Katalog podatności CVE

W BookStack do wersji 26.05.2 wykryto podatność w funkcji AttachmentController::getUpdateForm w pliku app/Uploads/Controllers/AttachmentController.php (komponent Attachment Edit Endpoint). Manipulacja argumentem ID prowadzi do nieprawidłowej kontroli dostępu. Atak może być przeprowadzony zdalnie. Exploit jest publiczny. Poprawka jest dostępna.

W OpenVPN do wersji 2.6.22 i 2.7.6 retransmisje pakietów ACK umożliwiają zdalnym nieuwierzytelnionym atakującym spowodowanie odmowy usługi poprzez spreparowane dane wejściowe, które wyzwalają przepełnienie licznika czasu (timeout integer overflow).

Podatność w PrestaShop dotyczy nieprawidłowej kontroli dostępu w funkcji Tools::getRemoteAddr(), która pozwala na spoofowanie adresu IP klienta przez nagłówek X-Forwarded-For, gdy aplikacja działa za odwrotnym proxy, load balancerem lub CDN. Aplikacja nieprawidłowo przetwarza adres IP i używa adresu kontrolowanego przez odwiedzającego zamiast tego dostarczonego przez zaufaną infrastrukturę, co pozwala nieuwierzytelnionemu zdalnemu atakującemu na podszywanie się pod dowolny adres IP.

Podatność dotyczy aplikacji korzystających z zewnętrznej pamięci QSPI flash dla szyfrowanego XIP na nRF5340 i polegających na tym szyfrowaniu dla poufności i/lub integralności zewnętrznie przechowywanego kodu. Słabość leży w schemacie deszyfrowania na bieżąco, a nie w konkretnej wersji nRF Connect SDK.

Przepełnienie bufora w module obsługi zapisu RACP (Record Access Control Point) usługi Continuous Glucose Monitoring Service (CGMS) Bluetooth umożliwia uwierzytelnionemu partnerowi BLE przepełnienie 20-bajtowego statycznego bufora do sąsiedniej pamięci BSS. Wpływ exploita nie może być z góry określony i zależy od układu BSS konkretnej kompilacji firmware.

W jaychouchannel Tourism-Management-System do wersji 8122bf020d91199eddfff3ee02d1632a70a9a132 wykryto podatność w funkcji getOption w pliku travel/src/main/java/com/controller/CommonController.java. Manipulacja argumentami tableName/columnName prowadzi do ujawnienia informacji. Atak może być przeprowadzony zdalnie. Exploit jest publiczny. Poprawka jest dostępna.

W systemie jaychouchannel Tourism-Management-System do wersji 8122bf020d91199eddfff3ee02d1632a70a9a132 wykryto podatność na wstrzyknięcie SQL w nieznanej funkcji pliku travel/src/main/java/com/controller/CommonController.java, komponent CommonDao. Manipulacja argumentami table/column/xColumn/yColumn prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony. Produkt nie używa wersjonowania, ale dostępna jest poprawka d44ec3aa0bd2a72c8800e3befb0a9a96a6491b86.

W SourceCodester Syllabus-Aligned Learning Management & Examination System 1.0 wykryto podatność polegającą na braku ochrony przed Cross-Site Request Forgery (CSRF). Nieznana funkcja jest podatna na manipulację. Atak może być przeprowadzony zdalnie. Exploit jest publiczny.

W systemie SourceCodester Syllabus-Aligned Learning Management & Examination System 1.0 wykryto podatność związaną z nieznaną funkcją pliku cict_portal.sql. Manipulacja prowadzi do przechowywania wrażliwych informacji w postaci jawnego tekstu. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Problem z parsowaniem argumentów w OpenVPN w wersjach 2.1_rc10 do 2.6.22 oraz 2.7_alpha1 do 2.7.7 na Windows pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnych poleceń poprzez spreparowany temat certyfikatu. Podatność dotyczy platformy Windows.

OpenVPN w wersjach 2.5.0 do 2.6.22 oraz 2.7_alpha1 do 2.7.6 na systemie Windows umożliwia lokalnym uwierzytelnionym użytkownikom przeprowadzenie ataku polegającego na podłożeniu złośliwego pliku binarnego podczas kroków konfiguracji sieci.

OpenVPN w wersjach od 2.0.0 do 2.6.22 oraz od 2.7_alpha1 do 2.7.6 na systemie Windows pozwala lokalnym uwierzytelnionym użytkownikom na wywołanie odmowy usługi poprzez NULL DACL na nazwanych obiektach IPC.

Usługa interaktywna systemu Windows w OpenVPN w wersjach od 2.4.0 do 2.6.22 umożliwia lokalnym uwierzytelnionym użytkownikom ominięcie ograniczenia zaufanego katalogu konfiguracyjnego z powodu nieprawidłowej walidacji ścieżek plików.

OpenVPN w wersjach od 2.5.0 do 2.7.6 na systemie Windows, korzystający ze sterownika tap-windows6, pozwala atakującym na wywołanie zapisu poza zakresem poprzez spreparowane wpisy DOMAIN-SEARCH.

Zadania ftp i scp w Apache Ant mogą pobierać pliki z zdalnego serwera. Złośliwy serwer może podać względne ścieżki, które pozwalają na zapis poza dedykowanym katalogiem docelowym, umożliwiając nadpisanie plików wybranych przez atakującego z uprawnieniami użytkownika uruchamiającego Ant w wersjach przed 1.10.18.

Nieprawidłowe obliczenie rozmiaru bufora w usłudze interaktywnej systemu Windows w OpenVPN w wersjach od 2.7_alpha1 do 2.7.6 umożliwia lokalnym uwierzytelnionym użytkownikom spowodowanie uszkodzenia pamięci lub ujawnienie wrażliwych informacji poprzez spreparowane dane NRPT.

Usługa interaktywna systemu Windows w OpenVPN w wersjach od 2.7_alpha1 do 2.7.6 umożliwia lokalnym uwierzytelnionym użytkownikom ominięcie ograniczenia zaufanego katalogu konfiguracyjnego i ładowanie dowolnych plików konfiguracyjnych poprzez specjalnie spreparowane ścieżki.

Przy użyciu strategii aktualizacji Direct XIP, główny obraz aplikacji uruchamia inne rdzenie (np. rdzeń radiowy) na podstawie aktualnie aktywnej partycji bez dodatkowej weryfikacji. MCUboot w konfiguracji bare (upstream) zakłada, że jeśli istnieje co najmniej jedna partycja dla każdego obrazu, system jest bootowalny i kontynuuje proces uruchamiania. Może to prowadzić do sytuacji, gdy MCUboot wybiera różne partycje dla różnych obrazów, co skutkuje uruchomieniem nieuwierzytelnionej partycji dla obrazu radiowego.

W systemie SourceCodester Syllabus-Aligned Learning Management & Examination System 1.0 wykryto podatność w nieznanej funkcji pliku auth_process.php w komponencie Login. Manipulacja prowadzi do fiksacji sesji. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie SourceCodester Syllabus-Aligned Learning Management & Examination System 1.0 wykryto podatność w nieznanej funkcji pliku manage_subjects.php. Manipulacja argumentami msg/title/content prowadzi do cross site scripting. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.