Katalog podatności CVE

W ProjectWorlds Advanced Library Management System 1.0 funkcja mysqli_query w pliku returned_book_search.php (komponent formularza wyszukiwania) nie zabezpiecza argumentów datefrom/dateto, co umożliwia wstrzyknięcie SQL. Atak można przeprowadzić zdalnie, a publicznie dostępny exploit może być wykorzystany do ataków.

W ProjectWorlds Advanced Library Management System 1.0 w pliku edit_member.php manipulacja argumentami firstname/middlename/lastname/address/branch/type prowadzi do wstrzyknięcia SQL. Podatność można wykorzystać zdalnie, a publiczny exploit jest już dostępny.

Wtyczka eRoom (eroom-zoom-meetings-webinar) firmy DigitalME ma brakującą autoryzację, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 1.7.1 włącznie.

Framework Nuxt w wersjach od 3.13.0 do 4.6.2 zawiera podatność polegającą na tym, że renderer server-island serializuje surowe dane wejściowe useHeadSafe bez zachowania znacznika bezpiecznego wejścia, a NuxtIsland wstawia je do nagłówka strony jako zwykły wpis. Aplikacja przekazująca dane kontrolowane przez atakującego do useHeadSafe w komponencie .server.vue lub renderowanym przez NuxtIsland może wyświetlić wartości normalnie usuwane przez listę dozwolonych, w tym atrybuty obsługi zdarzeń lub wykonywalną treść skryptu, co prowadzi do przechowywanego XSS w domenie aplikacji. Problem naprawiono w wersji 4.6.2.

W Nuxt przed wersją 4.6.2 strony są domyślnie rozwiązywane bez rozróżniania wielkości liter, podczas gdy Nitro dopasowuje klucze reguł tras po stronie serwera z rozróżnianiem wielkości liter. Żądanie różniące się tylko wielkością liter może zostać wyrenderowane bez zamierzonej reguły serwera, pomijając przekierowania, nagłówki, proxy, ssr: false i noScripts. Aplikacje ustawiające router.options.sensitive: true w nuxt.config nie są dotknięte.

Nuxt, framework do tworzenia aplikacji Vue.js, w wersjach od 3.11.0 do 3.21.4 i 4.4.4 porównuje klucze reguł tras z surową ścieżką żądania, podczas gdy rozwiązywanie tras dekoduje parametry dynamiczne i catch-all. Pozwala to segmentowi zakodowanemu procentowo na rozwiązanie do chronionej strony bez dopasowania wpisu routeRules przeznaczonego dla tej ścieżki, w wyniku czego appMiddleware może zostać pominięty podczas renderowania po stronie serwera, a nieuwierzytelniony żądający może otrzymać chronioną stronę i jej dane SSR.

W bibliotece stream-json od wersji 2.0.0 do 3.7.0 komponent FlexAssembler przy każdej operacji na kontenerze łączy pełny stos kluczy, co przy głęboko zagnieżdżonym dokumencie powoduje kwadratowe zużycie CPU. Problem występuje przed decyzją o dopasowaniu reguły, więc atakujący nie musi znać schematu; dotyczy to konsumentów używających filtrów ścieżek (string lub regex).

Astro to framework webowy dla stron opartych na treści. Przed wersją 7.3.2 pipeline renderowania JSX i MDX traktuje tekstowe dzieci elementów script i style jako zaufany HTML, nie odróżniając treści generowanej przez kompilator od dynamicznych wartości wyrażeń, co pozwala na wstrzyknięcie dowolnego HTML i JavaScript. Problem jest ograniczony do dzieci script i style renderowanych przez astro:jsx, w tym komponentów MDX, i może prowadzić do reflected lub stored XSS w obrębie domeny aplikacji.

H5P do wersji 1.17.9 zawiera podatność obejścia autoryzacji poprzez klucz kontrolowany przez użytkownika, umożliwiającą wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

W Apache Pulsar, gdy włączone jest zarządzanie pakietami, worker Functions autoryzował żądania rejestracji lub aktualizacji funkcji, źródeł i sinków jedynie względem przestrzeni nazw, w której rejestrowano komponent, nie sprawdzając uprawnień użytkownika do pakietu wskazanego w URL. Pakiet był pobierany z brokera z użyciem poświadczeń workera, więc kontrola uprawnień Packages Management Service dotyczyła tożsamości workera, a nie żądającego użytkownika. Uwierzytelniony użytkownik mógł w ten sposób uzyskać zawartość pakietu z przestrzeni nazw innego tenanta bez wymaganych uprawnień.

Apache Pulsar broker nie sprawdzał autoryzacji dla komend GetSchema i GetOrCreateSchema w protokole binarnym — weryfikowano jedynie uwierzytelnienie klienta. Uwierzytelniony klient bez uprawnień do tematu mógł odczytać schemat z innego namespace/tenanta lub zarejestrować nową wersję schematu, co mogło powodować błędy niezgodności schematu u legalnych producentów i konsumentów. Problem dotyczy wdrożeń z włączoną autoryzacją w wersjach 2.2.0–4.0.13, 4.1.0–4.1.3 oraz 4.2.0–4.2.4.

Cisco Expressway Series zawiera wiele wewnętrznie odkrytych podatności związanych z niebezpiecznymi plikami tymczasowymi (CWE-377), które zostały zaadresowane w wydaniach utwardzających oprogramowanie. Podatności są zgrupowane pod tym identyfikatorem CVE.

Wiele produktów Cisco jest dotkniętych podatnością w implementacji zarządzania pamięcią w Snort 3, która może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na ponowne uruchomienie silnika detekcji Snort 3. Skutkuje to przerwaniem inspekcji pakietów. Przyczyną jest niepełne sprawdzanie błędów podczas przetwarzania plików, co może prowadzić do niezwolnionej pamięci.

Podatność w Cisco Unified Communications Manager (Unified CM) i Cisco Unified Communications Manager Session Management Edition (Unified CM SME) może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataków obejścia kontroli dostępu na urządzeniu. Przyczyną jest niewłaściwa walidacja danych wejściowych dla określonych żądań HTTP; atakujący może wysłać spreparowane żądanie HTTP, aby uzyskać dostęp do części sieci poza zamierzonym zakresem.

Podatność w kanale komunikacji międzyprocesowej (IPC) modułu Secure Firewall Posture w Cisco Secure Client wynika z niewystarczającej walidacji danych wejściowych dostarczanych przez użytkownika. Uwierzytelniony lokalny atakujący może wysłać serię spreparowanych komunikatów IPC do lokalnego gniazda, co pozwala na wykonanie ograniczonych operacji zapisu plików z uprawnieniami SYSTEM lub root. Na systemach macOS i Linux luka może posłużyć do uzyskania pełnych uprawnień root.

Wiele produktów Cisco jest dotkniętych podatnością w silniku Snort 3 Detection Engine związaną z obsługą nagłówków rozszerzeń GTP w kodeku. Nieuwierzytelniony zdalny atakujący może wysłać spreparowany, pofragmentowany datagram UDP, powodując nieskończoną pętlę i odmowę usługi.

Podatność w Cisco Expressway Series wynika z niewystarczających kontroli autoryzacji żądań HTTP podczas provisioningu Mobile and Remote Access (MRA). Nieuwierzytelniony zdalny atakujący może wysłać spreparowane żądanie URL, aby uzyskać dostęp do informacji, do których nie ma uprawnień. Dotyczy to urządzeń Expressway-C i Expressway-E.

Aplikacja Girafit camera (Android i iOS) w wersji 1.9.1 i wcześniejszych oraz urządzenia Girafit camera zawierają podatność zapisanych na stałe danych uwierzytelniających, która pozwala atakującym uzyskać współdzieloną nazwę użytkownika TURN poprzez dekompilację aplikacji lub przechwycenie niezaszyfrowanego ruchu sieciowego podczas rejestracji podglądu na żywo. Atakujący mogą wyodrębnić statyczną nazwę użytkownika TURN i token sesji, które są identyczne we wszystkich instalacjach i niepowiązane z żadnym użytkownikiem ani urządzeniem.

Wiele produktów Cisco jest dotkniętych podatnością w funkcji dekapsulacji tuneli GRE silnika Snort 3 Detection Engine. Nieuwierzytelniony zdalny atakujący może wysłać spreparowany ładunek GRE, powodując nieoczekiwany restart silnika i prowadząc do obejścia zabezpieczeń lub odmowy usługi.

Podatność w silniku dekompresji VBA (Visual Basic for Applications) w Snort 3 w wielu produktach Cisco pozwala nieuwierzytelnionemu zdalnemu atakującemu na nieoczekiwany restart silnika detekcji Snort 3, powodując odmowę usługi (DoS). Przyczyną jest nieprawidłowe sprawdzanie zakresów podczas dekompresji danych VBA kontrolowanych przez użytkownika. Wysłanie spreparowanych danych VBA może doprowadzić do przepełnienia stosu i stanu DoS.