Katalog podatności CVE

JavaMelody przed wersją 1.60.0 zawiera podatność na odbity cross-site scripting (XSS), umożliwiającą nieuwierzytelnionym atakującym wstrzyknięcie skryptu poprzez spreparowane wartości w parametrze graph w /monitoring?part=graph. Wartość graph jest escapowana tylko w HtmlCounterReport, więc atakujący może dołączyć zamykający tag script i wykonać JavaScript w przeglądarce ofiary.

Wtyczka Blogroll Fun dla WordPressa przed wersją 0.8.5 zawiera podatność na odbity cross-site scripting (XSS) poprzez parametr 'k' w blogroll.php. Atakujący może wysłać spreparowane żądanie GET do /wp-content/plugins/blogroll-fun/blogroll.php z złośliwą wartością 'k', która jest odbijana bez sanityzacji i wykonuje JavaScript w przeglądarce ofiary.

DedeCMS w wersjach 5.6 i 5.7 zawiera podatność na odbity cross-site scripting (XSS) poprzez niesanityzowany parametr adminDirHand. Atakujący może wysłać spreparowane żądanie GET do /include/dialog/config.php, zamknąć generowany tag script i wstrzyknąć JavaScript wykonywany w przeglądarce ofiary.

Wtyczka SocialFit dla WordPressa do wersji 1.2.2 zawiera podatność na odbity cross-site scripting (XSS) poprzez niesanityzowany parametr msg. Atakujący może wysłać spreparowane żądanie GET do /wp-content/plugins/socialfit/popup.php z service=googleplus i złośliwą wartością msg, aby wykonać skrypt i ukraść ciasteczka sesji.

Wtyczka K-news dla WordPressa przed wersją 1.1.1 zawiera podatność na odbity cross-site scripting (XSS) poprzez niesanityzowany parametr 'ff'. Atakujący może wysłać spreparowane żądanie GET do /wp-content/plugins/knews/wysiwyg/fontpicker/index.php ze złośliwą wartością 'ff' odbijaną w tagach option, aby wykonać skrypt i ukraść ciasteczka sesji.

Wtyczka Custom Tables dla WordPressa w wersji przed 3.4.6 zawiera podatność typu reflected cross-site scripting (XSS). Nieuwierzytelniony atakujący może wstrzyknąć skrypt poprzez nieoczyszczony parametr 'key' w pliku iframe.php, wysyłając spreparowane żądanie GET.

Gdy Thunderbird prosił o hasło urządzenia zabezpieczającego (np. PIN karty inteligentnej lub hasło główne) podczas odszyfrowywania wiadomości S/MIME, ładowanie wiadomości mogło zakończyć się lub zostać anulowane przy otwartym oknie monitu. Spowodowało to zwolnienie dekodera wiadomości, gdy był jeszcze używany, prowadząc do use-after-free i potencjalnie wykorzystywalnej awarii.

Podczas uwierzytelniania do serwera POP3 lub SMTP za pomocą NTLM Thunderbird nie sprawdzał, czy wyzwanie serwera jest prawidłowym base64. Złośliwy serwer mógł wysłać wyzwanie powodujące dołączenie niezainicjalizowanej pamięci sterty do odpowiedzi NTLM, ujawniając ją serwerowi; wyzwanie składające się wyłącznie z paddingu base64 powodowało odczyt poza granicami i awarię.

Podczas konfiguracji konta w Thunderbirdzie wyszukiwanie Exchange AutoDiscover odpytywało również usługę AutoDiscover domeny przez zwykły HTTP. Z powodu błędu to niezaszyfrowane żądanie zawierało dane uwierzytelniające wprowadzone przez użytkownika, umożliwiając atakującemu w sieci przechwycenie hasła.

W virtualenv przed wersją 21.14.9 procedura obsługi błędu usuwania safe_delete() po nieudanym usunięciu odczytuje bity uprawnień przez os.lstat(path) i stosuje uprawnienie zapisu właściciela przez os.chmod(path, ...), które podąża za dowiązaniem symbolicznym. Podszyte dowiązanie w katalogu tylko do odczytu może spowodować, że docelowy plik poza katalogiem docelowym, początkowo niezapisywalny, stanie się szeroko zapisywalny.

W virtualenv przed wersją 21.14.9 metoda ViaTemplateActivator._generate() usuwa istniejące wyjście tylko gdy Path.exists() zwraca prawdę, co pozwala przetrwać wiszącemu dowiązaniu symbolicznemu i przekierować generowaną treść aktywacji; PyEnvCfg.write() otwiera pyvenv.cfg bez uprzedniego zastąpienia istniejącego dowiązania symbolicznego lub twardego. Inne konto lokalne może spowodować utworzenie lub nadpisanie plików poza drzewem docelowym.

W virtualenv przed wersją 21.14.9 seeder kopiowania app-data używa shutil.copy() do kopiowania plików pakietów z pamięci podręcznej do późniejszych środowisk, co powoduje, że tryby źródła z pamięci podręcznej nadpisują bieżącą umask. Pamięć podręczna utworzona przy permisywnej umask może spowodować pliki zapisywalne przez inne konto lokalne w późniejszym środowisku.

W virtualenv przed wersją 21.14.9 metoda PipInstall._uninstall_previous_version() akceptuje istniejące metadane pakietów seed, a _uninstall_dist() łączy wpisy z top_level.txt i RECORD do site-packages bez sprawdzania zawierania. Gdy ponownie używany katalog docelowy zawiera metadane dystrybucji pod wpływem innego konta, względne przejścia, wpisy absolutne lub dowiązane katalogi nadrzędne mogą spowodować usunięcie plików poza środowiskiem.

W virtualenv przed wersją 21.14.9 wbudowany kreator wywołuje ensure_dir() dla katalogów plików wykonywalnych, bibliotek i pakietów, a ensure_dir() akceptuje istniejące dowiązanie symboliczne do katalogu, ponieważ exists() podąża za nim. Tworzenie interpretera, instalacja seed i generowanie aktywacji zapisują wtedy przez dowiązany katalog nadrzędny poza żądanym miejscem docelowym.

Klient gry War Thunder przesyła token uwierzytelniający (auth_jwt) w pierwszym pakiecie danych po uzgodnieniu TCP, używając jedynie kompresji LZ4 zamiast szyfrowania. Atakujący na ścieżce sieciowej może pasywnie przechwycić i zdekompresować ten pakiet, ujawniając jawny ładunek JSON.

W narzędziu virtualenv w wersjach od 21.14.8 do 21.14.10 mechanizm app-data seeder może pozostawić środowisko powiązane z tymczasowymi plikami pakietów, które virtualenv usuwa po zakończeniu tworzenia. Włączenie symlink_app_data przez zmienną środowiskową lub plik konfiguracyjny może wywołać ten stan, mimo że flaga wiersza poleceń jest wyłączona dla tymczasowych danych aplikacji. Powstałe środowisko zależy od ścieżki pamięci podręcznej, której właściciel już nie kontroluje. Problem naprawiono w wersji 21.14.10.

Cachet w wersjach 2.4.1 i wcześniejszych zawiera podatność typu stored Cross-Site Scripting (XSS) w formularzu tworzenia incydentu. Uwierzytelniony atakujący może wstrzyknąć złośliwy kod HTML/JavaScript, który wykona się w przeglądarce każdego użytkownika przeglądającego stronę statusu, co może prowadzić do kradzieży tokenów sesji i przejęcia konta. Poprawki wprowadzono w commitach 57b44a8bac0b250b0d5751e93e0349070d14606e i 23adbb88ffa819f92be4a905ff1d812670d980a2 w repozytorium cachethq/core.

W EspoCRM do wersji 9.3.10/10.0.10 wykryto podatność w funkcji ImageSourceProvider::get w pliku application/Espo/Tools/Pdf/Dompdf/ImageSourceProvider.php, w komponencie PDF Rendering Pipeline. Manipulacja argumentem ID prowadzi do obejścia autoryzacji. Atak można zainicjować zdalnie. Poprawka nosi nazwę 91a9edbcedb9c7aa8e3d3ac81d8a7acccb99bca2 i zaleca się jej zainstalowanie.

W ekranie monitorowania logów SNS VPN występuje podatność typu Stored Cross-Site Scripting (XSS). Złośliwe dane zapisane w logach mogą zostać wykonane jako skrypt w przeglądarce użytkownika przeglądającego ten ekran.

Acrobat for Edge jest podatny na podatność typu out-of-bounds read, która może prowadzić do ujawnienia wrażliwych danych z pamięci. Atakujący może wykorzystać tę podatność do ujawnienia informacji. Eksploatacja wymaga interakcji użytkownika — ofiara musi odwiedzić złośliwie spreparowany URL lub wejść w interakcję ze zainfekowaną stroną internetową.