Katalog podatności CVE

Podatność typu directory traversal w funkcji przesyłania plików w wersjach Hitachi Energy RTU500 oznaczonych jako end-of-life pozwala nieuwierzytelnionemu atakującemu zapisywać lub nadpisywać dowolne pliki w systemie plików urządzenia. W zależności od modyfikowanych plików może to skutkować nieautoryzowaną zmianą danych urządzenia lub zakłóceniem jego pracy.

Podatność polegająca na obejściu uwierzytelniania w punkcie końcowym aktualizacji firmware w wersjach Hitachi Energy RTU500 oznaczonych jako end-of-life pozwala nieuwierzytelnionemu atakującemu przesłać dowolny firmware za pomocą spreparowanego żądania POST. Skuteczne wykorzystanie może pozwolić na zmianę funkcjonalności urządzenia lub naruszenie jego integralności bądź dostępności.

Podatność w providerze Teradata dla Apache Airflow dotyczy przykładowego Dag-a, który definiuje parametry jako dowolny tekst i interpoluje je do operatorów, co pozwala użytkownikowi z niższymi uprawnieniami na wstrzyknięcie fragmentów SQL. Może to prowadzić do wykonania kodu w kontekście połączenia zadania oraz przekierowania zadania na inne połączenia.

GitLab CE/EE ma podatność na wykonanie skryptów XSS w przeglądarce innego użytkownika z powodu nieprawidłowej sanityzacji ścieżek w przeglądarce diffów merge requesta. Dotyczy wersji od 13.11 do 19.2.7, 19.3 do 19.3.3 i 19.4 do 19.4.1.

Dostawca Snowflake dla Apache Airflow nie walidował pól `account` i `region` połączenia przed wstawieniem ich do adresów URL żądań. Wartość `account` zawierająca znaki `/`, `?` lub `#` pozwalała atakującemu przejąć kontrolę nad hostem żądania, do którego wysyłany był token uwierzytelniający. Ta sama niezwalidowana wartość była używana również przy budowaniu adresu URL żądania tokenu OAuth oraz bazowego adresu Cortex Agent.

Podatność w providerze Google dla Apache Airflow polega na nieprawidłowym interpolowaniu nazw plików i folderów do zapytań Google Drive bez escapowania znaków cudzysłowu. Osoba kontrolująca nazwy (np. przez tworzenie obiektów w bucketach) może wstrzyknąć dodatkowe klauzule do zapytania, co może prowadzić do przekierowania transferów do nieautoryzowanych lokalizacji lub podmiany pobieranych plików.

Podatność w dostawcy Teradata dla Apache Airflow powoduje osadzanie poświadczeń chmury bezpośrednio w zapytaniach SQL przez operatory S3ToTeradataOperator i AzureBlobStorageToTeradataOperator. Poświadczenia trafiają do logów zadań Airflow oraz do logów zapytań Teradata (DBQL), gdzie nie są maskowane. Problem dotyczy domyślnej ścieżki uwierzytelniania, gdy nie skonfigurowano obiektu AUTHORIZATION.

Asset Suite umożliwia nieuwierzytelnionym użytkownikom dostęp do HTTPPublishAdapterTestServlet, który może być użyty do przesyłania plików konfiguracyjnych, prowadząc do ujawnienia informacji i naruszenia integralności. Servlet jest przeznaczony do testów w środowisku nieprodukcyjnym.

W HPE OneView występuje podatność, którą można wykorzystać zdalnie do wywołania przekierowania URL. Nie podano dodatkowych szczegółów technicznych w opisie.

Podatność w HPE OneView może być zdalnie wykorzystana do przejęcia sesji, kradzieży danych lub innych nieautoryzowanych działań.

Podatność w HPE OneView może być wykorzystana do zdalnego przejęcia sesji lub innych nieautoryzowanych działań.

Podatność w GitLab CE/EE umożliwia nieuwierzytelnionemu użytkownikowi odczytanie zawartości logów zadań CI/CD, które mogą zawierać wrażliwe wartości zmiennych. Problem wynika z nieprawidłowego egzekwowania autoryzacji w API GraphQL.

Ghostscript dla Windows jest podatny na lokalną eskalację uprawnień poprzez przechwycenie plików zasobów PostScript. Aplikacja szuka plików w przewidywalnych ścieżkach C:\gs\, które domyślnie nie istnieją, a każdy uwierzytelniony użytkownik może tworzyć katalogi w katalogu głównym C:\. Atakujący może utworzyć strukturę katalogów i umieścić złośliwy plik PostScript, który zostanie wykonany z pełnymi uprawnieniami procesu Ghostscript. Problem naprawiono w wersji 10.08.0.

Das U-Boot z parametrem CONFIG_IP_DEFRAG=y nie czyści stanu reassemblacji IP po dostarczeniu kompletnego datagramu. Atakujący mogący dostarczyć pofragmentowany ruch IP może wykonać dowolny kod, wysyłając zduplikowane pakiety ostatniego fragmentu IP. Problem naprawiono w commicie b1aec609bb5e0d08c25c888c91935287ab4ee5fa w wersji 2026.07.

Asset Suite pozwala nieuwierzytelnionym użytkownikom na dostęp do servletów PropertiesReloadServlet, CacheFlushServlet, MetadataCacheFlushServlet i ResourceBundleReloadServlet. Może to prowadzić do warunków odmowy usługi wpływających na dostępność aplikacji.

GitLab EE zawiera błąd niewłaściwego egzekwowania autoryzacji. Uwierzytelniony użytkownik z uprawnieniami gościa mógł odczytać prywatne treści polityk bezpieczeństwa, do których nie był uprawniony.

W powłoce dash wbudowane polecenie printf rezerwuje cztery bajty przed konwersją sekwencji Unicode \u lub \U, podczas gdy wielobajtowy token może wymagać pięciu lub sześciu bajtów. Lokalny użytkownik mogący dostarczyć taką sekwencję do dash printf lub echo %b może zapisać jeden lub dwa bajty poza zarezerwowanym obszarem.

W powłoce dash, gdy jest zbudowana bez libc fnmatch, wewnętrzny matcher pmatch() implementuje * poprzez nieograniczoną rekurencję po pozycjach kandydatów. Lokalny użytkownik mogący umieścić nazwy plików lub w inny sposób dostarczyć dane do matchera może spowodować nadmierne zużycie CPU przez krótki wzorzec z wieloma gwiazdkami, np. *.*.*.*.*.tar.gz.

Podatność Path Traversal w API /WebAgenda/download/uploadFile.jsp w Flowring Agentflow 4.0 przed 2023/03/24 pozwala zdalnym uwierzytelnionym użytkownikom zapisywać pliki w dowolnych lokalizacjach poza katalogiem przeznaczonym do przesyłania, poprzez parametr path.

Nieograniczone przesyłanie plików niebezpiecznego typu w punkcie końcowym API /WebAgenda/download/uploadFile.jsp w Flowring Agentflow 4.0 w wersji przed 2023/03/24 pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnych poleceń systemowych za pomocą złośliwego pliku.