Katalog podatności CVE

W systemie PHPGurukul Blood Donor Management System 1.0 wykryto podatność polegającą na przechowywaniu haseł i innych danych w postaci jawnego tekstu w pliku application/models/admin/Login_Model.php. Atak może być przeprowadzony zdalnie, ale wymaga wysokiej złożoności. Exploit jest publiczny.

Wykryto podatność w PHPGurukul Blood Donor Management System 1.0. Dotyczy ona nieznanej funkcjonalności w pliku /application/controllers/admin/Report.php w komponencie Report Endpoint. Manipulacja argumentami fromdate/todate prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Wykryto podatność w PHPGurukul Blood Donor Management System 1.0. Dotyczy ona funkcji __construct w pliku /application/controllers/admin/Dashboard.php w komponencie Admin Controllers. Manipulacja prowadzi do nieprawidłowego uwierzytelnienia. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

DocsGPT do wersji 0.20.0 wysyła tokeny sesji połączeń OAuth do docelowego pochodzenia z użyciem symboli wieloznacznych w punkcie końcowym callback-status bez weryfikacji pochodzenia nadawcy. Atakujący mogą uzyskać tokeny sesji i adresy e-mail kont dostawców, działając jako window.opener podczas autoryzacji OAuth, a następnie użyć tokenów do rozłączenia połączeń z chmurą ofiar.

DevSpace do wersji 6.3.21 nie odrzuca segmentów katalogów nadrzędnych w nazwach wpisów tar ze strumienia synchronizacji w pod. Atakujący kontrolujący złośliwy kontener mogą przesyłać wpisy tar z sekwencjami przejść do katalogów nadrzędnych, aby zapisywać dowolne pliki na stacji roboczej dewelopera, umożliwiając wykonanie kodu.

Refly do wersji 1.1.0 zawiera podatność na podrabianie żądań po stronie serwera (SSRF) w punkcie końcowym POST /v1/misc/scrape, który pobiera adresy URL dostarczone przez użytkownika bez walidacji schematu, hosta lub rozwiązanego adresu. Uwierzytelnieni atakujący mogą sprawić, że backend będzie wysyłał żądania do adresów pętli zwrotnej, prywatnych i link-local, w tym do usług metadanych chmury, aby odczytać tytuły stron i opisy wewnętrznych zasobów.

GrowthBook do wersji 5.0.1 zwraca niezaciemnione definicje tabel faktów, w tym surowe zapytania SQL do magazynu danych, w ładunkach serwowanych przez nieuwierzytelnione publiczne punkty końcowe raportów i eksperymentów. Atakujący, którzy znają publicznie udostępniony identyfikator raportu lub eksperymentu, mogą odczytać tekst zapytań do wewnętrznej bazy danych, schemat, nazwy tabel, wartości filtrów i identyfikatory źródeł danych.

Flowable flowable-engine do wersji 8.0.0 zawiera podatność na wstrzykiwanie zewnętrznych encji XML (XXE) w metodzie ProcessDiagramLayoutFactory.parseXml(), która nie wyłącza rozwiązywania zewnętrznych encji podczas analizowania wdrożonych zasobów BPMN. Atakujący z uprawnieniami do wdrażania procesów mogą osadzić deklaracje DOCTYPE z zewnętrznymi encjami w plikach BPMN, aby odczytać dowolne pliki lokalne lub wywołać żądania do wewnętrznych punktów końcowych sieci podczas obliczania układu diagramu.

W projekcie itranswarp do wersji 2.19 wykryto podatność w funkcji Markdown.toHtml w pliku Markdown.java, odpowiedzialnej za renderowanie treści strony. Manipulacja tą funkcją prowadzi do cross-site scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W GNU Binutils 2.47 wykryto podatność w funkcji _bfd_elf_strtab_delref w pliku bfd/elf-strtab.c, dotyczącą tablicy łańcuchów ELF. Manipulacja prowadzi do uszkodzenia pamięci. Atak wymaga dostępu lokalnego, a exploit jest publicznie dostępny.

W GNU Binutils 2.47 wykryto podatność w funkcji _bfd_write_merged_section w pliku bfd/merge.c, dotyczącą scalania sekcji. Manipulacja prowadzi do dereferencji wskaźnika null. Atak wymaga dostępu lokalnego, a exploit został publicznie ujawniony.

W GNU Binutils 2.47 zidentyfikowano słabość w funkcji bfd_elf_set_group_contents w pliku bfd/elf.c, dotyczącą obsługi sekcji SHT_GROUP. Manipulacja może prowadzić do dereferencji wskaźnika null. Atak wymaga dostępu lokalnego, a exploit jest publicznie dostępny.

Concrete CMS przed wersją 9.5.3 stosował tylko funkcję trim() do przechowywanych wartości szerokości i wysokości bloku YouTube, a następnie umieszczał je w atrybutach HTML iframe bez escapowania i rzutowania na liczbę całkowitą, co prowadziło do trwałego XSS. Użytkownik z uprawnieniem edit_block mógł wstrzyknąć procedurę obsługi zdarzeń, która wykonywała skrypt dla odwiedzających stronę, działając z uprawnieniami administratora, jeśli ofiarą był administrator.

Uwierzytelniony supplicant w sieci sąsiedniej może obejść zamierzoną politykę autoryzacji sieci i wysyłać nieograniczony ruch w krótkim oknie czasowym (od milisekund do sekund) pomiędzy zakończeniem fazy uwierzytelniania a pełnym egzekwowaniem przypisanej listy ACL.

Warunek wyścigu (race condition) może spowodować, że supplicant pozostanie w stanie autoryzowanym po wydaniu polecenia clear dot1x host all. Może to prowadzić do nieprawidłowego egzekwowania polityki dostępu.

Warunek wyścigu podczas ponownej autoryzacji supplicanta może pozostawić nieaktualny wpis ACL w systemie. Jeśli następnie AclAgent zostanie zrestartowany, ten nieaktualny wpis może zostać zastosowany do nowych supplicantów, powodując nieprawidłowe egzekwowanie kontroli dostępu. Wymagana jest interakcja użytkownika (restart AclAgent przez administratora).

Krótki (od milisekund do sekund) wyciek ruchu może wystąpić, gdy uwierzytelniony supplicant zostanie usunięty, albo przez polecenie CLI clear dot1x host all, albo z powodu przekroczenia limitu czasu supplicanta. W tym oknie ruch supplicanta może przechodzić bez egzekwowania ACL.

Concrete CMS w wersjach od 8.3.0 do 9.5.2 przechowywał nazwy wydarzeń kalendarza bez sanityzacji i renderował je bez escapowania HTML w powiadomieniach o zatwierdzeniu i usunięciu w przepływie pracy, wyświetlanych w bloku "Waiting For Me" w panelu administracyjnym. Zarejestrowany użytkownik z uprawnieniem dodawania wydarzeń do kalendarza objętego przepływem zatwierdzania mógł przesłać wydarzenie, którego nazwa zawierała ładunek skryptu, który następnie wykonywał się w przeglądarce administratora podczas wyświetlania oczekującego żądania i mógł zostać użyty do utworzenia nowego konta administratora.

Sterownik I2C ITE it51xxx w trybie pracy jako cel (slave) z buforowaniem kopiuje dane zapisu od hosta do bufora o stałym rozmiarze (domyślnie 256 bajtów) bez sprawdzenia granic przed zapisem. Indeks data->w_index narasta z każdym przerwaniem FIFO i jest zerowany tylko przy STOP lub timeoucie, więc pojedyncza transakcja zapisu dłuższa niż bufor powoduje zapis poza jego granicami. Luka jest wyzwalana przez złośliwego lub błędnie działającego mastera I2C na tej samej magistrali.

W Mattermost w wersjach 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.7, 10.11.x <= 10.11.22 nie oczyszcza obiektów Team zwracanych przez endpoint data retention teams. Uwierzytelniony użytkownik z uprawnieniem tylko do odczytu Data Retention Policy może uzyskać prywatny invite_id i e-mail zespołu oraz dołączyć do niego bez autoryzacji przez GET /api/v4/data_retention/policies/{policy_id}/teams.