Katalog podatności CVE

W vgmstream do wersji r2117 funkcja vadpcm_read_coefs_be w pliku src/coding/vadpcm_decoder.c (komponent parsera EA SCHl) niepoprawnie przetwarza argument entry/entries, co prowadzi do zapisu poza granicami bufora. Podatność może być wykorzystana zdalnie. Dostępna jest poprawka o nazwie ae37662ad626254ddd96ad69ac263792d7a92024.

W ash_authentication występuje błędne uwierzytelnianie, które umożliwia atakującemu zalogowanie się jako inny użytkownik poprzez powiązanie swojej tożsamości OAuth2 z cudzym kontem. Atakujący może przypisać zweryfikowany e-mail do konta wybranego na podstawie innych atrybutów, co prowadzi do przejęcia sesji.

W quarkus-websockets-next wykryto lukę, która pozwala zdalnemu atakującemu wywołać odmowę usługi (DoS) poprzez strumieniowanie wiadomości przez jedno połączenie szybciej niż aplikacja jest w stanie je przetworzyć. Z powodu nieograniczonego buforowania wiadomości i braku backpressure odczytu szybko wyczerpuje się sterta, co prowadzi do java.lang.OutOfMemoryError i awarii JVM.

W Sanic w wersji 25.12.0 obsługa chunked-body w HTTP/1.1 nie zużywa w pełni części trailer po kończącym chunku zerowym przed ponownym użyciem bufora połączenia keep-alive. Zdalny, nieuwierzytelniony klient może umieścić kontrolowane bajty w obszarze trailer, które Sanic zinterpretuje jako ukryte drugie żądanie. Umożliwia to przemyt żądań HTTP (request smuggling), gdy Sanic działa za pośrednikami.

Sanic to otwartoźródłowy serwer/framework Pythona. W wersjach przed 24.12.1 oraz w wersji 25.12.0 pipeline odpowiedzi HTTP/1.1 w sanic/response/types.py serializuje nazwy i wartości nagłówków bez odrzucania znaków CR/LF. Aplikacje umieszczające dane kontrolowane przez atakującego w response.headers, file(..., filename=...) lub atrybutach path i domain ciasteczek mogą emitować wstrzyknięte nagłówki i dzielić odpowiedzi, co może umożliwić session fixation, cache poisoning lub uszkodzenie nagłówków bezpieczeństwa.

Dell OpenManage Server Administrator w wersjach przed 11.1.0.3 zawiera podatność niewłaściwej walidacji certyfikatów. Nieuwierzytelniony atakujący z dostępem do sieci sąsiedniej może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia i modyfikacji informacji.

Dell OpenManage Server Administrator w wersjach przed 11.1.0.3 zawiera lukę Server-Side Request Forgery (SSRF). Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę lukę, prowadząc do podrobienia żądań po stronie serwera.

Dell OpenManage Server Administrator w wersjach przed 11.1.0.3 zawiera lukę niewłaściwego zarządzania uprawnieniami. Wysoko uprzywilejowany atakujący z dostępem zdalnym może potencjalnie wykorzystać tę lukę, prowadząc do podniesienia uprawnień.

Dell OpenManage Server Administrator w wersjach przed 11.1.0.3 zawiera lukę ujawnienia poufnych informacji nieuprawnionemu podmiotowi. Nisko uprzywilejowany atakujący z dostępem lokalnym może potencjalnie wykorzystać tę lukę, prowadząc do ujawnienia informacji.

W CakePHP metody FunctionsBuilder (cast, extract, datePart, dateAdd) umożliwiają wstrzyknięcie SQL przez nieprawidłowe przetwarzanie danych wejściowych kontrolowanych przez użytkownika. Niezaufane dane trafiają do składni SQL bez odpowiedniego zabezpieczenia, co może pozwolić atakującemu na wykonanie własnych zapytań.

Opencast to otwartoźródłowa platforma do zarządzania edukacyjnymi treściami audio i wideo. W wersjach przed 19.7 i 20.2 domyślna konfiguracja bezpieczeństwa w etc/security/mh_default_org.xml akceptuje identyfikator JSESSIONID wybrany przez klienta z parametru ścieżki URL ;jsessionid= i nie zastępuje go po zalogowaniu ofiary. Nieuwierzytelniony atakujący może wysłać spreparowany link ofierze bez aktywnego ciasteczka sesji, poczekać na uwierzytelnienie i ponownie użyć znanego identyfikatora jako sesji ofiary, co może ujawnić dane i działania ofiary oraz doprowadzić do pełnego przejęcia konta administratora.

@cyclonedx/cyclonedx-npm tworzy CycloneDX Software Bill of Materials z projektów npm. W wersjach przed 6.0.0 ścieżka awaryjna dla Windows w src/npmRunner.ts, używana gdy npm_execpath nie podaje ścieżki do CLI npm, może zbudować polecenie powłoki zawierające niezaufaną wartość z opcji --workspace. Gdy atakujący może wpłynąć na tę opcję i osiągnięta zostanie awaryjna ścieżka wykonania npm, metaznaki powłoki w wartości workspace mogą wykonać dowolne polecenia systemowe z uprawnieniami użytkownika uruchamiającego CLI, umożliwiając dostęp do danych, modyfikację plików lub zakłócenie usług.

W Vendure funkcja createCustomerAndUser w zewnętrznym uwierzytelnianiu pobiera istniejące konto po adresie e-mail i łączy z nim nową metodę uwierzytelniania bez weryfikacji właściciela e-maila. Atakujący może użyć niezweryfikowanego e-maila, aby przejąć konto ofiary.

W Vendure przed wersją 3.6.5 publiczne zapytania Shop API dotyczące produktów, kolekcji i aspektów łączą obowiązkowe filtry widoczności z filtrami dostarczonymi przez wywołującego za pomocą kontrolowanego przez niego filterOperator. Gdy filterOperator ma wartość OR, predykat dopasowujący ukrytą encję może ominąć zabezpieczenia Product.enabled, Collection.isPrivate lub Facet.isPrivate. Nieuwierzytelniony wywołujący może w ten sposób pobrać wyłączone produkty oraz prywatne kolekcje lub aspekty.

Vendure w wersjach przed 3.6.5 pozwala nieuwierzytelnionemu użytkownikowi przesłać wzorzec wyrażenia regularnego powodujący katastrofalne cofanie się (catastrophic backtracking) przez StringOperators.regex w publicznym API GraphQL Shop. Wdrożenia oparte na better-sqlite3 i sqljs wykonują to wyrażenie synchronicznie w pętli zdarzeń Node.js, co może zablokować przetwarzanie żądań. Podatność została naprawiona w wersji 3.6.5.

Vendure w wersjach przed 3.6.5 zawiera podatność typu stored XSS w komponencie RichTextDescriptionCell, który przypisuje kontrolowany przez administratora opis do innerHTML elementu, a następnie odczytuje textContent. Złośliwy znacznik może wykonać obsługę zdarzenia podczas przypisania do innerHTML, zanim odczytany zostanie textContent. Administrator o niższych uprawnieniach może zapisać taki znacznik w opisach widocznych na listach produktów, kolekcji, promocji, metod płatności lub metod wysyłki, a skrypt wykona się, gdy inny administrator wyświetli dany wiersz.

W nuxt-og-image od wersji 6.0.2 do 6.7.0 nieuwierzytelniona trasa /_og/d/** jest wystawiona przy domyślnych ustawieniach security.strict = false i security.secret = "", a parametr fonts jest dekodowany przez decodeOgImageParams. Wartości fonts[].path kontrolowane przez atakującego trafiają przez loadDefinedFonts do font-assets/node.js, gdzie wykonywane jest żądanie po stronie serwera bez walidacji schematu URL, pochodzenia, adresu ani przekierowań. Umożliwia to żądania do pętli zwrotnej, sieci prywatnych, link-local, metadanych chmurowych i innych wewnętrznych usług HTTP, a różnice w statusie i czasie odpowiedzi mogą ujawnić osiągalność usług. Wolne cele mogą też zajmować procesy renderujące obrazy OG.

Dell SmartFabric Manager w wersjach przed 2.2.1 zawiera lukę niewłaściwego obsługiwania niewystarczających uprawnień. Nisko uprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę lukę, prowadząc do ujawnienia informacji.

Dell SmartFabric Manager w wersjach przed 2.2.1 zawiera podatność polegającą na niewystarczającej weryfikacji autentyczności danych. Nisko uprzywilejowany atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność w celu podniesienia uprawnień.

W ansi2html w wersjach od 1.7.0a0 do 1.9.3 występuje podatność cross-site scripting w obsłudze hiperłączy OSC 8, która nie waliduje ani nie escapuje docelowych adresów URL. Atakujący kontrolujący tekst ANSI może wstrzyknąć schematy javascript: lub zakończyć atrybuty href, aby wykonać dowolne skrypty w kontekście stron wyświetlających przekonwertowany wynik.