Katalog podatności CVE

W GNU Binutils 2.47 zidentyfikowano słabość w funkcji bfd_elf_set_group_contents w pliku bfd/elf.c, dotyczącą obsługi sekcji SHT_GROUP. Manipulacja może prowadzić do dereferencji wskaźnika null. Atak wymaga dostępu lokalnego, a exploit jest publicznie dostępny.

Concrete CMS przed wersją 9.5.3 stosował tylko funkcję trim() do przechowywanych wartości szerokości i wysokości bloku YouTube, a następnie umieszczał je w atrybutach HTML iframe bez escapowania i rzutowania na liczbę całkowitą, co prowadziło do trwałego XSS. Użytkownik z uprawnieniem edit_block mógł wstrzyknąć procedurę obsługi zdarzeń, która wykonywała skrypt dla odwiedzających stronę, działając z uprawnieniami administratora, jeśli ofiarą był administrator.

Uwierzytelniony supplicant w sieci sąsiedniej może obejść zamierzoną politykę autoryzacji sieci i wysyłać nieograniczony ruch w krótkim oknie czasowym (od milisekund do sekund) pomiędzy zakończeniem fazy uwierzytelniania a pełnym egzekwowaniem przypisanej listy ACL.

Warunek wyścigu (race condition) może spowodować, że supplicant pozostanie w stanie autoryzowanym po wydaniu polecenia clear dot1x host all. Może to prowadzić do nieprawidłowego egzekwowania polityki dostępu.

Warunek wyścigu podczas ponownej autoryzacji supplicanta może pozostawić nieaktualny wpis ACL w systemie. Jeśli następnie AclAgent zostanie zrestartowany, ten nieaktualny wpis może zostać zastosowany do nowych supplicantów, powodując nieprawidłowe egzekwowanie kontroli dostępu. Wymagana jest interakcja użytkownika (restart AclAgent przez administratora).

Krótki (od milisekund do sekund) wyciek ruchu może wystąpić, gdy uwierzytelniony supplicant zostanie usunięty, albo przez polecenie CLI clear dot1x host all, albo z powodu przekroczenia limitu czasu supplicanta. W tym oknie ruch supplicanta może przechodzić bez egzekwowania ACL.

Concrete CMS w wersjach od 8.3.0 do 9.5.2 przechowywał nazwy wydarzeń kalendarza bez sanityzacji i renderował je bez escapowania HTML w powiadomieniach o zatwierdzeniu i usunięciu w przepływie pracy, wyświetlanych w bloku "Waiting For Me" w panelu administracyjnym. Zarejestrowany użytkownik z uprawnieniem dodawania wydarzeń do kalendarza objętego przepływem zatwierdzania mógł przesłać wydarzenie, którego nazwa zawierała ładunek skryptu, który następnie wykonywał się w przeglądarce administratora podczas wyświetlania oczekującego żądania i mógł zostać użyty do utworzenia nowego konta administratora.

Sterownik I2C ITE it51xxx w trybie pracy jako cel (slave) z buforowaniem kopiuje dane zapisu od hosta do bufora o stałym rozmiarze (domyślnie 256 bajtów) bez sprawdzenia granic przed zapisem. Indeks data->w_index narasta z każdym przerwaniem FIFO i jest zerowany tylko przy STOP lub timeoucie, więc pojedyncza transakcja zapisu dłuższa niż bufor powoduje zapis poza jego granicami. Luka jest wyzwalana przez złośliwego lub błędnie działającego mastera I2C na tej samej magistrali.

W Mattermost w wersjach 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.7, 10.11.x <= 10.11.22 nie oczyszcza obiektów Team zwracanych przez endpoint data retention teams. Uwierzytelniony użytkownik z uprawnieniem tylko do odczytu Data Retention Policy może uzyskać prywatny invite_id i e-mail zespołu oraz dołączyć do niego bez autoryzacji przez GET /api/v4/data_retention/policies/{policy_id}/teams.

Takahe do wersji 0.11.0 nie ogranicza schematów URL w linkach href w treściach postów federacyjnych i podsumowaniach profili, co pozwala zdalnym aktorom wstrzykiwać linki javascript:. Atakujący mogą dostarczać treści federacyjne ze złośliwymi hrefami javascript:, które wykonują się w origin instancji po kliknięciu, umożliwiając przejęcie sesji lub podszycie się pod widzów.

Activiti do wersji 7.1.0.M6 nie waliduje wyrażeń odroczonych z hash-brace w zmiennych procesu, co pozwala atakującym ominąć filtrowanie wyrażeń. Atakujący mogą wstrzykiwać wyrażenia zaczynające się od #{, które są przechowywane i później oceniane w pełnym kontekście Springa, gdy zadanie pocztowe używa pól treści opartych na zmiennych, umożliwiając wywoływanie metod na beanach aplikacji.

ZFile do wersji 5.0.5 nie waliduje żądanych ścieżek plików względem dozwolonych wpisów linku udostępniania w punkcie końcowym pobierania. Atakujący posiadający link udostępniania mogą podać dowolne ścieżki plików jako parametry zapytania, aby pobrać dowolny plik w udostępnionym katalogu bazowym, omijając zamierzone ograniczenia dostępu.

goproxy do wersji 15.3 nie stosuje podstawowego uwierzytelniania HTTP proxy do żądań tunelowania CONNECT, co pozwala nieuwierzytelnionym klientom ominąć wymagania dotyczące poświadczeń. Atakujący mogą wysyłać żądania CONNECT, aby ustanowić tunele przez uwierzytelnione proxy bez podawania poświadczeń, umożliwiając przekazywanie dowolnego ruchu TCP i dostęp do ograniczonych miejsc docelowych.

W GNU Binutils 2.47 odkryto lukę w funkcji elf_orphan_compatible w pliku ld/ldelf.c, dotyczącą obsługi osieroconych sekcji ELF. Manipulacja prowadzi do dereferencji wskaźnika null. Atak wymaga dostępu lokalnego, a exploit został publicznie ujawniony.

W GPAC 26.07.0 wykryto podatność w funkcji gf_node_deactivate_ex w pliku scenegraph/base_scenegraph.c komponentu MP4Box. Manipulacja prowadzi do użycia po zwolnieniu pamięci (use after free). Atak musi być przeprowadzony lokalnie, a exploit jest publicznie dostępny.

W GPAC 26.07.0 wykryto podatność w funkcji gf_node_del w pliku scenegraph/base_scenegraph.c komponentu MP4Box. Manipulacja powoduje odczyt poza granicami bufora (out-of-bounds read). Atak jest ograniczony do lokalnego wykonania, a exploit został publicznie ujawniony.

W GPAC 26.07.0 wykryto podatność w funkcji gf_node_unregister w pliku scenegraph/base_scenegraph.c komponentu MP4Box. Manipulacja prowadzi do użycia po zwolnieniu pamięci (use after free). Atak jest możliwy tylko z lokalnym dostępem, a exploit został publicznie ujawniony.

ZITADEL to otwartoźródłowa platforma zarządzania tożsamością. Przed wersją 4.16.0 błąd w aktualizacji uprawnień przy jednoczesnym usuwaniu wielu ról projektowych może powodować pominięcie niektórych uprawnień użytkownika. Problem dotyczy User Grants w Granted Projects (projektach współdzielonych między organizacjami) i może pozwolić użytkownikom zachować prawa dostępu, które powinny zostać całkowicie usunięte.

Na platformach Arista EOS z skonfigurowanym uwierzytelnianiem portów 802.1X oraz funkcją RADIUS proxy z dynamiczną autoryzacją, atakujący o niskich uprawnieniach w sąsiednim segmencie sieci może wywołać pakiet RADIUS przez klienta proxy, aby uniemożliwić zastosowanie komunikatów dynamicznej autoryzacji RADIUS (CoA i Disconnect-Requests wg RFC 5176) do lokalnie uwierzytelnionych sesji 802.1X. Pozwala to na pozostanie sesji endpointu w sieci mimo polecenia rozłączenia z serwera RADIUS lub systemu NAC.

Concrete CMS w wersjach od 9.0.0 do 9.5.3 jest podatny na trwały XSS przez niestandardową nazwę aliasu strony (customAliasName), ponieważ okno dialogowe Edytuj alias stosowało tylko funkcję trim() do przesłanej wartości i nie przeprowadzało neutralizacji danych wejściowych. Uwierzytelniony użytkownik z uprawnieniem canWrite (edytor) na stronie mógł zapisać złośliwą nazwę aliasu, która później była renderowana bez escapowania w panelu administracyjnym Sitemap, gdzie wykonywała się automatycznie w każdej sesji administratora lub edytora, która otworzyła panel, umożliwiając edytorowi eskalację do administratora przez aktywną sesję ofiary.