Radda/TG_CVE huggingface dataset:
📌Наиболее интересные публикации по аппсеку за прошедшую неделю📰 Обновился полезныйплагиндля Burp Suite, позволяющий разбирать сообщения Protobuf без наличия .proto-определений.📰РазборCVE-2023-2729 (использование небезопасного PRNG в девайсах Synology NAS).📰Объяснениеатак удлиннением сообщения и HMAC от небезызвестного Дениса Юричева.📰 Вновь очереднаяаббревиатурао том, как правильно писать код. Вновь на букву «S»... и вновь эта буква означает отнюдь не «Security» 😢 Но почитать всё же стоит, советы-то дельные.📰 Вышлопродолжениеувлекательнойстатьио разработке crackme-задания.📰РазборCVE-2023-34040 (RCE через небезопасную десериализацию в Spring Kafka).📰Переводлюбопытного эссе о рисках чрезмерного увлечения абстракциями в разработке.
CVE-CVE-2023-5591 , обнаруженная в системе мониторинга сетиLibreNMSдо версии23.10.0, приводит к SQL-инъекции. Проблема заключается в использовании значения параметраaddressиз POST-запроса в функции для формирования и исполнения SQL-запросаdbFetchRows. Дляисправленияуязвимости формирование SQL-запроса стало выполняться параметризированным способом.
CVE-CVE-2023-45158 в web-фреймворкеweb2pyдо версии2.24.1для модуляmessageboxhandlerи функцииnotifySendHandlerобнаружена уязвимостьOS Command injection. Уязвимость заключается в возможности попадания пользовательских данных в функцию логирования, внутри которой данные обрабатываются с использованиемos.system. Впатчебыла произведена заменаos.systemнаsubprocess.runи пользовательские данные включены в элемент массива для аргумента команды, что исключает выполнение команды ОС.
CVE-CVE-2023-43658 ,обнаруженная в плагине календаря дляDiscource dicourse-calendar, позволяет злоумышленникам внедрить произвольные html-сущности в состав ответа сервера, что приводит к XSS. Прямая запись пользовательских заголовков эвентов ( event_name ) в состав html-страницы, приводит к появлению данной проблемы.Патчдобавляет функциюCGI.escape_htmlдля конвертации недопустимых символов в их html-представления.
CVE-CVE-2023-5631 в почтовом web-клиентеRoundcubeдо версии1.4.15, 1.5.x до 1.5.5 и 1.6.x до 1.6.4может приводить к stored XSS в теле HTML сообщения электронной почты. Проблема находится в файлеprogram/lib/Roundcube/rcube_washtml.phpв функцииwash_uri, некорректно обрабатывающей разделительные символы для типа контента в составе URI SVG изображения. Впатчебыл введен механизм удаления разделительных символов из URI.
CVE-CVE-2023-20198 в веб UI компонентеCisco IOS XEдо версий17.9.4a, 17.6.6a, 17.3.8a и 16.12.10aпозволяет неаутентифицированному злоумышленнику создать аккаунт с максимальным уровнем привилегий. Часть уязвимости заключается в логике проверки IPv6 адреса в функцииutils.isIpv6Address(ip), которая в ряде случаев используется  для контроля данных, попадающих в состав cli-команд.  В исправлении разработчики в механизме контроля IPv6 адреса скорректировали шаблон на^([a-fA-F0-9:]+)$и ввели дополнительные проверки на длину адреса и их значение.
📌Наиболее интересные публикации по аппсеку за прошедшую неделю📰Препринтна тему вычисляемых вручную «хэш»-функций, пригодных для генерации пользовательских паролей «в уме».📰 Вышла первая версия инструментаde4py, облегчающего задачу реверсинга обфусцированного Python-кода.📰 Опубликованырезультатыочередного аудита кодовой базы Tor Browser командой экспертов Cure 53.📰Обзоринструментария и техник угона учётных данных из браузеров.📰 Весьма детальныйразборприроды DLL Hijacking, потрохов загрузчика библиотек Windows и универсальной техники эксплуатации данной уязвимости.📰Статья, описывающая развитие рядовой Unrestricted File Upload до RCE на примере CVE-2021-27198 (загрузка произвольных файлов в Visualware MyConnection Server).📰 Подробноеописаниеархитектуры и принципов работы фаззера Cascade, предназначенного для тестирования RISC-V процессоров, через генерацию и выполнение корректных, объёмных и сложных программ.
CVE-CVE-2023-37909 , обнаруженная в вики-платформеXWikiдо версий14.10.8и15.3-rc-1, может приводить к выполнению кода путем создания уникального объекта классаUIExtensionClassв соответствующем редакторе. Проблема заключается в попадании пользовательских данных в  функции обработки VTL-шаблонов. Впатчедля пользовательских данных добавили функциюescapetool.xml(), которая заменяет символы&"<>'{на их числовые коды (&#38;&#34;&#60;&#62;&#39;&#123;), что предотвращает добавление дополнительных VTL-сущностей в шаблон.
CVE-CVE-2023-46136 в WSGI веб-фреймворкеWerkzeugдо версии3.0.1может приводить к отказу в обслуживании (DoS). Уязвимость локализована в обработке загружаемых файлов, при которой для файла, начинающегося с управляющих символов: возврата каретки (CR) или перевода строки (LF), следует большое количество данных без этих же управляющих символов, то поиск строкиboundaryвыполняется в постоянно растущем буфере, что и приводит к неограниченному потреблению вычислительных ресурсов. Разработчики висправлениидобавили корректировку указателя на конец данных при отсутствии частиboundaryв составе принятых данных.
CVE-CVE-2023-46747 в системеF5 BIG-IPдо версий17.1.0.3.0.75.4, 16.1.4.1.0.50.5, 15.1.10.2.0.44.2, 14.1.5.6.0.10.6 и 13.1.5.1.0.20.2позволяет "подделывать" http-запросы к AJP серверу с помощью эксплуатации HTTP Request Smuggling. Уязвимость схожа сCVE-2022-26377, в которой нарушается логика проверки запроса при выставлении значения заголовка "Transfer-Encoding" в "chunked, chunked", что позволяет добавить "контрабандный" запрос к обычному, т.к. длина и контент запроса контролируются пользователем. Более подробный разбор можно посмотреть поссылке.
CVE-CVE-2023-5700 в продукте для безопасного доступаNetentsec NS-ASGдо версии6.3включительно может приводить к SQL-инъекции. Данные из параметра "jsoncontent" POST-запроса без соответствующей проверки передаются в функциюdb_query, что позволяет атакующему встроить SQL-инъекцию в тело запроса и выполнить его.
CVE-CVE-2023-46119 в бэкенд-фреймворкеParse Serverдо версий5.5.6 и 6.3.1может приводить к DoS. Уязвимость заключается в том, что для переменной "extension" со значениемundefinedпоследующий вызов методаsplit()вызовет исключение, приводящее к аварийному завершению приложения.Исправлениесвязано с использованием оператора опциональной последовательности (?.) для формирования значения "extension", что позволяет обрабатывать значениеundefinedбез выдачи исключения.
CVE-CVE-2023-46502 , обнаруженная в CRMopenCRXдо версии5.3.0, может приводить кчтению локальных файлов и SSRF. Уязвимость заключается в использовании инстанса "javax.xml.parsers.DocumentBuilderFactory" без выставленных флагов, предотвращающих возможность использовать XML external entity. Впатчебыли добавлены настройки безопасности:- запрет объявления DOCTYPE "http://apache.org/xml/features/disallow-doctype-decl";-  запрет на включение общих внешних сущностей "http://xml.org/sax/features/external-general-entities";-  запрет на включение объектов внешних параметров или части внешнего DTD  "http://xml.org/sax/features/external-parameter-entities";- полное игнорирование внешнего DTD "http://apache.org/xml/features/nonvalidating/load-external-dtd".
CVE-CVE-2023-46725 в приложенииFoodCoopShopдо версии3.6.1может приводить кSSRF. Уязвимость заключается в формирования http-запросов на внешние ресурсы без контроля значения на принадлежность к "белому" списку. Висправлениивведена дополнительная проверка на содержании доменного имени http-запроса в "белом" списке доменов.
CVE-CVE-2023-45827 , обнаруженная в TypeScript библиотекеdot-diverдо версии1.0.2,может приводить кPrototype Pollution. Отсутствие проверок на свойство "proto" в функции "setByPath" приводит к появлению уязвимости.Патчдобавил проверку ("Object.prototype.hasOwnProperty") на существование свойства в объекте до его присвоения.
CVE-CVE-2023-46722 в UI-бэкенде "Pimcore Admin Classic Bundle" до версии1.2.0может приводить кXSS. Уязвимость заключается в возможности исполненияjavascriptиз составаpdfдокументана стороне клиента. В исправлениях (commitиPR) добавили проверку на содержание js контента в pdf и блокирование отображения pdf-документа с js-кодом внутри.
CVE-CVE-2023-22515 ,CVE-2023-22518вConfluence Data Center and Serverявляются уязвимостями с высоким уровнем опасности, которые позволяют сбросить настройки Confluence и создать аккаунт неавторизованного администратора. Обладая полными правами доступа нарушитель способен выполнить любые действия. Позаявлениюразработчиков версии с исправлением уязвимостей являются7.19.16, 8.3.4, 8.4.4, 8.5.3, 8.6.1. Основными рекомендациями являются обновление версий до неуязвимых, отключение уязвимого Confluence от внешнего доступа. Как временная мера приводится рекомендация блокирования с уже известными векторами атак следующих точек доступа :-/json/setup-restore.action;-/json/setup-restore-local.action;-/json/setup-restore-progress.action.🐛 В продуктеBitrix24до версии22.0.300были раскрыты множественные уязвимости позволяющие:- RCE на стороне сервера (CVE-2023-1713,CVE-2023-1714);- XSS на стороне клиента (CVE-2023-1715,CVE-2023-1716,CVE-2023-1717,CVE-2023-1720);- DoS на стороне сервера (CVE-2023-1718);- внешний доступ к переменным окружения (CVE-2023-1719).Уязвимости имеют высокий уровень опасности, что требует срочного обновления инстансов Bitrix24. Подробные разборы приведены по следующим ссылкам -CVE-2023-1713,CVE-2023-1714,CVE-2023-1715 & CVE-2023-1716,CVE-2023-1717,CVE-2023-1718,CVE-2023-1719иCVE-2023-1720.
📌Наиболее интересные публикации по аппсеку за прошедшую неделю📰Самыегромкие атаки и наиболее заметные утечки от🟥📰 Очереднаячастьцикла статей «Выдающиеся программисты 21-го века», посвящённая Ральфу Мерклу, чьё имя известно куда меньшему количеству людей, по сравнению с его работами.📰Разборнабирающей обороты волны атак на CVE-2023-22518 (недостаточная авторизация в Atlassian Confluence). Здесь также стоит обратить внимание наразбор«соседней» уязвимости в том же продукте.📰Обзормеханизмов и проблем безопасности редактора VSCode «от создателей SonarQube».📰 Внушительнаястатьяот Брюса Шнайера (на правах соавтора) о принципе «развязки» (decoupling) в современных системах.📰 Втораячастьрайтапа от участников Pwn2Own об атаках на Netgear RAX30.📰Исследованиеот Aquasec о методах переобнаружения уязвимостей в opensource-проектах на ранних этапах их существования.📰РазборCVE-2023-32782 (OS Commanding в PRTG и Dicom C-ECHO sensor).📰 Вводнаястатьяоб управлении секретами в рамках CI/CD.📰Обзорrecon-фреймворка OWASP Nettacker.
CVE-CVE-2023-46730 ,обнаруженная в CRMGroup-Officeдо версий6.8.15,6.7.54и6.6.177,может приводить к чтению локальных файлов и SSRF. Уязвимость заключается в возможности атакующим задавать путь к файлу через схему "file://"  при загрузке файлов. Это обеспечивается использованием функции "$httpClient->download", которая реализует загрузку файлов с удаленных источников. Впатчебыла исключена функциональность загрузки файлов из сторонних ресурсов.
CVE-CVE-2023-43791 в приложенииLabel Studioдо версии1.8.2может использоваться для повышения привилегий. Уязвимость заключается в использовании захардкоженного  секрета "SECRET_KEY", участвующего в формировании и валидации пользовательских сессий. Атакующий, зная данный секрет и хеш пользовательского пароля, получает возможность формировать легитимную сессионную куку. Висправленииразработчики добавили функцию "generate_key_if_missing", которая обеспечивает контроль наличия секрета при старте приложения, а при отсутствии его генерацию, используябиблиотечную функцию Django "django.core.management.utils.get_random_secret_key".
CVE-CVE-2023-46734 ,обнаруженная в PHP-фреймворкеSymfonyдо версий4.4.51,5.4.31и6.3.8может приводить кXSS. Появлению уязвимости способствовало отсутствие санитизации пользовательских данных в обработчиках фильтров: "abbr_class", "abbr_method", "format_args", "format_args_as_text", "format_file" и "format_file_from_text" темплейт-движка Twig в связке с опцией "is_safe=html". Впервомивторомпатчах были добавлены функции "htmlspecialchars" с флагами "ENT_COMPAT" и "ENT_SUBSTITUTE", которые преобразуют символы'&"<>в их html-мнемоники (&quot;&amp;&#039;&lt;&gt;).
CVE-CVE-2023-46722 в ORM библиотекеPiccoloдо версии1.1.1может приводить к SQL инъекции. Уязвимость заключается в возможности изменения SQL-запроса через значение имени точки сохранения при формировании транзакций с SQL-оператором SAVEPOINT. Висправлениибыла добавлена валидирующая функция "validate_savepoint_name", в которой проверяется наличие символов из значения имени в "белом списке" (string.ascii_letters + string.digits + "-" + "_").
CVE-CVE-2023-46242 обнаруженная в вики-платформеXWikiдо версий14.10.7и15.2RC1может приводить к исполнению Groovy-макросов через эксплуатациюCSRFна пользовательской стороне. Уязвимости подвержен эндпойнт "/xwiki/bin/edit/Main/" для пользователей с правами на разработку и для которого отсутствует механизма защиты от CSRF атак. Впатчебыла добавлена проверка с использованием встроенного в XWiki  механизма формирования и валидации CSRF токенов (класс "org.xwiki.csrf.CSRFToken").
📌 Наиболее интересные публикации по аппсеку за прошедшую неделю📰Обзоризменений новой версии Wireshark 4.20.📰Введениев атаки E-mail Injection.📰 ДетальныйразборCVE-2023-47444 (Code Injection в OpenCart)📰Разбортехник атаки на CVE-2023-46604 (RCE в ActiveMQ)📰Статьяо весьма пикантном сценарии использования Flipper Zero😳📰 Заключительная,третьячасть цикла статей о безопасности VS Code.📰Райтаппроблем безопасности шэринговых сервисов глазами баг-хантера.
CVE-CVE-2023-47117 , обнаруженная в приложенииLabel Studioдо версии1.9.2post0, может приводить к получению конфиденциальной информации через манипулирование фильтрами ORM Django. Уязвимость заключается в возможности пользователям задавать фильтры для отображения проектов (например, "updated_by__active_organization"). Атакующий может создать цепочку фильтров (например, "updated_by__active_organization__active_users__password") и извлечь конфиденциальные данные пользователей.Патчдобавляет проверку значений фильтра по "белому" списку.
CVE-CVE-2023-5341 в библиотекеImageMagickдо версии7.1.2может приводить к проблеме использования памяти после освобождения. Уязвимость заключается в неконтролируемом размереbmp-файла, который подлежит обработке. Висправлениибыло добавлено сравнение размера файла, указанного в "bmp_info.file_size",  с фактическим размером данных.
CVE-CVE-2023-48295 , обнаруженная в системе мониторинга сетиLibreNMSдо версий23.11.0,может приводить кXSS. Уязвимость связана с формированием имен групп устройств ("$deviceGroup->name") с использованием  пользовательских данных, которые в дальнейшем попадают в состав ответа сервера. Впатчебыла добавлена функция "htmlentities", которая преобразует опасные символы"&'<>в их html-мнемоники (&quot;&amp;&#039;&lt;&gt;).
CVE-CVE-2023-47637 , обнаруженная в платформе для менеджментаPimcoreдо версии11.1.1,может приводить кSQL-инъекции. К уязвимости приводило попадание пользовательских данных в состав SQL запроса в функции "getFilterConditionExt". Впатчебыла добавлена функции "$db->quote" для экранирования специальных символов и "Helper::escapeLike" для корректного формирования запроса с оператором "LIKE".
CVE-CVE-2023-42326 вNetgate pfSenseдо версии2.7.1может приводить к RCE через внедрение команд. Уязвимость заключается в попадании имен интерфейсов, формируемых из пользовательских данных, в функцию исполнения шелл команд. В исправлении добавили сравнение имен интерфейсов с регулярным выражением "/^gif[0-9]+$/" для исключения внедрения недопустимых символов.
CVE-CVE-2023-48292 , обнаруженная в приложенииXWiki Admin Toolsдо версии4.5.1, может приводить к исполнению произвольного кода. Уязвимость заключается возможности запуска системных команд на  эндпойнте/xwiki/bin/view/Admin/RunShellCommandбез проверки CSRF-токена. Атакующий может сформировать ссылку, для которой будет исполнена произвольная команда с административными правами (например,/xwiki/bin/view/Admin/RunShellCommand?command=touch%20/tmp/pwned).Патчдобавляет функциональность генерации/валидации CSRF-токенов с помощью функции "services.csrf.isTokenValid".
CVE-CVE-2023-48712 вownCloudдо версии10.13.1может приводить к обходу процесса аутентификации. Уязвимость заключается в возможности использования  пустой строки для значения "signing-key" в качестве соли для функции формирования ключа "hash_pbkdf2". Висправлениидобавили проверку заполненности значения переменной "$signingKey" в функции "verifySignature".
CVE-CVE-2023-48699 в библиотекеfastbotsдо версии0.1.5может приводить к исполнению произвольного Python кода. Уязвимость заключается в возможности исполнения через функцию "eval" данных, поступающих из файла "locators.ini". Атакующий может подменить файл "locators.ini" с измененной директивой "locator_name", включающей в себя произвольный Python код. Висправлениибыло исключено попадание пользовательских данных в функцию "eval".
CVE-CVE-2023-6293 , обнаруженная в библиотекеsequelize-typescriptдо версий2.1.6, может приводить кPrototype Pollution. Уязвимость связана с возможностью в функции "deepAssign"  резолвинга атрибута объекта как прототипа объекта . Впатчебыла добавлена проверка по "черному" списку имен атрибутов (['proto', 'constructor', 'prototype']).
CVE-CVE-2023-48228 , обнаруженная в платформе для менеджментаPimcoreдо версии11.1.1, может приводить к обходу процесса авторизации. К уязвимости приводила ошибка логики - проверка параметра PKCE "code_verifier" в процессе валидации токена проходила даже при его отсутствии, что делает "Proof Key for Code Exchange" неэффективным. Впатчебыла добавлена проверка на существование "code_verifier" и при его отсутствии срабатывает исключение "TokenError".
CVE-CVE-2023-6461 описывает уязвимостьXSS(Cross-Site Scripting) для онлайн редактора изображенийminipaint до версии 4.14.0. Уязвимость позволяла вставлять и выполнять произвольный JavaScript-код на стороне клиента, когда пользователь взаимодействовал с определёнными элементами интерфейса. Впатчебыло реализовано экранирование пользовательских данных с использованием функцииHelper.escapeHtml, которая выполняет преобразование символов&, <, >, ", 'в их html-мнемоники (&amp;&lt;&gt;&quot;&#039).
CVE-CVE-2023-3368 , обнаруженная в системе управления обучениемChamilo LMS до версии 1.11.20, позволяет выполнить произвольный код (RCE). Уязвимость связана с возможностью исполнения кода в скриптеadditional_webservices.phpи является обходом предыдущей уязвимостиCVE-2023-34960.Исправлениевключает использование функцииescapeshellargдля корректной обработки параметров и проверку на наличие подстроки`..`в имени файла, чтобы предотвратить возможные попытки выхода за пределы директории.
CVE-CVE-2023-49277 приводит кCross-Site Scriptingв веб-приложенииdpaste до версии 3.8, которое используется для обмена текстовыми фрагментами кода. Уязвимость связана с обработкой ошибок и формированием ответа, содержащего пользовательские данные. Висправленииразработчики добавили использование функцииescapeиз фреймворкаDjangoдля экранирования входных данных, что предотвращает выполнение вредоносного кода.
CVE-CVE-2023-35985 , обнаруженная вFoxit Reader до версии 12.1.3.15356, позволяет создавать произвольный вредоносный файл  с возможностью его дальнейшего исполнения. Уязвимость возможна в результате использования функции API JavaScriptexportDataObject. Более детальное разбор приведен поссылке.
CVE-CVE-2023-49276 связана с уязвимостью вUptime Kuma до версии 1.23.7 -инструмент для мониторинга, который позволяет интегрировать Google Analytics. Проблема заключалась в том, что идентификаторtagID, из состава  недоверенных данных, участвовал в формировании ответа для пользователя, что приводило кXSS. Разработчикиисправилиуязвимость через экранированиеtagIDв контексте HTML-атрибута, используя функциюhtml-escaper.
CVE-CVE-2023-49280 , обнаруженная в приложенииXWiki Change Requestдо версии 1.10, позволяет нарушителю получить хэш пароля пользователя, выполнив редактирование профилей пользователей и скачав созданный XML-файл. Висправленииразработчики добавили функцию контроля прав на редактирование страницыisEditWithChangeRequestAllowedи функциюisObjectContainingPassword, в которой проверяют наличие пароля в формируемой странице. И при наличии пароля выдается исключение.
CVE-CVE-2023-49286 - уязвимость в программе кэширующего прокси-сервераSquid до версии 6.5, которая может приводить кdenial-of-service (DoS). Проблема связана с ошибкой в проверке файловых дескрипторовcrfd,cwfd,debug_logпри обработке процессаHelper. Впатчебыла добавлена функция контроляdupOrExitc вызовом исключения при отрицательном результате проверки.
CVE-CVE-2023-6568 относится к уязвимостиCross-site Scripting (XSS)в репозиторииGitHub mlflow/mlflow версии 2.9.0. Уязвимость заключается во включении содержимого заголовка'Content-Type'в состав формируемогоresponseпри уведомлении об ошибке . Висправленииисключили участие заголовка запроса в формированииresponse.
CVE-CVE-2023-22522 , обнаруженная вConfluence Data Server до версий 7.19.1, 8.4.5, 8.5.4 и в Confluence Data Center до версий 8.6.2 и 8.7.1, приводит  кRCE. проблема возникает из-за уязвимостиTemplate Injection, которая позволяет нарушителю, включая с правами анонимного доступа, встроить инъекцию внутрь Confluence страницы. Более подробную информацию  можно посмотреть в бюллетене безопасности поссылке.🐛 Критическая уязвимость вWordPress версиях 6.4-6.4.1, потенциально приводящая кRemote Code Execution. Уязвимость связана с классомWP_HTML_Tokenи функцией__destruct, которая является "магическим" методом и автоматически вызывается PHP при высвобождении объекта. В исправлении разработчики добавили в классWP_HTML_Tokenдругой "магический" метод__wakeup, внутри которого вызывается исключение, что предотвращает возможную реализацию атаки черезObject Injection. Детальная информация по уязвимости приведена встатье.
📌 Наиболее интересные публикации за прошедшую неделю📰Введениев работу с WPScan. На фоне последних CVE в плагинах Wordpress может быть актуально.📰 Вышла новая версияCryptolyzer— анализатора настроек множества протоколов, использующих криптографию.📰Разборвымогателя Rhysida.📰 Беглыйобзортехник, используемых Google для защиты прошивок сотовых модулей в Android.📰РазборCVE-2023-22518 (байпасс аутентификации в Confluence).📰 Втораячастьцикла статей, посвящённого истории криптографии.📰 Любопытнаястатьяоб опыте скрещивания языковых моделей с Syzkaller.📰 Внезапно, Log4Shell всё ещёактуальнана реальных системах.📰Планпогружения в сферу инфобеза от Яндекс Практикума.📰 Достаточно емкийобзоргенераторов случайных чисел. Список литературы заслуживает отдельного внимания.📰 Краткоеописаниезабавной CVE-2023-24893 (OS Commanding в VSCode).📰 Свыше 100форковзаведомо уязвимых приложений на различных языках и стеках.
📌Наиболее интересные публикации за прошедшую неделю📰 Достаточно подробныйгайдпо анализу безопасности GraphQL-приложений.📰 Перваячастьцикла статей, описывающих принципы работы виртуальных машин на примере VMProtect.📰 Исчерпывающийгайдпо атакам SMTP Smuggling.📰 Введениев написание шаблонов для SemGrep.📰Плагинк IDA, позволяющий осуществлять поиск в бинарниках посредством выполнения запросов.📰 Введениев фаззинг с помощью LibFuzzer.Астрологи объявили неделю CVE. Количество разборов увеличилось вдвое.📰CVE-2023-42793(RCE в JetBrains TeamCity).📰CVE-2023-6483(недостаточная аутентификация в ADiTaaS).📰CVE-2023-50164(загрузка произвольных файлов в Apache Struts). А такжеproof-of-concept.📰CVE-2023-47271(RCE в PKP-WAL).
CVE-CVE-2023-6753 , обнаруженная в платформе разработкиMachine Learning до версии 2.9.2, приводит к уязвимостиPath Traversal. Проблема заключалась в использовании функцииposixpath.basename,  в которой не учитывался символ"\", извлекаемый из URL. Эта особенность позволяла нарушителю манипулировать путем к файлу в ОС Windows. Висправлениибыла заменена функцияposixpath.basenameнаos.path.basename, которая уже обрабатывает символы"\"и"/"одинаковым образом.
CVE-CVE-2023-49804 , выявленная в инструменте мониторингаUptime Kuma до версий 1.3.3 и 1.23.9,которая позволяет злоумышленнику получить несанкционированный доступ к учетным записям пользователей. Уязвимость давала возможность авторизованным пользователь сохранять доступ без выхода из системы даже  после изменения пароля. Впатчепри сбросе и изменении пароля выполняется вызов функцииdisconnectAllSocketClients, которая выполняет разрыв всех ранее установленных соединений.