Katalog podatności CVE

W systemie smrealms smr do commita f40380c funkcja isUrlReachable w pliku src/pages/Account/AlbumEditProcessor.php pozwala na server-side request forgery poprzez manipulację argumentem Website. Atak może być przeprowadzony zdalnie, a exploit jest publicznie ujawniony.

Plack::Middleware::ETag w wersjach od 0.04 przed 0.06 dla Perla ujawnia numery inode plików w domyślnym nagłówku ETag. Gdy treścią odpowiedzi jest uchwyt pliku, a opcja file_etag nie jest ustawiona, ETag jest budowany z numeru inode, czasu modyfikacji i rozmiaru pliku.

W systemie Grav od wersji 2.0.0 przed 2.2.2 redaktorzy stron mogą czytać chronioną konfigurację, dodając dyrektywy config-*@ do formularzy frontmatter stron. Atakujący z uprawnieniami do edycji stron mogą obejść redakcję config_denied_paths w sandboxie Twig i ujawnić security.salt, dane uwierzytelniające wtyczek oraz hasła Redis wszystkim odwiedzającym.

W Craft CMS od wersji 4.0.0 przed 4.18.8 i od 5.0.0 przed 5.11.0 występuje obejście listy dozwolonych sandboxa Twig, ponieważ filtry column, contains, filterByValue, index, where i multisort rozwiązują klucze dostarczone przez wywołującego za pomocą ArrayHelper::getValue() bez konsultacji z polityką bezpieczeństwa sandboxa. Uwierzytelnieni użytkownicy Panelu Sterowania mogą dostarczyć klucze ścieżek kropkowych, aby przejść przez globalny obiekt craft i ujawnić securityKey, dane uwierzytelniające bazy danych i tokeny uwierzytelniania.

W Parse Server przed wersją 8.6.99 i od 9.0.0 przed 9.10.3-alpha.2 podczas aktualizacji użytkownika sprawdzane są warunki dotyczące konta docelowego przed autoryzacją wywołującego, a wynik jest odzwierciedlany w odpowiedzi. Nieautoryzowany wywołujący, z sesją lub bez, może potwierdzić zgadywane nazwy użytkowników lub adresy e-mail, a gdy ustawiono passwordPolicy.maxPasswordHistory lub doNotAllowUsername, także zgadywane bieżące lub poprzednie hasła, omijając blokadę konta.

W ptbsare anx-calibre-manager do wersji 1.13.12 funkcja LLMClient.chat w pliku blueprints/api/llm.py pozwala na server-side request forgery poprzez manipulację argumentem base_url. Atak może być zainicjowany zdalnie, a exploit został opublikowany.

W aplikacji clientst0r (do wersji 3.17.586) wykryto podatność w funkcji _fetch_html w pliku locations/services/property_url_importer.py komponentu Property URL Importer. Manipulacja argumentem url prowadzi do podatności Server-Side Request Forgery (SSRF). Exploit został publicznie ujawniony i może być wykorzystany zdalnie.

W GIMP wykryto błąd polegający na tym, że import spreparowanej palety SBZ bez atrybutu color-model powoduje dereferencję wskaźnika NULL podczas porównywania ciągów znaków. Prowadzi to do odmowy działania aplikacji GIMP.

W clawhost (do wersji 0.0.45) wykryto podatność w funkcji handleRequest w pliku apps/clawhostgo/src/main/services/reverseProxy.ts komponentu Reverse Proxy. Manipulacja argumentem token prowadzi do otwartego przekierowania (open redirect), a atak można zainicjować zdalnie. Exploit jest publicznie dostępny.

Cpanel::JSON::XS w wersjach przed 4.80 dla Perla używa zwolnionych callbacków filtrów, gdy filtr usuwa się podczas dekodowania w decode_hv. Dekodowanie kopiuje callbacki filter_json_object i filter_json_single_key_object bez referencji, więc filtr usuwający ostatni filtr jednokluczowy zwalnia tablicę callbacków w trakcie użycia.

W bibliotece Cpanel::JSON::XS dla Perla (wersje 4.33 do 4.80) zduplikowane klucze bez cudzysłowów zawierające znaki nie-ASCII nie są wykrywane, co przy opcji dupkeys_as_arrayref w decode_hv prowadzi do pomylenia typów. Powtórzony klucz zastępuje wcześniejszą wartość, a kolejne powtórzenie może potraktować wartość jako tablicę i wyłuskać wskaźnik z liczby JSON.

Fenrir Sleipnir Browser for Android przed wersją 3.9.0 zawiera podatność na podszywanie się w interfejsie użytkownika (UI spoofing). Atakujący może wejść w tryb pełnoekranowy przez Fullscreen API bez trwałego powiadomienia lub wskaźnika zaufanego pochodzenia i wyświetlić fałszywy pasek adresu z zaufanym originem nad treścią kontrolowaną przez atakującego po pojedynczym kliknięciu użytkownika.

W GPAC Project/MP4Box w wersji 2.5-DEV-rev1593-gfe88c3545-master występuje błąd use-after-free na stercie w funkcji gf_odf_ac4_cfg_clean_list (/odf/descriptors.c). Atakujący może dostarczyć spreparowany plik AC4, aby wywołać odmowę usługi (DoS).

Element X iOS przed wersją 26.05.0 nie sprawdza listy dozwolonych URL podczas przetwarzania adresów io.element.call://. Jeśli atakujący nakłoni użytkownika do otwarcia spreparowanego adresu io.element.call://, może załadować kontrolowane przez siebie pochodzenie w WKWebView ekranu połączenia, któremu zostaną przyznane uprawnienia do mikrofonu i kamery (jeśli użytkownik wcześniej je przyznał).

IBM Cloud Pak System w wersjach 2.3.6.0 i 2.3.6.1 jest podatny na wstrzykiwanie HTML. Zdalnie uwierzytelniony atakujący może wstrzyknąć złośliwy kod HTML, który po wyświetleniu zostanie wykonany w przeglądarce ofiary w kontekście bezpieczeństwa witryny hostingowej.

IBM Concert w wersjach od 1.0 do 3.0.0 jest podatny na cross-site scripting (XSS). Nieuwierzytelniony atakujący może osadzić dowolny kod JavaScript w interfejsie webowym, zmieniając zamierzone działanie aplikacji i potencjalnie ujawniając dane uwierzytelniające w zaufanej sesji.

IBM Concert w wersjach od 1.0 do 3.0.0 pozwala na lokalne przechowywanie pamięci podręcznej stron internetowych, która może zostać odczytana przez innego użytkownika systemu.

IBM Concert w wersjach od 1.0 do 3.0.0 umożliwia ujawnienie informacji poprzez ekspozycję sugestii schematu (schema suggestions).

IBM Cloud Pak System w wersjach 2.3.6.0 i 2.3.6.1 używa słabszych niż oczekiwane algorytmów kryptograficznych, co może umożliwić atakującemu odszyfrowanie wysoce wrażliwych informacji.

IBM Concert w wersjach od 1.0 do 3.0.0 jest podatny na ujawnienie informacji poprzez inspekcję sterty (heap inspection). Luka pozwala na wyciek danych z pamięci aplikacji.