Katalog podatności CVE

Ghidra w wersjach do 12.1.4 zawiera podatność use-after-free na stercie w funkcji Funcdata::opInsertAfter dekompilatora, spowodowaną nieaktualnymi referencjami efektów INDIRECT. Atakujący mogą stworzyć złośliwy plik binarny z konkretną sekwencją x86-64, która wyzwala podatność podczas dekompilacji, powodując awarię procesu pomocniczego dekompilatora i odmowę usługi dla analityków i zautomatyzowanych potoków analitycznych.

Horilla to oprogramowanie HR i CRM. Przed wersją 2.0.0 funkcja HorillaListView.export_data w horilla_views/generic/cbv/views.py akceptuje parametr columns od uwierzytelnionego użytkownika, interpoluje go do dynamicznego kodu Pythona i przekazuje do exec(). Specjalnie spreparowany ciąg znaków może wstrzyknąć składnię Pythona do domyślnego argumentu, co pozwala na wykonanie dowolnych poleceń systemu operacyjnego z uprawnieniami procesu aplikacji, w tym root w oficjalnym obrazie Docker. Problem naprawiono w wersji 2.0.0.

Horilla przed wersją 2.0.0 zawiera podatność CSRF w punkcie końcowym /attendance/approve-validate-attendance-request/, gdzie zmiany stanu wniosku są wykonywane przez żądanie GET przed zapisem, przez co Django nie wymaga walidacji CSRF. Nieuwierzytelniony atakujący może nakłonić zalogowanego menedżera do wysłania żądania, które po cichu zatwierdza obecność z uprawnieniami ofiary i przypisuje jej zatwierdzenie w dzienniku audytu.

Actual to lokalne narzędzie do finansów osobistych. Przed wersją 26.7.0 serwer synchronizacji Actual ma proxy CORS, które ma umożliwiać uwierzytelnionym użytkownikom pobieranie zasobów tylko z repozytoriów z oficjalnej listy dozwolonych wtyczek. Gdy skonfigurowano ACTUAL_GITHUB_TOKEN, proxy automatycznie dołącza token GitHub serwera do żądań GitHub. Sprawdzanie listy dozwolonych używa surowego testu prefiksu startsWith() dla /repos/{owner}/{repo} bez wymagania granicy ścieżki po nazwie repozytorium. Jeśli dozwolone repozytorium to https://github.com/acme/plugin, proxy akceptuje również adresy URL API GitHub, które są poza dozwolonym repozytorium, ale przechodzą, ponieważ ich ścieżka API zaczyna się od /repos/acme/plugin. Proxy przekazuje żądanie z tokenem ACTUAL_GITHUB_TOKEN, umożliwiając każdemu uwierzytelnionemu użytkownikowi Actual odczyt prywatnych zasobów GitHub dostępnych dla tego tokena. Wersja 26.7.0 naprawia problem.

To CVE zostało odrzucone lub wycofane przez jego CNA.

To CVE zostało odrzucone lub wycofane przez jego CNA.

Filtry strumieniowe convert.base64-encode, convert.quoted-printable-encode i convert.quoted-printable-decode akceptują opcję line-break-chars, której długość jest śledzona oddzielnie od samego ciągu. Konstruktory filtrów duplikują wartość za pomocą pestrdup(), które zatrzymuje się na pierwszym bajcie NUL, zachowując oryginalną długość. Gdy filtr później emituje znak nowej linii, kopiuje zarejestrowaną długość z niepełnej alokacji, czytając poza jej końcem i umieszczając sąsiednie bajty sterty w wyjściu filtra.

Gałąź IPv6 w kontroli dostępu klienta FastCGI porównuje tylko pierwsze 12 bajtów z 16-bajtowego adresu IPv6, więc listen.allowed_clients dopasowuje prefiks /96 zamiast dokładnego adresu. Atakujący, który może użyć adresu źródłowego dzielącego pierwsze 96 bitów z dozwolonym adresem, przechodzi kontrolę i dociera do punktu końcowego FastCGI.

InvoicePlane to samodzielnie hostowana aplikacja open source do zarządzania fakturami, klientami i płatnościami. Przed wersją 1.7.2 InvoicePlane nie odwołuje uprawnień administracyjnych po obniżeniu roli, ponieważ Admin_Controller ufa zrzutowi user_type przechowywanemu w istniejącej sesji zamiast ponownie weryfikować ip_users.user_type. Gdy jeden administrator obniża rolę innego konta, aktywna sesja obniżonego użytkownika nadal autoryzuje żądania administracyjne. Obniżony użytkownik może użyć Users::form() do ustawienia user_type z powrotem na 1, przywracając rolę w bazie danych i czyniąc eskalację uprawnień trwałą. Podatność naprawiono w wersji 1.7.2.

To CVE zostało odrzucone lub wycofane przez jego CNA.

To CVE zostało odrzucone lub wycofane przez jego CNA.

Horilla to oprogramowanie HR i CRM. Przed wersją 1.6.0 parametr search w /employee/employee-filter-view jest odzwierciedlany przez jQuery .html() w employee/templates/employee_nav.html bez neutralizacji HTML. Zewnętrzny atakujący może stworzyć i dostarczyć link, który powoduje wykonanie JavaScript, gdy uwierzytelniony pracownik lub administrator dotrze do filtra pracowników, umożliwiając dostęp do danych sesji widocznych w przeglądarce i działań z uprawnieniami ofiary. Problem naprawiono w wersji 1.6.0.

Horilla od wersji 1.0.0 do 1.6.0 i 2.0.0 zawiera podatność w handlerach get_mail_preview w recruitment/views/actions.py i employee/not_in_out_dashboard.py, które renderują kontrolowane przez użytkownika treści z pełnym obiektem żądania w kontekście szablonu Django. Uwierzytelniony użytkownik z ważnym tokenem CSRF może użyć trawersji atrybutów szablonu, aby odczytać request.user.password, request.META i powiązane atrybuty, ujawniając hashe haseł, dane osobowe i metadane żądań serwera.

Horilla w wersji 1.5.0-85 i wcześniejszych nie autoryzuje spójnie dostępu w payroll/views/component_views.py w funkcjach allowances_deductions_tab, view_single_allowance i view_single_deduction przed załadowaniem rekordów wybranych przez emp_id, allowance_id lub deduction_id. Uwierzytelniony pracownik może podmienić te identyfikatory, aby odczytać strukturę wynagrodzeń, kwoty dodatków i potrąceń, wypłaty pożyczek osobistych i harmonogramy spłat innego pracownika bez posiadania rekordu lub uprawnień do przeglądania płac.

To CVE zostało odrzucone lub wycofane przez jego CNA.

Ten identyfikator CVE został odrzucony lub wycofany przez organizację CVE Numbering Authority. Nie zawiera on opisu technicznej podatności ani informacji o dotkniętym komponencie.

Ten identyfikator CVE został odrzucony lub wycofany przez organizację CVE Numbering Authority. Nie zawiera on opisu technicznej podatności ani informacji o dotkniętym komponencie.

Ten identyfikator CVE został odrzucony lub wycofany przez organizację CVE Numbering Authority. Nie zawiera on opisu technicznej podatności ani informacji o dotkniętym komponencie.

Ten identyfikator CVE został odrzucony lub wycofany przez organizację CVE Numbering Authority. Nie zawiera on opisu technicznej podatności ani informacji o dotkniętym komponencie.

Ten identyfikator CVE został odrzucony lub wycofany przez organizację CVE Numbering Authority. Nie zawiera on opisu technicznej podatności ani informacji o dotkniętym komponencie.