CWE-1287

Podatność w komponencie Helm Deployer systemu SUSE Rancher Fleet polega na braku walidacji referencji 'valuesFrom', co umożliwia właścicielowi jednego tenant uzyskanie dostępu do poświadczeń Fleet należących do innych tenantów. Jest to podatność krytyczna ze względu na możliwość naruszenia izolacji między dzierżawcami w środowisku wielodostępnym.

W wersjach Etherpad starszych niż 1.8.16 atakujący może zaimportować spreparowany plik `*.etherpad`, co może prowadzić do uzyskania uprawnień administratora, a następnie do wykonania dowolnego kodu na serwerze. Podatność jest krytyczna ze względu na możliwość pełnego przejęcia kontroli nad instancją Etherpad.

Krytyczna podatność typu RCE (Remote Code Execution) w kodeku BMP platformy BlackBerry QNX Software Development Platform pozwala zdalnemu atakującemu na wykonanie dowolnego kodu bez uwierzytelnienia. Zagrożenie jest szczególnie poważne ze względu na powszechne zastosowanie QNX SDP w systemach wbudowanych i przemysłowych.

Podatność w serwerze WEB systemu ABB ASPECT umożliwia nieautoryzowany dostęp do plików, prowadzący do zdalnego wykonania dowolnego kodu. Dotyczy krytycznych systemów automatyki budynkowej, co czyni ją szczególnie niebezpieczną w środowiskach przemysłowych.

Podatność w Microsoft 365 Copilot polega na niewłaściwej walidacji określonego typu danych wejściowych, co umożliwia nieuwierzytelnionemu atakującemu ujawnienie poufnych informacji przez sieć. Podatność otrzymała ocenę CVSS 9.3 (CRITICAL), co wskazuje na wysokie ryzyko dla organizacji korzystających z tego produktu.

Podatność w oprogramowaniu urządzeń ABB ASPECT, NEXUS i MATRIX umożliwia niezweryfikowanemu atakującemu wstrzyknięcie niezwalidowanych i nieoczyszczonych danych do urządzenia. Oceniona jako krytyczna (CVSS 9.3), stanowi poważne zagrożenie dla systemów automatyki budynkowej.

Podatność polega na obecności domyślnych, publicznie znanych danych uwierzytelniających w systemie ABB ASPECT działającym na platformie Linux. Atakujący zdalnie i bez żadnej autoryzacji może uzyskać pełny dostęp do urządzenia, co stanowi krytyczne zagrożenie dla infrastruktury zarządzania budynkami.

W platformie ServiceNow (wydania Vancouver i Washington DC) odkryto podatność związaną z nieprawidłową walidacją danych wejściowych, umożliwiającą nieuwierzytelnionemu atakującemu zdalne wykonanie kodu. Podatność jest aktywnie exploitowana i trafiła na listę CISA KEV.

Biblioteka XML::Sig w wersjach przed 0.71 dla Perl jest podatna na XPath injection podczas weryfikacji podpisów XML. Podatność umożliwia atakującemu bez uwierzytelnienia manipulowanie logiką weryfikacji podpisu, co może prowadzić do akceptacji spreparowanych dokumentów XML jako prawidłowo podpisanych.

Wtyczki wejściowe in_http, in_splunk oraz in_elasticsearch w Fluent Bit nie sanityzują wartości tag_key, akceptując znaki specjalne takie jak znaki nowej linii czy sekwencje ../. Podatność pozwala atakującemu z dostępem sieciowym na manipulację routingiem logów, wstrzykiwanie fałszywych rekordów oraz path traversal, co zagraża integralności danych i infrastruktury logowania.

OpenVPN w wersjach przed 2.6.11 nieprawidłowo oczyszcza wiadomości PUSH_REPLY, co pozwala atakującemu kontrolującemu serwer na wstrzyknięcie dowolnych danych do logów klienta. Podatność jest oceniana jako krytyczna ze względu na brak wymaganych uprawnień i możliwość zdalnego wykorzystania.

Podatność nieprawidłowej walidacji danych wejściowych w kodeku SGI Image w BlackBerry QNX Software Development Platform (wersje 6.6, 7.0 i 7.1) umożliwia atakującemu wywołanie odmowy usługi lub wykonanie kodu. Ze względu na krytyczny poziom CVSS 9.0 i zasięg sieciowy stanowi poważne zagrożenie dla systemów wbudowanych i przemysłowych.

W frameworku Symfony wykryto podatność polegającą na nieprawidłowej weryfikacji tokenów JWT w komponencie OidcTokenHandler. Atakujący może dostarczyć poprawnie podpisany token JWT, który pomija kluczowe claims (audience, issuer, expiry), a mimo to przejdzie weryfikację.

Improper validation of specified type of input in SQL Server allows an authorized attacker to elevate privileges over a network.

Missing validation of type of input in PostgreSQL intarray extension selectivity estimator function allows an object creator to execute arbitrary code as the operating system user running the database. Versions before PostgreSQL 18.2, 17.8, 16.12, 15.16, and 14.21 are affected.

A security issue exists due to improper handling of CIP Class 32’s request when a module is inhibited on the 5094-IF8 device. It causes the module to enter a fault state with the Module LED flashing red. Upon un-inhibiting, the module returns a connection fault (Code 16#0010), and the module cannot recover without a power cycle.

A security issue exists due to improper handling of CIP Class 32’s request when a module is inhibited on the 5094-IY8 device. It causes the module to enter a fault state with the Module LED flashing red. Upon un-inhibiting, the module returns a connection fault (Code 16#0010), and the module cannot recover without a power cycle.

Credentials Disclosure vulnerabilities allow access to on board project back-up bundles.  Affected products: ABB ASPECT - Enterprise v3.08.02; NEXUS Series v3.08.02; MATRIX Series v3.08.02

This vulnerability could lead to denial-of-service or service crashes. Exploitation of the moxa_cmd service, because of insufficient input validation, allows attackers to disrupt operations. If exposed to public networks, the vulnerability poses a significant remote threat, potentially allowing attackers to shut down affected systems.

An Improper Validation of Specified Type of Input vulnerability in the packet forwarding engine (pfe) Juniper Networks Junos OS on SRX5000 Series allows an unauthenticated, network based attacker to cause a Denial of Service (Dos). When a non-clustered SRX5000 device receives a specifically malformed packet this will cause a flowd crash and restart. This issue affects Junos OS: * 22.1 releases 22.1R1 and later before 22.2R3-S5, * 22.3 releases before 22.3R3-S4, * 22.4 releases before 22.4R3-S4, * 23.2 releases before 23.2R2-S2, * 23.4 releases before 23.4R2-S1, * 24.2 releases before 24.2R1-S1, 24.2R2. Please note that the PR does indicate that earlier versions have been fixed as well, but these won't be adversely impacted by this.