Katalog podatności CVE

W Apache DolphinScheduler istnieje brak autoryzacji w API `query-dynamic-sub-workflows`. API nie weryfikuje poprawnie, czy uwierzytelniony użytkownik ma uprawnienia do dostępu do zapytywanych przepływów pracy. Użytkownik bez uprawnień do konkretnego projektu może pobrać informacje o przepływach pracy należących do tego projektu, co prowadzi do nieautoryzowanego ujawnienia informacji.

Nieprawidłowa kontrola autoryzacji w Apache DolphinScheduler pozwala uwierzytelnionemu użytkownikowi mającemu jedynie uprawnienia do odczytu projektu na modyfikację instancji przepływu pracy w tym projekcie poprzez endpoint PUT /projects/{projectCode}/workflow-instances/{id}. Endpoint nie wymusza uprawnień zapisu wymaganych dla tej operacji.

Nieprawidłowa kontrola autoryzacji w Apache DolphinScheduler pozwala uwierzytelnionemu użytkownikowi na użycie endpointów batch-copy i batch-move do operowania na przepływach pracy w projektach, do których nie ma wymaganych uprawnień. Może to umożliwić kopiowanie lub przenoszenie przepływów pracy z nieautoryzowanych projektów.

Podatność typu injection w Tibco Administrator w wersji 5.13.0 i wcześniejszych pozwala uwierzytelnionemu użytkownikowi przesłać specjalnie spreparowane dane wejściowe przez konsolę administracyjną opartą na interfejsie webowym.

Dekoder w funkcji `readFromDataView` w bibliotece lib0 przed wersją 0.2.119 może zostać zmuszony do odczytania większej ilości danych z bufora niż powinien. Podatność pozwala na odczyt poza zakres widoku dekodera, ujawniając sąsiednie obszary pamięci procesu, takie jak poświadczenia czy logi.

Brak sprawdzania granic w dekoderze binarnym biblioteki lib0 w wersjach 0.2.1-0.2.117 i wcześniejszych oraz 1.0.0-rc.32 i wcześniejszych pozwala nieuwierzytelnionemu zdalnemu peerowi odczytać sąsiednie obszary pamięci procesu i otrzymać je z powrotem. Funkcja `readUint8Array` nie porównuje długości dostarczonej przez sieć z własnym widokiem dekodera, co umożliwia odczyt danych innych tenantów, danych osobowych oraz aktywnych tokenów sesji.

W jądrze Linux, w KVM x86/mmu, funkcja kvm_gfn_is_write_tracked() sprawdza tylko dostarczony memslot, ale śledzenie zapisów jest per-przestrzeń adresowa, a strony cienia są współdzielone między przestrzeniami adresowymi. Z SMM, GFN może być śledzony w jednej przestrzeni adresowej, a w drugiej wyglądać na nieśledzony. Poprawka sprawdza najpierw dostarczony slot, a następnie slot dla drugiej przestrzeni adresowej, co zapobiega oznaczaniu górnych stron cienia jako niesynchronizowanych i wyzwalaniu BUG w pte_list_remove().

W komponencie Networking produktów Mozilla wykryto podatność polegającą na ujawnieniu informacji. Luka została naprawiona w wersjach Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157 oraz Firefox ESR 140.17.

Nieprawidłowa neutralizacja sekwencji CRLF podczas konstruowania poleceń IMAP w psyb0t/docker-mailbox przed wersją 0.4.13 pozwala zdalnemu nieuwierzytelnionemu atakującemu, gdy uwierzytelnianie tokenem bearer nie jest skonfigurowane, wstrzyknąć dodatkowe polecenia IMAP do uwierzytelnionego połączenia ze skrzynką nadrzędną poprzez spreparowane wartości folderu, UID lub wyszukiwania.

Parametr scriptPath jest wstawiany do polecenia /bin/sh -c bez wystarczającej neutralizacji znaków specjalnych powłoki, co umożliwia podstawianie i wykonywanie poleceń powłoki. Uwierzytelniony użytkownik może utworzyć zasób, którego nazwa pliku zawiera składnię podstawiania poleceń, np. $(...), a następnie przekazać wynikową ścieżkę do endpointu /test-send wtyczki Alert Script. Podczas wykonywania skryptu alertu powłoka interpretuje wstrzyknięte polecenie, co prowadzi do wykonania dowolnego kodu z uprawnieniami procesu usługi DolphinScheduler.

Podatność związana z użyciem predefiniowanych poświadczeń w routerze Dbit T-CPE301K 4G WiFi mini-router pozwala atakującemu podłączonemu do tej samej sieci uzyskać pełny dostęp root do urządzenia przez usługę Telnet (port 23) przy użyciu statycznych poświadczeń.

Podatność polegająca na przepełnieniu bufora na stosie w routerze Dbit T-CPE301K 4G WiFi mini pozwala uwierzytelnionemu atakującemu wywołać odmowę usługi (DoS) i restart systemu poprzez spreparowane żądanie HTTP POST skierowane do punktu końcowego '/js/common/do_cmd.js' z nadmiernie długim parametrem, który nadpisuje rejestry PC i RA.

PyPy w wersjach przed 3.11.16 i 3.12.14 zawiera podatność use-after-free w funkcji ExternalEntityParserCreate modułu pyexpat, która pozwala atakującym na uszkodzenie pamięci poprzez dostarczenie spreparowanego dokumentu XML do aplikacji tworzących podparser encji zewnętrznych bez zachowania referencji do parsera nadrzędnego. Parser potomny zachowuje surowy wskaźnik C do struktury parsera nadrzędnego, podczas gdy garbage collector PyPy może zwolnić strukturę C rodzica, powodując dereferencję zwolnionego wskaźnika przez dołączony libexpat przy każdym parsowanym tokenie, co prowadzi do uszkodzenia pamięci.

Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność polegającą na przesyłaniu poufnych informacji w postaci jawnej. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia informacji.

Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność typu otwarte przekierowanie (Open Redirect) do niezaufanej witryny. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do podatności Server-side request forgery (SSRF).

Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność polegającą na nieprawidłowym przypisaniu uprawnień do krytycznego zasobu. Nisko uprzywilejowany atakujący z dostępem lokalnym może potencjalnie wykorzystać tę podatność, prowadząc do eskalacji uprawnień.

Wstrzyknięcie poleceń systemu operacyjnego w internal/gitcmd (wywołanie git diff filter.clean/smudge) w esengine DeepSeek-Reasonix (Reasonix Studio) pozwala lokalnemu atakującemu kontrolującemu zawartość repozytorium (.gitattributes + .git/config) na wykonanie dowolnych poleceń przez przeglądarkę zmian w obszarze roboczym aplikacji desktopowej.

Poświadczenia OAuth (tokeny dostępu) pozostają ważne przez cały okres ich życia, nawet jeśli aplikacja (klient OAuth), do której są przypisane, zostanie ręcznie wyłączona.

Złośliwa treść HTML może zostać wstrzyknięta do tekstów pomocy różnych pól przez użytkowników z uprawnieniami organizatora.

Mechanizm wiązania plików przesłanych przez API z metodą uwierzytelniania przesyłającego nie działa poprawnie, a ten sam token sesji jest używany dla wszystkich użytkowników API opartych na tokenach. Ponieważ pliki przesłane przez API są identyfikowane przez losowo generowane UUID i istnieją tylko przez jeden dzień, ryzyko jest praktycznie zerowe, ale mechanizm ochronny staje się bezużyteczny.