CWE-610

Podatność w aplikacji Photo Station na urządzeniach QNAP NAS pozwala nieuwierzytelnionemu atakującemu zdalnie modyfikować pliki systemowe. Luka uzyskała maksymalny wynik CVSS 10.0 i jest aktywnie wykorzystywana w atakach.

Podatność w aplikacji Apple Shortcuts dla iOS umożliwia procesowi działającemu w środowisku sandbox obejście nałożonych na niego ograniczeń bezpieczeństwa. Uzyskała ocenę CVSS 10.0, co klasyfikuje ją jako krytyczną.

Moduł safe-eval, reklamowany jako bezpieczniejsza alternatywa dla funkcji eval w Node.js, zawiera podatność umożliwiającą ucieczkę z mechanizmu sandbox. Atakujący może poprzez niesanitizowane dane wejściowe uzyskać dostęp do całej standardowej biblioteki Node.js, co czyni ochronę modułu całkowicie nieskuteczną.

Podatność w OneDev pozwala uwierzytelnionym użytkownikom (bez uprawnień administratora) na przejęcie kontroli nad daemonem Docker na hoście poprzez zamontowany socket Docker w krokach CI/CD. W praktyce umożliwia to ucieczkę z kontenera i uzyskanie uprawnień root na systemie hosta.

Podatność w sterowniku Android SoC pozwala nieuprzywilejowanemu procesowi użytkownika na mapowanie i zapis do obszarów pamięci jądra systemu operacyjnego. Ze względu na krytyczny wpływ na poufność, integralność i dostępność systemu jest klasyfikowana jako podatność krytyczna (CVSS 9.8).

UiPath Assistant 21.4.4 ładuje i wykonuje dane kontrolowane przez atakującego za pośrednictwem argumentu --dev-widget URI handlera uipath-assistant://. Podatność umożliwia zdalne wykonanie kodu lub przechwycenie skrótu NTLM bez jakiegokolwiek uwierzytelnienia.

LibreTime w wersji 3.0.0-alpha.10 zawiera podatność typu path manipulation w kontrolerze ShowImageController.php, wykorzystującą funkcję rename. Błąd posiada ocenę CVSS 9.8 (Critical), co oznacza poważne ryzyko dla systemów nieposiadających aktualizacji.

Monsta FTP w wersji 2.10.1 i wcześniejszych pozwala atakującemu na zewnętrzną kontrolę ścieżek używanych przez operacje na systemie plików (path traversal / CWE-610). W typowych konfiguracjach umożliwia to zdalne wykonanie kodu (RCE) bez uwierzytelnienia.

Podatność w Naver Cloud Explorer (przed wersją 2.2.2.11) pozwala atakującemu na przenoszenie lokalnych plików w dowolne miejsce w systemie plików z uprawnieniami systemowymi. Wynika to z niewłaściwej kontroli ścieżek pliku przekazywanych przez named pipe, co umożliwia eskalację uprawnień.

Podatność w funkcji Mail aplikacji Zoom Workplace dla Windows umożliwia niezautoryzowanemu użytkownikowi eskalację uprawnień poprzez sieć. Wysoka ocena CVSS 9.6 wskazuje na poważne zagrożenie dla integralności, poufności i dostępności systemu.

Tenable Terrascan w wersji v1.18.3 i wcześniejszych jest podatny na atak Server-Side Request Forgery (SSRF) poprzez parametr remote_url w endpoincie zdalnego skanowania katalogów. Atakujący bez uwierzytelnienia może odczytać lokalne pliki systemowe oraz wykraść dane uwierzytelniające przechowywane w pliku ~/.netrc.

Tenable Terrascan w wersji 1.18.3 i wcześniejszych jest podatny na atak Server-Side Request Forgery (SSRF) podczas przetwarzania szablonów IaC (ARM lub CloudFormation) przesłanych do serwera. Podatność jest szczególnie groźna, ponieważ narzędzie nie wymaga uwierzytelnienia, działa domyślnie na interfejsie 0.0.0.0, a projekt nie otrzyma już żadnych poprawek — został zarchiwizowany w sierpniu 2023 r.

W aplikacji gaizhenbiao/ChuanhuChatGPT w wersjach do 20240410 włącznie istnieje podatność umożliwiająca nieuwierzytelnionemu atakującemu zdalne nadpisanie krytycznych plików konfiguracyjnych systemu. Może to prowadzić do nieautoryzowanej zmiany zachowania aplikacji lub ustawień bezpieczeństwa, a także do wywołania stanu odmowy usługi (DoS).

Podatność w narzędziu Spin (platforma do budowania aplikacji serverless na WebAssembly) umożliwia atakującemu wymuszenie na aplikacji wykonania żądań do dowolnych hostów poprzez manipulację nagłówkiem HTTP `Host`. Dotyczy wersji wcześniejszych niż 2.4.3 i może prowadzić do poważnego naruszenia poufności oraz integralności danych.

W wersjach Grafana od 8.0 do 8.2.3 z włączoną funkcją beta fine-grained access control administratorzy organizacji mogą nieuprawnione zarządzać użytkownikami i ich rolami w innych organizacjach, w których nie posiadają uprawnień administracyjnych. Podatność stanowi poważne naruszenie separacji danych między organizacjami w środowiskach wieloorganizacyjnych.

Oprogramowanie NamelessMC (platforma stron internetowych dla serwerów Minecraft) zawiera podatność umożliwiającą atakującemu zresetowanie hasła dowolnego użytkownika ręcznie zatwierdzonego przez administratora. Luka pozwala na całkowite przejęcie konta ofiary bez znajomości jej aktualnego hasła.

Podatność w Synology Antivirus Essential umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie podwyższonych uprawnień poprzez funkcję kwarantanny. Błąd klasyfikowany jako CRITICAL z wynikiem CVSS 9.0 stanowi poważne zagrożenie dla integralności i poufności systemu.

HCL MyXalytics is affected by out-of-band resource load (HTTP) vulnerability. An attacker can deploy a web server that returns malicious content, and then induce the application to retrieve and process that content.

Jenkins OWASP ZAP Plugin 1.0.7 and earlier performs build operations on the Jenkins controller rather than the assigned agent, allowing attackers with Item/Configure permission to execute arbitrary code on the Jenkins controller.

External control of file name or path in SQL Server allows an authorized attacker to execute code over a network.