Katalog podatności CVE

Z powodu optymalizacji wydajności Zabbix Server/Proxy ponownie używa kontekstów JavaScript (Duktape) w elementach skryptowych, przetwarzaniu JavaScript i Webhookach. Może to prowadzić do utraty poufności, gdzie zwykły (nie-super) administrator Zabbix może wyciec dane dla hostów, do których nie ma dostępu. Wydano poprawkę czyniącą wbudowane obiekty JavaScript tylko do odczytu, ale zaleca się unikanie globalnych zmiennych JavaScript.

IDrive przed wersją 7.0.0.64 ma proces id_service.exe działający z podwyższonymi uprawnieniami, który odczytuje pliki konfiguracyjne z C:\ProgramData\IDrive\. Pliki te mogą być modyfikowane przez każdego standardowego użytkownika, co pozwala na podstawienie dowolnego pliku wykonywalnego uruchamianego z uprawnieniami SYSTEM.

Wallos to otwartoźródłowy, samodzielny tracker subskrypcji. W wersjach przed 4.7.0 poprawka dotycząca SSRF zastosowana w wersji 4.6.2 była niekompletna, co pozwalało uwierzytelnionym użytkownikom na zapisanie wewnętrznego adresu IP jako URL powiadomienia.

Craft CMS to system zarządzania treścią (CMS), w wersjach od 5.6.0 do przed 5.9.13 występuje podatność na zdalne wykonanie kodu (RCE), którą może wykorzystać każdy uwierzytelniony użytkownik z dostępem do panelu sterowania. Jest to obejście wcześniejszej poprawki.

W bibliotece LibVNCServer w wersjach 0.9.15 i wcześniejszych występuje podatność polegająca na wyłuskaniu wskaźnika null w funkcji httpProcessInput() w pliku httpd.c. Atakujący może wysłać specjalnie spreparowane żądania HTTP, aby wykorzystać brak walidacji wartości zwracanych przez strchr() w ścieżkach proxy CONNECT i GET, co prowadzi do awarii serwera.

W bibliotece LibVNCServer w wersjach 0.9.15 i wcześniejszych (poprawione w commicie 009008e) występuje podatność na odczyt poza dozwolonym obszarem sterty w obsłudze kodowania UltraZip. Luka wynika z nieprawidłowego sprawdzania granic w funkcji HandleUltraZipBPP(), co pozwala złośliwemu serwerowi VNC na manipulację licznikami nagłówków podobszarów i odczyt danych poza przydzielonym buforem sterty.

Vikunja to platforma do zarządzania zadaniami, która przed wersją 2.2.2 miała lukę w metodzie `LinkSharing.ReadAll()`, umożliwiającą uwierzytelnionym użytkownikom z linkiem do udostępniania przeglądanie wszystkich linków udostępnionych dla projektu, w tym ich tajnych skrótów. Metoda `ReadAllWeb` omija odpowiednie sprawdzenie uprawnień, co pozwala atakującemu na uzyskanie dostępu do linków z wyższymi uprawnieniami.

Vikunja to platforma do zarządzania zadaniami, która przed wersją 2.2.1 miała lukę w metodzie `TaskAttachment.ReadOne()`, umożliwiającą pobieranie załączników na podstawie ID, bez uwzględnienia ID zadania z URL. To pozwalało uwierzytelnionym użytkownikom na dostęp do załączników z innych projektów.

Vikunja to platforma do zarządzania zadaniami, która jest samodzielnie hostowana i open-source. W wersjach od 0.18.0 do 2.2.1, gdy konto użytkownika jest wyłączone lub zablokowane, weryfikacja statusu jest stosowana tylko w przypadku lokalnego logowania i odświeżania tokenów JWT. Inne ścieżki uwierzytelniania, takie jak tokeny API, podstawowa autoryzacja CalDAV i OpenID Connect, nie weryfikują statusu użytkownika.

Vikunja to platforma do zarządzania zadaniami, która w wersjach od 0.21.0 do 2.2.0 ma wbudowane `nodeIntegration` w głównym oknie przeglądarki, co pozwala na nieograniczone nawigacje w tym samym oknie. Atakujący może umieścić link w treści generowanej przez użytkownika, co prowadzi do wykonania złośliwego kodu na maszynie ofiary.

Vikunja to platforma do zarządzania zadaniami, która w wersjach od 0.21.0 do 2.2.0 ma lukę w zabezpieczeniach. Wrapper Electron dla Vikunji przekazuje adresy URL z wywołań `window.open()` bez walidacji, co pozwala atakującemu na otwieranie dowolnych schematów URI na systemie ofiary.

W DedeCMS w wersji 5.7.118 odkryto podatność typu Cross-Site Request Forgery (CSRF) w pliku /sys_task_add.php. Ta luka może umożliwić atakującym wykonanie nieautoryzowanych działań w imieniu zalogowanego użytkownika.

W bibliotece libtiff odkryto podatność polegającą na przepełnieniu liczby całkowitej ze znakiem w funkcji putcontig8bitYCbCr44tile. Zdalny atakujący może dostarczyć specjalnie spreparowany plik TIFF, co prowadzi do zapisu poza dozwolonym obszarem sterty z powodu błędnych obliczeń wskaźników pamięci.

W wersjach FreeIPMI przed 1.6.17 występują podatności na przepełnienie bufora w odpowiedziach na wiadomości w poleceniach ipmi-oem. Trzy subpolecenia, związane z różnymi producentami sprzętu, mogą być wykorzystane do ataków.

Vikunja to platforma do zarządzania zadaniami, która przed wersją 2.2.0 miała lukę w logice resetowania hasła, umożliwiającą wyłączonym użytkownikom odzyskanie dostępu do swoich kont. Funkcja `ResetPassword()` ustawia status użytkownika na `StatusActive` po pomyślnym zresetowaniu hasła, nie weryfikując, czy konto było wcześniej wyłączone.

Podatność w module ngx_http_mp4_module serwera NGINX umożliwia atakującemu wywołanie odczytu lub zapisu poza zakresem pamięci procesu roboczego NGINX poprzez specjalnie spreparowany plik MP4. Może to prowadzić do zakończenia działania procesu lub potencjalnie do wykonania kodu.

Wersje Free5GC do 4.2.0 zawierają lukę, która pozwala zdalnemu atakującemu na wywołanie odmowy usługi poprzez funkcję HandleAuthenticationFailure komponentu AMF.

Podatność w 32-bitowej wersji NGINX Open Source w module ngx_http_mp4_module umożliwia atakującemu odczyt lub zapis poza dozwolonym obszarem pamięci procesu roboczego (worker) przy użyciu spreparowanego pliku MP4, co może prowadzić do jego zakończenia. Problem dotyczy tylko systemów 32-bitowych z włączonym modułem i dyrektywą mp4 w konfiguracji.

Podatność w module ngx_http_dav_module NGINX pozwala atakującemu wywołać przepełnienie bufora procesu roboczego NGINX. Problem występuje, gdy konfiguracja używa metod MOVE lub COPY z dyrektywą alias i lokalizacją prefiksu.

Podatność w module ngx_mail_auth_http_module NGINX umożliwia nieokreślone żądania powodujące zakończenie procesów roboczych. Problem występuje, gdy włączone jest uwierzytelnianie CRAM-MD5 lub APOP, a serwer uwierzytelniania zezwala na ponowienie próby poprzez nagłówek Auth-Wait.