemu atakującemu, który skompromitował proces renderowania, na obejście polityki pochodzenia sieciowego (web origin policy) za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Niski)

Cross-site scripting (XSS) w WebUI w Google Chrome przed wersją 154.0.8037.92 pozwoliło zdalnemu atakującemu na obejście polityki pochodzenia sieciowego do uprzywilejowanej strony za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Wysoki)

Typ confusion w V8 w Google Chrome przed wersją 154.0.8037.92 pozwolił zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Waga bezpieczeństwa Chromium: Wysoka)

Nieprawidłowa autoryzacja w WebView w Google Chrome na Androidzie przed wersją 154.0.8037.92 pozwoliła zdalnemu atakującemu, który skompromitował proces renderowania, na potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga bezpieczeństwa Chromium: Niska)

Typ confusion w V8 w Google Chrome przed wersją 154.0.8037.92 pozwolił zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Waga bezpieczeństwa Chromium: Wysoka)