Katalog podatności CVE

NVIDIA TRT-LLM dla dowolnej platformy zawiera podatność w serwerze MPI, która może umożliwić atakującemu niebezpieczną deserializację. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, odmowy usługi, manipulacji danymi i ujawnienia informacji.

Wtyczka Read More & Accordion dla WordPress do wersji 3.5.7 włącznie zawiera podatność eskalacji uprawnień. Funkcja RadMoreAjax::importData nie ogranicza, które tabele bazy danych mogą być zapisywane podczas importu i nie waliduje poprawnie importowanych danych. Uwierzytelniony atakujący z odpowiednimi uprawnieniami może wstawić dowolne wiersze do tabel wp_users i wp_usermeta, w tym pole wp_capabilities, tworząc nowe konto administratora.

Wtyczka Account Switcher dla WordPressa w wersjach do 1.0.2 włącznie zawiera podatność na eskalację uprawnień. Wynika to z użycia luźnego porównania (`!=` zamiast `!==`) w punkcie końcowym REST API `rememberLogin` do walidacji sekretu, oraz braku walidacji, czy sekret nie jest pusty. Gdy użytkownik docelowy nigdy nie użył funkcji "Remember me", jego meta `asSecret` nie istnieje, co powoduje zwrócenie pustego stringa przez `get_user_meta()`. Atakujący może wysłać pusty parametr `secret`, który przechodzi porównanie (`'' != ''` daje `false`), a punkt końcowy wywołuje `wp_set_auth_cookie()` dla użytkownika docelowego. Dodatkowo, wszystkie trasy REST używają `permission_callback => '__return_true'` bez sprawdzania uprawnień. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta lub wyższym przełączenie się na dowolne konto użytkownika, w tym Administratora, co daje pełne uprawnienia administracyjne.

Rsync w wersji 3.4.2 i wcześniejszych zawiera podatność przepełnienia liczby całkowitej w dekoderze skompresowanych tokenów, gdzie 32-bitowy licznik ze znakiem nie jest sprawdzany pod kątem przepełnienia. Złośliwy nadawca może wywołać przepełnienie, powodując odczyt i zwrócenie danych spoza zamierzonego bufora przez proces odbiorcy. Atakujący mogą ujawnić zawartość pamięci procesu, w tym zmienne środowiskowe, hasła, dane sterty i stosu oraz wskaźniki bibliotek, co znacząco obniża skuteczność ASLR.

Wtyczka Creative Mail – Easier WordPress & WooCommerce Email Marketing dla WordPress w wersjach do 1.6.9 zawiera podatność na iniekcję SQL przez parametr 'checkout_uuid'. Wynika to z niedostatecznego escapowania parametru i braku odpowiedniego przygotowania zapytania SQL w metodzie has_checkout_consent().

MantisBT w wersjach do 2.28.1 zawiera podatność na trwałe XSS. Podczas klonowania zgłoszenia z innego projektu, nazwa projektu źródłowego jest wyświetlana bez odpowiedniego kodowania, co pozwala atakującemu z uprawnieniami menedżera lub administratora na wstrzyknięcie HTML.

CtrlPanel 1.1.1 i wcześniejsze zawiera podatność polegającą na złamaniu kontroli dostępu. Administratorzy wdrożyli sprawdzanie uprawnień w metodach wyświetlania formularzy, ale pominęli je w odpowiadających im metodach zapisu (store/update), co pozwala każdemu uwierzytelnionemu użytkownikowi na ominięcie RBAC poprzez bezpośrednie żądania POST/PATCH.

Podatność Stored XSS w systemie bilingowym CtrlPanel (wersje 1.1.1 i wcześniejsze) występuje w powiadomieniach odpowiedzi na zgłoszenia. Niesanitizowana treść odpowiedzi jest przechowywana w bazie danych i renderowana bez escapowania przez składnię Blade {!! !!}, co pozwala na wykonanie dowolnego JavaScriptu w kontekście sesji ofiary. Problem dotyczy zarówno powiadomień dla administratorów, jak i użytkowników.

Innoshop 0.6.0 zawiera podatność autoryzacyjną. Po zalogowaniu się do frontendu, atakujący może bezpośrednio uzyskać dostęp do interfejsów API backendu, co umożliwia dalsze niebezpieczne operacje.

W bibliotece libheif w wersjach do 1.21.2 włącznie występuje przepełnienie bufora sterty w funkcji HeifPixelImage::overlay(). Podczas składania obrazu nakładki (iovl), którego obraz potomny ma różną głębię bitową dla kanału alfa i kanałów kolorów, funkcja indeksuje płaszczyznę alfa przy użyciu kroku kanału kolorów zamiast kroku alfa, co powoduje odczyty poza końcem bufora alfa.

libheif w wersjach 1.21.2 i niższych zawiera przepełnienie bufora sterty w funkcji MaskImageCodec::decode_mask_image(). Podczas dekodowania pliku HEIF z obrazem maski, długość kopiowanych danych jest kontrolowana przez atakującego i może przekroczyć rozmiar bufora docelowego.

libheif to biblioteka do dekodowania i kodowania formatów HEIF i AVIF. Wersje 1.21.2 i starsze zawierają podatność na zapis poza dozwolonym obszarem pamięci sterty podczas składania kafelków siatki. Atakujący może dostarczyć plik HEIF/AVIF z siatką 1×4 kafelków o nieparzystej wysokości, co powoduje zapis 64 bajtów danych sterowanych przez atakującego poza przydzieloną pamięć.

Tokeny JWT używane przez workerów w Kubernetes Executors zostały ujawnione użytkownikom, którzy mieli dostęp tylko do odczytu do Podów Kubernetes. Może to pozwolić użytkownikom z dostępem tylko do odczytu na wykonywanie akcji, które były dostępne tylko dla uruchomionych zadań za pomocą Task SDK, a potencjalnie także na modyfikację stanu bazy danych Airflow dla zadań.

Podatność wykonania z niepotrzebnymi uprawnieniami w Broadcom Automic Automation Agent Unix na platformach Linux x64, Linux Power 64 BE, Linux Power 64 LE, zLinux (zSeries), AIX, Solaris x64, Solaris Sparc 64 umożliwia eskalację uprawnień i uruchamianie programów docelowych z podwyższonymi uprawnieniami. Problem dotyczy wersji Automic Automation starszych niż 24.4.4 HF1.

Wtyczka Kirki dla WordPressa do wersji 6.0.6 włącznie zawiera podatność na usuwanie plików z powodu niedostatecznej walidacji ścieżki pliku i braku sprawdzania uprawnień w funkcji 'downloadZIP'. Niezalogowani atakujący mogą odczytywać i usuwać dowolne pliki w katalogu uploads WordPressa.

Podatność CSRF w ScadaBR w wersji 1.2.0. Atakujący może nakłonić zalogowanego użytkownika do odwiedzenia złośliwej strony, co pozwala na wykonanie dowolnej uwierzytelnionej akcji w kontekście sesji ofiary.

Podatność na deserializację Java w bibliotece Jaspersoft Reports Library umożliwia zdalne wykonanie kodu (RCE). Atakujący może dostarczyć spreparowane dane, które po deserializacji wykonają dowolny kod na systemie docelowym.

Windmill przed wersją 1.703.2 ma nieprawidłowe domyślne uprawnienia w plikach konfiguracyjnych sandboksów nsjail, gdzie katalog /etc jest montowany bez ograniczeń odczytu i zapisu. Umożliwia to uwierzytelnionym użytkownikom zapisywanie dowolnych wpisów do plików /etc/hosts, /etc/resolv.conf oraz /etc/ssl/certs/ca-certificates.crt z wnętrza sandboksów wykonawczych skryptów.

Terminal Kitty w wersjach 0.46.2 i niższych zawiera przepełnienie sterty w funkcji load_image_data(). Każdy proces mogący pisać do stdin terminala może wysłać spreparowane polecenie APC z deklaracją PNG, które przekracza dwukrotność początkowej pojemności bufora, powodując natychmiastowy crash i potencjalnie zdalne wykonanie kodu.

Terrascan v1.18.3 i starsze są podatne na SSRF przez zewnętrzne rozwiązywanie URL w przesłanych szablonach IaC w trybie serwera. Nieuwierzytelniony atakujący może przesłać szablon ARM lub CloudFormation z polem wskazującym na kontrolowany URL, co powoduje pobranie go po stronie serwera. Możliwe jest również odczytanie lokalnych plików za pomocą schematu file://.