CWE-74

Moduł ps_facetedsearch dla PrestaShop w wersjach od 3.0.0 do 4.0.4 (wyłącznie) zawiera krytyczną podatność umożliwiającą zdalne wykonanie kodu (RCE) przez niezwalidowane deserializowanie danych z URL. Nieuwaytelniony atakujący może przejąć pełną kontrolę nad serwerem bez żadnych uprawnień.

Jupyter Enterprise Gateway w wersjach przed 3.3.0 pozwala atakującemu na wstrzyknięcie złośliwych danych do manifestów Kubernetes poprzez niekontrolowane zmienne środowiskowe (np. KERNEL_XXX). Podatność umożliwia tworzenie dowolnych zasobów klastra, w tym uprzywilejowanych podów, co stanowi krytyczne zagrożenie dla infrastruktury kontenerowej.

Biblioteka SandboxJS do wersji 0.8.29 zawiera krytyczną podatność pozwalającą na ucieczkę z piaskownicy JavaScript i wykonanie dowolnego kodu po stronie hosta. Błąd wynika z braku owijania wartości zwracanych przez funkcje, co umożliwia atakującemu uzyskanie dostępu do konstruktora Function hosta.

Biblioteka SandboxJS w wersjach przed 0.8.29 umożliwia ucieczkę z izolowanego środowiska JavaScript poprzez przesłonięcie (shadowing) metody hasOwnProperty na obiekcie sandbox. Podatność ma ocenę CVSS 10.0 i pozwala atakującemu bez żadnych uprawnień na trwałe zainfekowanie Object.prototype hosta.

Krytyczna podatność w podsystemie RADIUS oprogramowania Cisco Secure Firewall Management Center (FMC) umożliwia nieuwierzytelnionemu, zdalnemu atakującemu wstrzyknięcie i wykonanie dowolnych poleceń powłoki systemowej. Podatność otrzymała maksymalną ocenę CVSS 10.0, co czyni ją ekstremalnie groźną dla organizacji korzystających z uwierzytelniania RADIUS w tym produkcie.

Krytyczna podatność w Cisco Identity Services Engine (ISE) i ISE-PIC umożliwia nieuwierzytelnionemu, zdalnemu atakującemu wykonanie dowolnego kodu z uprawnieniami root. Brak wymogu jakichkolwiek poświadczeń czyni tę podatność wyjątkowo groźną, zwłaszcza że jest aktywnie wykorzystywana przez atakujących.

Krytyczna podatność w Cisco Identity Services Engine (ISE) oraz Cisco ISE Passive Identity Connector (ISE-PIC) umożliwia zdalnemu, nieuwierzytelnionemu atakującemu wykonanie dowolnego kodu na systemie operacyjnym urządzenia z uprawnieniami root. Brak wymogu posiadania jakichkolwiek poświadczeń sprawia, że próg wejścia dla atakującego jest zerowy, a podatność jest aktywnie wykorzystywana w środowiskach produkcyjnych.

Podatność w mechanizmie `persistent` (opcja `--persist`) frameworka Flatpak pozwala złośliwej lub skompromitowanej aplikacji na dostęp i zapis plików poza wyznaczoną strefą piaskownicy. Podatność otrzymała maksymalny wynik CVSS 10.0 i stanowi poważne zagrożenie dla integralności oraz poufności danych użytkownika.

Brak escapowania danych wejściowych w makrze Viewpdf (oraz Viewppt) w pakiecie XWiki Pro Macros umożliwia zdalne wykonanie kodu (RCE) przez użytkownika posiadającego minimalne uprawnienia w systemie. Podatność otrzymała maksymalny wynik CVSS 10.0, co czyni ją krytycznym zagrożeniem dla każdej instancji XWiki korzystającej z tego rozszerzenia.

Serwer uwierzytelniania trunk.cocoapods.org zawierał podatność umożliwiającą zdalne wykonanie kodu (RCE) z uprawnieniami root poprzez manipulację procesem walidacji adresu e-mail. Luka miała maksymalny wynik CVSS 10.0 i mogła prowadzić do przejęcia kontroli nad całą infrastrukturą oraz modyfikacji dowolnych pakietów (Podspec) w repozytorium CocoaPods.

Podatność w Canonical Snapd umożliwia złośliwemu snapowi ucieczkę poza jego piaskownicę poprzez wstrzykiwanie danych do wejścia terminala sterującego. Błąd otrzymał maksymalną ocenę CVSS 10.0, co czyni go krytycznym zagrożeniem dla systemów uruchamiających snappy na wirtualnej konsoli.

Podatność w Roxy-Wi umożliwia zdalnemu, nieuwierzytelnionemu atakującemu wykonanie dowolnego kodu na serwerze poprzez wysłanie specjalnie spreparowanego żądania HTTP. Krytyczny poziom zagrożenia wynika z braku wymogu uwierzytelnienia i możliwości pełnego przejęcia kontroli nad systemem.

Parse Server w wersjach przed 4.10.7 zawiera krytyczną podatność umożliwiającą zdalne wykonanie kodu (RCE) wynikającą z Prototype Pollution w pliku DatabaseController.js. Podatność jest szczególnie groźna, ponieważ dotyczy domyślnej konfiguracji serwera i nie wymaga uwierzytelnienia ani interakcji użytkownika.

Podatność w platformie Discourse umożliwia zdalne wykonanie kodu (RCE) bez uwierzytelnienia poprzez złośliwie spreparowane żądania. Brak walidacji wartości subscribe_url pozwala atakującemu przejąć pełną kontrolę nad serwerem.

OneDev w wersjach przed 4.0.3 zawiera krytyczną podatność umożliwiającą zdalne wykonanie kodu bez uwierzytelnienia (pre-auth RCE). Luka wynika z niebezpiecznej deserializacji niezaufanych danych przyjmowanych przez serwlet odpowiedzialny za przesyłanie załączników.

Platforma DevOps OneDev przed wersją 4.0.3 udostępnia endpointy REST związane z Kubernetes, które deserializują niezaufane dane bez jakiejkolwiek weryfikacji tożsamości użytkownika. Podatność umożliwia zdalne wykonanie kodu (RCE) przez nieuwierzytelnionego atakującego, co czyni ją wyjątkowo krytyczną.

OneDev przed wersją 4.0.3 zawiera krytyczną podatność typu Server Side Template Injection (SSTI), którą można wykorzystać bez uwierzytelnienia poprzez manipulację komunikatami walidacji Bean. Maksymalny wynik CVSS 10.0 wskazuje na pełne zagrożenie dla integralności i poufności systemu.

W BrowserUp Proxy wykryto krytyczną podatność typu Server-Side Template Injection (SSTI), umożliwiającą nieautoryzowanemu atakującemu zdalne wykonanie kodu (RCE). Podatność jest szczególnie niebezpieczna, ponieważ nie wymaga żadnego uwierzytelnienia ani interakcji użytkownika.

Rozszerzenie Scratch Login dla MediaWiki przed wersją 1.1 pozwala na zalogowanie się na dowolne konto użytkownika poprzez użycie jego nazwy z dodanymi podkreślnikami na początku, końcu lub wewnątrz nazwy. Podatność jest krytyczna, ponieważ nie wymaga żadnego uwierzytelnienia i dotyczy wszystkich użytkowników każdego wiki korzystającego z tego rozszerzenia.

Pakiet traceroute (node-traceroute) w wersji do 1.0.0 włącznie dla Node.js umożliwia zdalne wstrzyknięcie poleceń systemowych poprzez parametr host. Podatność ma ocenę CVSS 10.0, co czyni ją krytycznym zagrożeniem dla aplikacji korzystających z tego pakietu.