Katalog podatności CVE

Sakai w wersjach od 23.0 do 23.5 oraz 25.3 zawiera podatność, w której uwierzytelniony użytkownik może usunąć obraz profilu innego użytkownika za pomocą punktu końcowego DELETE /api/users/{userId}/profile/image, ponieważ ProfileController.removeProfileImage() przekazuje kontrolowany przez atakującego identyfikator userId do ProfileServiceImpl.removeProfileImage() bez weryfikacji własności. Podobnie punkt końcowy DELETE /api/users/{userId}/profile/pronunciation również pomija walidację sesji i sprawdzenie własności przed usunięciem nagrania wymowy.

Bugsink przed wersją 2.2.2 przechowuje każdy zestaw niestandardowych tagów dostarczonych z przychodzącym zdarzeniem, co pozwala wywołującemu z ważnym DSN projektu na przesłanie niezwykle dużego zestawu tagów i wymuszenie nadmiernych zapisów wierszy tagów. Ze względu na architekturę bazy danych z pojedynczym zapisem, kosztowna transakcja zapisu opóźnia przetwarzanie innych zdarzeń i powoduje tymczasową odmowę usługi w zakresie pozyskiwania.

Inspektor Gadget od wersji 0.27.0 do 0.53.1 zawiera podatność w resolverze bibliotek uprobe, która pozwala nieuprzywilejowanemu kontenerowi na nadmierne zużycie CPU i blokowanie startu innych kontenerów poprzez dostarczenie spreparowanego pliku /etc/ld.so.cache, gdy aktywny jest gadżet oparty na uprobe. Parser w pkg/uprobetracer/ldcache_parser.go ufa wartości EntryCount, wykonując nadmierną iterację, oblicza cache1Len z przepełnieniem arytmetyki uint32 i wielokrotnie wywołuje readStringFromBytes, gdzie konkatenacja stringów bajt po bajcie powoduje kwadratową złożoność.

W systemie Bambuddy w wersjach od 0.1.6 do przed 0.2.4.4 występuje błąd fail-open w kodzie uwierzytelniania. Atakujący może ominąć uwierzytelnianie, zalewając publiczny endpoint żądaniami w celu wyczerpania zasobów, co powoduje awarię dostępu do bazy danych i przyznanie nieuwierzytelnionego dostępu do wszystkich chronionych endpointów.

W urządzeniu MitraStar GPT-2742GX4X5v6-SV w wersji GL_g2.5_100XNT0b23_3 występuje luka w komponencie /cgi-bin/device-management-utilities-internet.cgi, która pozwala uwierzytelnionemu atakującemu na wykonanie dowolnego kodu.

Apptainer przed wersją 1.5.1 zawiera podatność w funkcji Image.AuthorizedPath, która stosuje zwykłe dopasowanie prefiksu string do dyrektywy limit container paths w apptainer.conf, przez co dozwolona ścieżka, taka jak /data/safe, autoryzuje również ścieżkę siostrzaną, taką jak /data/safe-but-unsafe. Lokalny użytkownik może uruchomić kontener z katalogu spoza zamierzonej listy administratora, gdy Apptainer działa w trybie setuid.

W frameworku DIRAC w wersjach przed 8.0.79, 9.0.22 i 9.1.10 funkcja export_getRequestCountersWeb w ReqManagerHandler.py przekazuje kontrolowany przez uwierzytelnionego użytkownika parametr groupingAttribute do getRequestCountersWeb w RequestDB.py. Nierozpoznana wartość jest rozwiązywana względem obiektu Request i ewaluowana jako kod Pythona, co pozwala na wykonanie poleceń systemowych.

OpenCost w wersjach przed 1.121.0 posiada endpoint POST /serviceKey, który pozwala klientowi sieciowemu wywołać AddServiceKey bez wymaganego uwierzytelnienia i zapisać dowolną wartość klucza do pliku key.json konta usługi GCP. Atakujący kontroluje zawartość pliku, ale nie ścieżkę katalogu, nazwę pliku ani uprawnienia.

CrowdStrike wydał aktualizację bezpieczeństwa dla sensora Falcon dla Windows, która naprawia lukę występującą tylko gdy włączone jest ustawienie zasad Windows dotyczące usuwania złośliwych makr w plikach Microsoft Office. Luka może pozwolić na zapis dowolnego pliku w chronionych lokalizacjach z kontekstu nieuprzywilejowanego, co może prowadzić do lokalnej eskalacji uprawnień.

BharatMLStack do wersji 1.3.0 włącznie jest podatny na Cross Site Scripting (XSS) w komponencie Trufflebox UI (trufflebox-ui) w pliku ExpressionViewModal.jsx.

W BharatMLStack do wersji 1.3.0 włącznie, Trufflebox UI przechowuje token JWT, pełny obiekt użytkownika i identyfikator sesji w localStorage przeglądarki, co jest w pełni dostępne dla każdego JavaScriptu działającego na stronie.

BharatMLStack do wersji 1.3.0 włącznie jest podatny na Cross Site Scripting (XSS) w komponencie Trufflebox UI (trufflebox-ui) w pliku GenericNumerixTable.jsx.

Concrete CMS w wersjach od 9.2.0 do 9.5.2 nie egzekwował uprawnień edit_user_properties na endpointach REST API zapisu użytkowników (PUT /ccm/api/1.0/users/{uID} oraz POST /ccm/api/1.0/users/{uID}/change_password). Użytkownik z tokenem OAuth o zakresie aktualizacji i uprawnieniem do edycji tylko jednego pola mógł zmienić hasło, nazwę użytkownika, e-mail i atrybuty innego użytkownika, przejmując jego konto.

W Concrete CMS w wersjach od 9.0 do 9.5.2 blok Top Navigation Bar nie escapował nazw stron podrzędnych w rozwijanym menu przed zapisaniem ich na stronie. Użytkownik mogący tworzyć lub zmieniać nazwy stron mógł zapisać skrypt poprzez nazwę strony podrzędnej, który następnie wykonywał się w przeglądarce każdego odwiedzającego, edytora lub administratora.

GitLab CE/EE w wersjach od 15.7 przed 19.1.8, 19.2 przed 19.2.6 oraz 19.3 przed 19.3.2 zawiera lukę, która w pewnych warunkach pozwala uwierzytelnionemu użytkownikowi na dostęp do zmiennych CI/CD poza zamierzonym zakresem środowiska. Przyczyną jest nieprawidłowa walidacja danych wejściowych w mechanizmie dopasowywania wzorców zakresu środowiska.

GitLab CE/EE w wersjach od 18.6 przed 19.1.8, 19.2 przed 19.2.6 i 19.3 przed 19.3.2 zawiera podatność, która w określonych warunkach mogła pozwolić uwierzytelnionemu użytkownikowi na ominięcie ograniczeń logowania SAML SSO i uwierzytelnienie bez SSO z powodu braku kontroli egzekwowania uwierzytelniania.

IBM Business Automation Workflow w wersjach kontenerowych i tradycyjnych jest podatny na atak XML external entity injection (XXE) podczas przetwarzania danych XML. Zdalny atakujący może wykorzystać tę lukę do ujawnienia poufnych informacji lub zużycia zasobów pamięci.

IBM Cloud Pak for Business Automation jest podatny na wstrzykiwanie HTML. Zdalny atakujący może wstrzyknąć złośliwy kod HTML, który po wyświetleniu zostanie wykonany w przeglądarce ofiary w kontekście bezpieczeństwa hostującej witryny.

IBM Cloud Pak for Business Automation jest podatny na trwałe cross-site scripting (XSS). Ta podatność pozwala uwierzytelnionemu użytkownikowi na osadzenie dowolnego kodu JavaScript w interfejsie webowym, co zmienia zamierzoną funkcjonalność i może prowadzić do ujawnienia poświadczeń w zaufanej sesji.

IBM Cloud Pak for Business Automation jest podatny na trwałe cross-site scripting (XSS). Ta podatność pozwala uwierzytelnionemu użytkownikowi na osadzenie dowolnego kodu JavaScript w interfejsie webowym, co zmienia zamierzoną funkcjonalność i może prowadzić do ujawnienia poświadczeń w zaufanej sesji.