CVE Vulnerability Catalog

Decidim to framework do demokracji partycypacyjnej. W wersjach od 0.0.1 do 0.30.4 oraz 0.31.0 pole `commentable` w API umożliwia dostęp do wszystkich zasobów komentowalnych bez sprawdzania uprawnień. Wersje 0.30.5 i 0.31.1 naprawiają ten problem.

Decidim to framework do demokracji partycypacyjnej. W wersjach od 0.19.0 do 0.30.4 oraz 0.31.0 występuje podatność, która pozwala każdemu zarejestrowanemu i uwierzytelnionemu użytkownikowi akceptować lub odrzucać jakiekolwiek poprawki, co wpływa na użytkowników, którzy stworzyli propozycje z włączoną funkcją poprawek.

Parsing a WEBP image with an invalid, large size causes a panic on 32-bit platforms.

Kyverno to silnik polityk zaprojektowany dla zespołów inżynieryjnych platform chmurowych. W wersjach przed 1.16.4, pomocnik apiCall servicecall automatycznie wstrzykiwał nagłówek Authorization: Bearer ... używając tokena konta serwisowego kontrolera kyverno, gdy polityka nie ustawiła nagłówka Authorization. To może prowadzić do wysłania tokena konta serwisowego kyverno do kontrolowanego przez atakującego punktu końcowego.

Horilla version 1.5.0 has a broken access control vulnerability in the helpdesk attachment viewer that allows any authenticated user to view attachments from other tickets by changing the attachment ID. This can expose sensitive support files and internal documents.

Horilla version 1.5.0 has an IDOR vulnerability in the employee document upload endpoint that allows any authenticated user to overwrite, replace, or corrupt another employee's document by changing the document ID in the upload request. This enables unauthorized modification of HR records.

Horilla version 1.5.0 has an IDOR vulnerability in the employee document viewer that allows any authenticated user to access other employees' uploaded documents by changing the document ID in the request. This exposes sensitive HR files such as identity documents, contracts, certificates, and other private employee records.

PJSIP to darmowa i otwarta biblioteka komunikacji multimedialnej napisana w C. W wersjach 2.16 i wcześniejszych występuje przepełnienie bufora podczas dekodowania ramek audio Opus z powodu niewystarczającej walidacji rozmiaru bufora w ścieżce dekodowania kodeka Opus.

Coturn to darmowa, otwartoźródłowa implementacja serwera TURN i STUN. W wersjach przed 4.10.0 funkcje parsowania atrybutów STUN/TURN wykonują niebezpieczne rzutowania wskaźników, co prowadzi do błędów odczytu pamięci na architekturach ARM64, powodując awarię procesu turnserver.

FreeScout to darmowy, samodzielnie hostowany system pomocy technicznej i wspólnej skrzynki pocztowej. W wersjach przed 1.8.215, przepływy odpowiedzi i szkiców ufają identyfikatorom zaszyfrowanych załączników dostarczonym przez klienta, co umożliwia ich nieautoryzowane usunięcie.

The Let's Encrypt client and ACME library written in Go (Lego) prior to version 4.34.0 is vulnerable to arbitrary file write and deletion via path traversal in the webroot HTTP-01 challenge provider. A malicious ACME server can supply a crafted challenge token containing ../ sequences, allowing attacker-influenced content to be written to any path writable by the Lego process.

ClearanceKit przechwytuje zdarzenia dostępu do systemu plików w macOS i egzekwuje polityki dostępu per proces. W wersjach przed 5.0.5, ClearanceKit błędnie traktował proces z pustym identyfikatorem zespołu i niepustym identyfikatorem podpisu jako binarny proces Apple, co umożliwiało złośliwemu oprogramowaniu podszywanie się pod proces Apple w globalnej liście dozwolonych.

W narzędziu blueprintUE, używanym przez deweloperów Unreal Engine, formularz zmiany hasła przed wersją 4.2.0 nie zawierał pola 'current_password' i nie weryfikował istniejącego hasła użytkownika. To pozwalało atakującym na zmianę hasła konta bez znajomości oryginalnych danych uwierzytelniających.

FreeScout to darmowy system pomocy technicznej i wspólnej skrzynki pocztowej. W wersjach przed 1.8.215 metoda `MailboxesController::updateSave()` pozwala na zapisanie ustawienia `chat_start_new` poza dozwolonym filtrem pól, co umożliwia użytkownikowi z ograniczonymi uprawnieniami do skrzynki pocztowej zmianę ukrytego ustawienia czatu.

FreeScout to darmowy, samodzielnie hostowany system pomocy technicznej i wspólnej skrzynki odbiorczej. W wersjach przed 1.8.215, gdy włączona jest opcja `APP_SHOW_ONLY_ASSIGNED_CONVERSATIONS`, widok bezpośrednich rozmów poprawnie blokuje użytkowników, którzy nie są ani przypisanymi, ani twórcami. Ścieżka AJAX `save_draft` jest słabsza, co pozwala na tworzenie szkiców rozmów, które są ukryte w interfejsie użytkownika.

FreeScout to darmowy, samodzielnie hostowany system pomocy technicznej i wspólnej skrzynki pocztowej. Przed wersją 1.8.215, edytowanie wątków klientów było autoryzowane przez `ThreadPolicy::edit()`, co sprawdzało dostęp do skrzynki pocztowej, ale nie stosowało ograniczenia przypisanego tylko do `ConversationPolicy`. Użytkownik, który nie może zobaczyć rozmowy, nadal może załadować i edytować wątki stworzone przez klientów w jej obrębie.

FreeScout to darmowy, samodzielnie hostowany system pomocy technicznej i wspólnej skrzynki pocztowej. W wersjach przed 1.8.214 proces tworzenia rozmowy telefonicznej akceptował wartości kontrolowane przez atakującego, co pozwalało na powiązanie rozmowy z ukrytym klientem z innej skrzynki pocztowej.

FreeScout to darmowy, samodzielnie hostowany system pomocy technicznej i wspólna skrzynka pocztowa. Przed wersją 1.8.214, agent o niskich uprawnieniach mógł edytować widocznego klienta i dodać adres e-mail już przypisany do ukrytego klienta w innej skrzynce pocztowej, co prowadziło do ujawnienia danych ukrytego klienta.

blueprintUE to narzędzie wspierające deweloperów Unreal Engine. W wersjach przed 4.2.0, obsługa formularza logowania nie wprowadzała żadnego ograniczenia prędkości, co pozwalało atakującym na nieskrępowane próby logowania bez żadnych zabezpieczeń takich jak limitowanie prób czy CAPTCHA.

blueprintUE to narzędzie wspierające deweloperów Unreal Engine. Przed wersją 4.2.0, po zainicjowaniu resetu hasła, generowany był 128-znakowy token CSPRNG, który był przechowywany obok znacznika czasu password_reset_at. Funkcja redeemująca token nie sprawdzała, czy znacznik czasu upłynął, co pozwalało na nieograniczone wykorzystanie tokena resetującego.