Katalog podatności CVE

W Rocket.Chat przed wersjami 7.10.14, 8.0.8, 8.1.7, 8.2.7, 8.3.7, 8.4.5, 8.5.2 i 8.6.1, strumień stream-notify-user w protokole WebSocket umożliwia uwierzytelnionemu użytkownikowi zapis dowolnych treści powiadomień, ponieważ nadawca nie jest sprawdzany, a interfejs klienta może utworzyć efemeryczną fałszywą wiadomość w otwartym czacie innego użytkownika.

W AnythingLLM w wersjach od 1.0.0 do 1.15.0 proces odzyskiwania konta bez uwierzytelnienia ma wadę w funkcji recoverAccount(), która nie przycina wartości kodów odzyskiwania przed ich deduplikacją. Dzięki temu atakujący, znając nazwę użytkownika i jeden kod odzyskiwania, może dwukrotnie wysłać ten sam kod z różnymi spacjami i spełnić wymóg dwóch kodów, a następnie przejąć konto, w tym administratora.

W Mastodon przed wersjami 4.4.21, 4.5.14, 4.6.4 i 4.7.0-beta.1 funkcja PrivateAddressCheck.private_address? nie rozpoznaje adresów IPv4-compatible IPv6, co pozwala atakującemu ominąć ochronę ALLOWED_PRIVATE_ADDRESSES i wysyłać żądania HTTP do interfejsów loopback, potencjalnie uzyskując dostęp do prywatnych zasobów. Wymaga to systemu obsługującego przestarzały mechanizm IPv4-compatible IPv6.

W QEMU występuje podatność typu mismatch typów w obsłudze migracji vhost inflight. Rozmiar bufora docelowego jest przechowywany jako uint64_t, ale odczytywany jako int32_t, co na systemach little-endian może prowadzić do odczytu poza granicami bufora i awarii procesu QEMU lub uszkodzenia pamięci. Wymaga to kontroli nad producentem migracji lub dostępu do kanału migracji.

Wersje PingFederate przed 13.1 mają słabości CSRF w konsoli administracyjnej, które mogą pozwolić atakującym na wykonanie nieautoryzowanych działań poprzez specjalnie spreparowane linki, gdy administrator z aktywną sesją je kliknie.

npm-check-updates do wersji 23.0.2 zawiera podatność na wstrzykiwanie sekwencji sterujących terminala, która pozwala atakującemu umieścić dowolne znaki sterujące w polach homepage lub repository w package.json zależności. Gdy programista uruchomi ncu z opcją --format homepage lub --format repo, nieprzefiltrowane sekwencje są wypisywane na terminal, co może prowadzić do manipulacji wyjściem lub innych efektów zależnych od terminala.

Wtyczka Sucuri Security WordPress do wersji 2.7.3 zawiera podatność na path traversal w metodzie pageIntegritySubmission() w src/integrity.lib.php, która pozwala uwierzytelnionym administratorom usuwać dowolne pliki poprzez podanie sekwencji traversal w parametrze sucuriscan_integrity. Atakujący może manipulować niesanityzowaną ścieżką połączoną z ABSPATH, aby wyjść poza katalog WordPressa i wywołać unlink() na wrażliwych plikach, takich jak wp-config.php i .htaccess, powodując awarię strony lub umożliwiając złośliwą reinstalację.

CyberChef przed wersją 11.3.0 ma podatność na wyczerpanie CPU po stronie klienta w parserze pretty-recipe w src/core/Utils.mjs, gdy złośliwy fragment URL #recipe= z dużą liczbą niepasujących znaków cudzysłowu trafi do Utils.parseRecipeConfig(). Funkcja synchronicznie stosuje złożone wyrażenie regularne, które może wykonać ciężkie cofanie, powodując zawieszenie karty przeglądarki na sekundy lub dłużej. Nie ma wykonania kodu, eksfiltracji danych ani eskalacji uprawnień.

ERPNext przed wersjami 15.109.0 i 16.20.0 ma podatność na wstrzykiwanie SQL w funkcji get_tax_template w erpnext/accounts/doctype/tax_rule/tax_rule.py, która konstruuje klauzulę WHERE z wartości pochodzących z żądania (posting_date i args). Uwierzytelniony użytkownik z niskimi uprawnieniami może wstrzyknąć SQL i wyodrębnić wrażliwe informacje.

ERPNext przed wersjami 15.111.0 i 16.22.0 ma podatność w funkcji add_ac w erpnext/accounts/utils.py, która akceptuje argument ignore_permissions bez egzekwowania uprawnień tworzenia konta. Uwierzytelniony użytkownik z ograniczonymi uprawnieniami może tworzyć nieautoryzowane rekordy księgowe, co wpływa na integralność danych finansowych i ścieżki audytu.

ERPNext przed wersjami 15.111.0 i 16.22.0 ma podatność w funkcji send_auto_email w erpnext/accounts/doctype/process_statement_of_accounts/process_statement_of_accounts.py, która nie sprawdza uprawnień Process Statement Of Accounts. Uwierzytelniony użytkownik z niskimi uprawnieniami może wyzwalać automatyczne e-maile poza dozwoloną rolą.

SQLBot do wersji 1.10.0 zawiera podatność na trwały skrypt XSS w komponencie SQText, który renderuje dane TinyMCE przez v-html bez sanityzacji. Atakujący, którzy mogą modyfikować treść widżetu tekstowego, mogą wstrzyknąć dowolny HTML i JavaScript, który wykona się dla wszystkich użytkowników przeglądających dashboard.

W operatorze Feast wykryto błąd, który pozwala złośliwemu tenantowi na wstrzyknięcie dowolnego kodu do swojego repozytorium funkcji. Ten kod jest wykonywany przez zautomatyzowany proces z podwyższonymi uprawnieniami, co umożliwia kradzież wrażliwych poświadczeń i eskalację uprawnień do poziomu administracyjnego w klastrze Kubernetes.

W komponencie odh-model-controller wykryto błąd w funkcji loadSecret, która nieprawidłowo odczytuje przestrzeń nazw Secret z danych wejściowych użytkownika bez walidacji. Uwierzytelniony użytkownik z uprawnieniami do tworzenia zasobów niestandardowych może odczytać wrażliwe klucze API i poświadczenia chmurowe z innych przestrzeni nazw, co prowadzi do ujawnienia informacji.

Dokploy przed wersją 0.29.13 zawiera podatność na wstrzykiwanie poleceń w konstruktorach poleceń tworzenia i przywracania kopii zapasowych baz danych. Uwierzytelniony administrator z uprawnieniami do tworzenia baz danych i konfigurowania kopii zapasowych może użyć spreparowanych pól konfiguracyjnych do wykonania dowolnych poleceń w kontenerach PostgreSQL, MariaDB, MySQL, MongoDB lub LibSQL, co może prowadzić do ujawnienia danych i poświadczeń oraz potencjalnej eskalacji uprawnień.

Dokploy przed wersją 0.29.13 nie usuwa wrażliwych pól (githubClientSecret, githubPrivateKey, githubWebhookSecret) z odpowiedzi API dotyczących dostawców Git. Użytkownik z uprawnieniami tylko do odczytu usług może pobrać sekrety dostawcy Git innego użytkownika, nawet gdy hasGitProviderAccess jest ustawione na false.

FlyEnv przed wersją 4.18.0 nie sanityzuje HTML z renderowania Markdown i treści czatu AI przekazywanych do dyrektyw Vue v-html. Atakujący mogą wstrzyknąć złośliwe skrypty przez źródła Markdown lub wiadomości czatu, które wykonują się w procesie renderowania Electron z dostępem do API Node.js i systemu plików.

Spacebar Server przed commit 8d126f4 zawiera podatność na usuwanie wiadomości między kanałami w handlerach usuwania pojedynczych i masowych wiadomości, które nie ograniczają zapytań do żądanego kanału. Uwierzytelnieni użytkownicy z uprawnieniami MANAGE_MESSAGES w dowolnym kontrolowanym kanale mogą usuwać dowolne wiadomości w innych kanałach, kierując żądania usunięcia przez własny kanał.

Typemill CMS w wersji 2.x zawiera podatność na trwały skrypt XSS w rozszerzeniu parsera Markdown, która pozwala uwierzytelnionym użytkownikom z dostępem do konfiguracji motywu na wstrzykiwanie złośliwych URI JavaScript poprzez nieoczyszczone wartości href w linkach Markdown. Atakujący mogą użyć schematu javascript: w linkach, co prowadzi do wykonania złośliwego kodu w przeglądarce każdego odwiedzającego, który kliknie link, umożliwiając kradzież ciasteczek sesji, fałszowanie żądań i przechwytywanie poświadczeń.

OP-TEE OS do wersji 4.10.0 zawiera podatność na niedopełnienie bufora w operacjach szyfrowania i deszyfrowania RSA NOPAD w backendzie mbedTLS i sterowniku sprzętowym SE050. Złośliwa aplikacja Trusted Application może uszkodzić pamięć sterty w świecie bezpiecznym, podając długość wejściową większą niż rozmiar modułu RSA, co prowadzi do zapisu danych przed buforem docelowym.