База данных уязвимостей CVE

Версии gitoxy gix-packetline до 0.21.5 содержат уязвимость паники в реализации TextRef, которая возникает при обработке строк пакетов боковой полосы с пустыми полезными данными. Вредоносный сервер Git может отправить созданный боковой …

gitoxyd до версии 0.38.2 не может проверить символы возврата каретки в значениях URL-адресов, передаваемых помощникам по учетным данным. Злоумышленники могут предоставить URL-адреса, содержащие пустой возврат каретки, чтобы внедрить дополнительные поля …

gix-worktree-state до версии 0.33.0 (часть gitoxyd) позволяет записывать файлы за пределами рабочего дерева в Windows. gix_worktree_state::checkout() следует за существующей символической ссылкой терминала во время неисключительной (инкрементной) материализации (destination_is_initially_empty: false), когда …

Крейт gix-url gitoxy (<= 0.32.0, исправлено в версии 0.37.1) использует анализатор URL-адресов, созданный вручную, который не обрабатывает '?' или '#' как завершение компонента полномочий, что противоречит RFC 3986. Как следствие, …

Сервер Budibase до версии 3.41.3 содержит уязвимость подделки запроса на стороне сервера в конечной точке импорта запроса, из-за которой не удается проверить URL-адреса, предоставленные пользователем, перед получением контента. Злоумышленники могут …

Budibase до версии 3.41.3 не может обеспечить авторизацию на основе ролей на конечных точках управления лицензиями, что позволяет любому аутентифицированному пользователю удалять лицензионные ключи или манипулировать автономными токенами. Злоумышленники с …

Версии Budibase до 3.41.3 содержат уязвимость удаленного выполнения кода в обработке плагинов, которая позволяет аутентифицированным администраторам выполнять произвольный код, загружая вредоносный архив плагина. Сервер вызывает eval() для файлов JavaScript плагина …

Сервер Budibase до версии 3.41.3 содержит уязвимость подделки запросов на стороне сервера в конечной точке проверки источника данных, которая позволяет пользователям уровня сборщика предоставлять произвольные URL-адреса без проверки SSRF. Злоумышленники …

Версии Budibase до 3.41.3 содержат уязвимость отсутствующей авторизации в конечной точке POST /api/resources/duulate, которая позволяет прошедшим проверку подлинности разработчикам внедрять таблицы, средства автоматизации, запросы и экраны в любое другое приложение, …

Backend-core Budibase (@budibase/backend-core, используемый @budibase/server) исключает диапазон общего адресного пространства 100.64.0.0/10 из черного списка SSRF по умолчанию (DEFAULT_BLACKLIST), используемого при предварительном просмотре запросов к источнику данных REST. Когда черный список …