Katalog podatności CVE

Mattermost w wersjach 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.7, 10.11.x <= 10.11.22 nie ogranicza rozmiaru rozpakowywanych wiadomości SDP skompresowanych zlib. Atakujący może wysłać wiele takich wiadomości, które po rozpakowaniu osiągają duży rozmiar, powodując odmowę usługi lub awarię serwera.

W funkcji administracyjnej oceny wyrażeń zidentyfikowano problem z kontrolą dostępu opartą na rolach. Użytkownicy z niektórymi rolami administracyjnymi mogą uzyskać dostęp do możliwości testowania wyrażeń wykraczających poza ich zamierzone uprawnienia.

Mattermost w wersjach 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.7, 10.11.x <= 10.11.22 nie ogranicza ilości pamięci alokowanej podczas dekodowania przesyłanych plików obrazów. Uwierzytelniony użytkownik może przesłać specjalnie spreparowany obraz jako zdjęcie profilowe, załącznik, ikonę zespołu lub niestandardowy obraz marki, powodując nadmierne zużycie pamięci serwera i potencjalną odmowę usługi.

Mattermost w wersjach 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.7, 10.11.x <= 10.11.22 nie egzekwuje uprawnień do tworzenia tablic. Nieuprawniony uwierzytelniony użytkownik może tworzyć tablice poprzez punkty końcowe duplikowania tablic, boards-and-blocks oraz importu archiwum.

Mattermost w wersjach 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.7, 10.11.x <= 10.11.22 nie egzekwuje uprawnień do tworzenia tablic podczas importowania plików archiwum. Uwierzytelniony członek zespołu (nie-gość) może tworzyć publiczne lub prywatne tablice mimo ograniczeń administratora, importując spreparowany plik .boardarchive.

Mattermost w wersjach 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.7, 10.11.x <= 10.11.22 nie waliduje typu pola `fields.properties` przy tworzeniu bloku. Uwierzytelniony użytkownik z dostępem edytora do tablicy może wywołać crash procesu roboczego wtyczki Boards i odmowę usługi, tworząc blok potomny, którego `fields.properties` nie jest obiektem.

Mattermost w wersjach 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.7, 10.11.x <= 10.11.22 nie parsuje autolinków Markdown z niedopasowanymi zamykającymi nawiasami w czasie liniowym. Uwierzytelniony użytkownik z uprawnieniami do tworzenia postów może wywołać nadmierne zużycie CPU serwera i pogorszyć dostępność dla innych użytkowników poprzez specjalnie spreparowaną treść posta lub załącznika.

Mattermost w wersjach 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.7, 10.11.x <= 10.11.22 nie egzekwuje limitu równocześnie przetwarzanych plików i nie obsługuje poprawnie plików, które zakończyły się błędem. Użytkownik z uprawnieniami do przesyłania plików może tworzyć więcej goroutines niż zamierzono i blokować indeksowanie innych plików poprzez ciągłe przesyłanie dużych plików.

Mattermost w wersjach 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.7, 10.11.x <= 10.11.22 nie waliduje pustych wpisów w ładunkach powiadomień webhook Microsoft Graph. Nieuwierzytelniony atakujący może wywołać crash procesu wtyczki Microsoft Calendar i odmówić usługi integracji kalendarza wszystkim użytkownikom instancji poprzez spreparowane żądanie POST do publicznego punktu końcowego webhook.

Mattermost w wersjach 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.7 oraz 10.11.x <= 10.11.22 nie weryfikuje właściciela akcji kanału. Menedżerowie kanałów mogą dzięki temu modyfikować akcje w innych kanałach poprzez endpoint aktualizacji akcji kanału.

Interaktywna powłoka CLI MISP w wersjach <= 2.5.45 implementuje kontrolę dostępu niezależnie od aplikacji webowej, powodując niespójności autoryzacji. Może to prowadzić do ujawnienia danych, w tym poświadczeń autoryzacyjnych HTTP w Feed.headers oraz kluczy uwierzytelniających synchronizacji serwerów, a także nieprawidłowej kontroli dostępu do list kanałów, szczegółów grup udostępniania i kontekstu rekordów.

Parallels Desktop uruchamia prl_disp_service jako root, a lokalni klienci łączą się z nim przez ogólnodostępny socket /var/run/prl_disp_service.socket. Funkcja PrlSrv_LoginLocal akceptuje poświadczenia bez weryfikacji podpisu Parallels i bez wymogu grupy administracyjnej. Po zalogowaniu PrlSrv_InstallAppliance pozwala wybrać folder urządzenia (sVmParentPath), a demon rozpakowuje go poleceniem tar, w którym cudzysłów w nazwie folderu pozwala na wstrzyknięcie dodatkowych flag tar, w tym --use-compress-program, co umożliwia uruchomienie dowolnego programu jako root.

MISP w wersji <= 2.5.45 zawiera podatność CSRF w UserSettingsController. Akcje setTheme, setHomePage i eventIndexColumnToggle zostały dodane do listy unlockedActions, co wyłączyło walidację CSRF (zarówno tokenu, jak i field-hash) dla tych endpointów, umożliwiając atakującemu sfałszowanie żądań zmieniających ustawienia zalogowanego użytkownika.

W D-Link DWR-M921 1.1.52 funkcja system w pliku /boafrm/formDiskPartition nieprawidłowo przetwarza argument devicename, co prowadzi do wstrzyknięcia poleceń. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W D-Link DWR-M921 1.1.52 wykryto podatność w funkcji system w pliku /boafrm/formDiskCreateShare. Manipulacja argumentem folderpath prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

W D-Link DWR-M921 1.1.52 znaleziono lukę w funkcji system w pliku /boafrm/formDiskFormat. Manipulacja argumentem partition powoduje wstrzyknięcie poleceń systemu operacyjnego. Atak może być zainicjowany zdalnie, a exploit został opublikowany i może być użyty.

Wykryto podatność w systemie online-clinic-management-system (autorstwa subhajitkhan) w pliku listdoctor.php. Manipulacja argumentem searchtext prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Podatność nieprawidłowej autoryzacji w Apache Doris pozwala uwierzytelnionemu użytkownikowi obejść kontrolę uprawnień i uzyskać dostęp lub modyfikować dane, do których nie ma uprawnień. Problem dotyczy wersji od 3.1.0 do 3.1.*, od 4.0.0 do 4.0.7 oraz od 4.1.0 do 4.1.3.

Podatność nieprawidłowej autoryzacji w Apache Doris pozwala uwierzytelnionemu użytkownikowi obejść kontrolę uprawnień i odczytać dane, do których nie ma uprawnień, co skutkuje nieautoryzowanym ujawnieniem informacji. Problem dotyczy wersji od 2.0.0 do 2.1.*, od 3.0.0 do 3.0.*, od 4.0.0 przed 4.0.8 oraz od 4.1.0 przed 4.1.4.

W itsourcecode Sales and Inventory System 1.0 wykryto podatność w nieznanej funkcji pliku /pages/pro_edit1.php. Manipulacja argumentem prodcode prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony.