Katalog podatności CVE

Podatność polegająca na braku autoryzacji w akcji Sieve notify (wersje 6.2.22–6.3.6) oraz w akcji Reply reguł pocztowych (wersje 6.0.0–6.3.6) w hMailServer firmy Progressive Robot. Uwierzytelniony użytkownik może wysłać wiadomość przez serwer z dowolnego adresu, ponieważ serwer ustawia nagłówek From na wartość :from z skryptu Sieve lub akcji Reply bez weryfikacji, czy adres należy do konta. Jeśli adres należy do domeny hostowanej na serwerze z włączonym podpisywaniem DKIM, wiadomość zostaje podpisana kluczem tej domeny, co pozwala na sfałszowanie poczty zgodnej z polityką DMARC.

Podatność polegająca na braku autoryzacji w akcji editheader języka Sieve (wersje 6.2.22–6.3.6) oraz w akcji ustawiania wartości nagłówka w regułach pocztowych (wersje 6.0.0–6.3.6) w hMailServer firmy Progressive Robot. Uwierzytelniony użytkownik może zmieniać nagłówki From, Sender, Resent-From, Resent-Sender i DKIM-Signature, a następnie przekierować wiadomość, co pozwala serwerowi wysłać ją w imieniu dowolnego adresu, w tym z podpisem DKIM domeny hostowanej na serwerze. Umożliwia to fałszowanie wiadomości zgodne z DMARC danej domeny.

Dell Application Installer w wersjach przed 26.09.0.1 zawiera podatność polegającą na braku szyfrowania danych wrażliwych. Nieuwierzytelniony atakujący z dostępem lokalnym może wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.

Wtyczka WordPress Sensei LMS w wersjach przed 4.26.4 zawiera podatność polegającą na złamanej kontroli dostępu w starszym handlerze save_new_message podpiętym do akcji init. Handler waliduje jedynie ogólny nonce, nie weryfikując zapisu na kurs ani nie ograniczając post_id do prawidłowych typów postów, co pozwala uwierzytelnionym atakującym (w tym Subskrybentom) tworzyć prywatne wiadomości do autorów dowolnych kursów, lekcji lub quizów.

Wtyczka WordPress Sensei LMS w wersjach przed 4.26.4 zawiera podatność polegającą na złamanej kontroli dostępu w handlerze AJAX add_new_module_term. Uwierzytelnieni atakujący z rolą Teacher mogą przypisywać terminy taksonomii modułów do dowolnych kursów, ponieważ handler waliduje jedynie ogólny nonce i sprawdza manage_options tylko do prefiksowania slugów, nie weryfikując uprawnień do edycji kursu.

W ai-genius-automations octoally do wersji 1.0.87 wykryto podatność w nieznanej funkcji pliku server/src/index.ts. Manipulacja argumentem path prowadzi do ujawnienia informacji, a atak można zainicjować zdalnie. Exploit został upubliczniony i może być wykorzystany.

FlyCms do commita edfdf724 zawiera podatność mass assignment, która pozwala uwierzytelnionym użytkownikom nadpisywać chronione kolumny konta poprzez przesyłanie dodatkowych pól User do /ucenter/account_update. Atakujący mogą zmienić swój status weryfikacji, zmienić nazwę lub zduplikować nazwę użytkownika, e-mail lub numer telefonu innego konta, blokując logowanie ofiary.

FlyCms do commita edfdf724 zawiera podatność polegającą na braku autoryzacji w ActionService.counter(), która pozwala uwierzytelnionym użytkownikom modyfikować wiersze treści innych użytkowników, ponieważ checkRowOwner nigdy nie weryfikuje własności. Każdy zarejestrowany użytkownik może wysyłać żądania do /ucenter/action/{modelCode}/{id}/counter lub /ucenter/action/compose, aby dodawać dowolne delty do pól numerycznych, takich jak cena, stan magazynowy lub punkty.

BoxyHQ Enterprise SaaS Starter Kit do wersji 1.6.0 zawiera podatność polegającą na braku autoryzacji, która pozwala członkom zespołu niebędącym właścicielami zarządzać rozliczeniami, ponieważ trasy płatności pomijają sprawdzanie uprawnień team_payments. Uwierzytelnieni użytkownicy MEMBER lub ADMIN mogą wywoływać create-portal-link, create-checkout-session i products, aby otwierać portale rozliczeniowe Stripe, przeglądać faktury, zmieniać metody płatności lub modyfikować subskrypcje.

Flarum Extension Manager 2.0.0-beta.1 przed 2.0.0-beta.8 nie posiada uwierzytelniania ani sprawdzania uprawnień administratora w endpoincie indeksu TaskResource, co pozwala na nieuwierzytelnione ujawnienie informacji. Zdalni atakujący mogą wysyłać żądania GET do /api/extension-manager-tasks, aby odczytać dane wyjściowe zadań ujawniające ścieżki systemu plików, zainstalowane rozszerzenia, wersje i wersję PHP.

Intelligence Community UI Kit @ukic/canary-web-components 3.0.0-canary.12 przed 3.0.0-canary.48 zawiera podatność DOM-based cross-site scripting w ic-tree-item, która ponownie parsuje tekst slotu router-item jako HTML. Gdy włączone jest obcinanie elementów drzewa, atakujący mogący wpłynąć na etykietę elementu drzewa może spowodować zdekodowanie escapowanego znacznika przez truncateTreeItemLabel() i wykonanie go jako JavaScript w przeglądarkach odwiedzających.

Koalixcrm do wersji 1.14.0 zawiera podatność typu stored XSS, która pozwala użytkownikom personelu wstrzykiwać skrypty poprzez zapisywanie złośliwych tytułów zadań renderowanych bez escapowania przez Task.link_to_task(). Wstrzyknięty HTML lub skrypt wykonuje się, gdy administratorzy otwierają listę zmian zadań lub formularz edycji, umożliwiając m.in. utworzenie superużytkownika.

Krayin CRM przed wersją 2.2.7 zawiera podatność typu insecure direct object reference, która pozwala uwierzytelnionym użytkownikom z ograniczonym zakresem czytać oferty innych użytkowników poprzez obejście kontroli zakresu danych w QuoteController. Atakujący może odpytywać endpointy wyszukiwania ofert i lead-products, aby uzyskać adresy, kwoty, dane kontaktowe i ceny produktów należące do dowolnego użytkownika lub leada.

Thelia przed wersją 3.1.5 oraz 3.2.x przed 3.2.4 zawiera podatność logiki biznesowej, która pozwala uwierzytelnionym klientom obejść limity użycia kuponów, ponieważ użycie jest liczone tylko wtedy, gdy zamówienia staną się opłacone. Atakujący może składać wiele zamówień z odroczoną płatnością, gdy limit jest jeszcze dostępny, lub anulować opłacone zamówienia, aby zawyżyć max_usage i uzyskać nieograniczone rabaty.

VideoLAN libbluray do wersji 1.5.1 zawiera podatność niekontrolowanej alokacji pamięci w _parse_extent_start_points() w clpi_parse.c, która ufa polu num_point bez sprawdzania granic. Atakujący może dostarczyć spreparowany plik .clpi na dysku, obrazie lub w katalogu z ogromnym num_point, aby wyczerpać pamięć i CPU, powodując odmowę usługi.

VideoLAN libbluray do wersji 1.5.1 zawiera podatność out-of-bounds read w clpi_access_point(), która pozwala atakującym zawiesić aplikacje poprzez dostarczenie pliku ClipInfo z pustą tablicą EP-map fine. Atakujący może umieścić spreparowany plik .clpi w BDMV/CLIPINF z num_ep_fine ustawionym na zero i nieograniczonym ref_ep_fine_id, wywołując odczyty podczas przewijania i powodując odmowę usługi.

libaribb24 (aribb24) do wersji 1.0.3 zawiera podatność przepełnienia bufora na stosie w decoder_handle_csi() w src/decoder.c, która pozwala atakującym zapisać poza stałą tablicą 256 elementów poprzez dostarczenie nieograniczonej liczby bajtów parametrów CSI. Atakujący może osadzić w plikach multimedialnych lub strumieniach transmisji napis z introduktorem CSI i ponad 256 bajtami parametrów, aby zawiesić FFmpeg lub VLC albo uszkodzić adres powrotu.

Biblioteka libaribb24 do wersji 1.0.3 zawiera przepełnienie bufora na stercie w src/parser.c. Atakujący może dostarczyć spreparowany pakiet PES z napisami w pliku multimedialnym lub strumieniu transmisji, co prowadzi do uszkodzenia pamięci sterty.

rdesktop do wersji 1.9.0 zawiera podatność polegającą na odczycie poza granicami sterty w funkcji process_bmpcache2() w orders.c. Złośliwy serwer RDP może wysłać spreparowane zamówienia bufora bitmapowego wersji 2, powodując odczyt poza buforem odbiorczym i awarię klienta.

rdesktop do wersji 1.9.0 zawiera podatność polegającą na odczycie poza granicami sterty w funkcji process_raw_bmpcache() w orders.c. Złośliwy serwer RDP może wysłać surowe zamówienie bufora bitmapowego z dużymi wymiarami i małym ładunkiem, powodując odczyt poza buforem i awarię klienta.