Katalog podatności CVE

W MSI Dragon Center do wersji 2.0.155.0 stwierdzono podatność na przepełnienie liczby całkowitej w funkcji MmioWritePath w bibliotece NTIOLib_X64.sys. Atak wymaga dostępu lokalnego, a exploit jest publicznie dostępny.

W sdcb chats do wersji 1.12.0 wykryto podatność w funkcji DownloadPublic w pliku FileController.cs (komponent Signed File Download Endpoint). Brakuje uwierzytelnienia, co umożliwia zdalny atak, ale złożoność ataku jest wysoka, a wykorzystanie trudne. Exploit został opublikowany.

MapSVG w wersjach do 8.15.0 zawiera podatność na nieuwierzytelniony Server Side Request Forgery (SSRF). Atakujący może wysyłać żądania z serwera do dowolnych zasobów, w tym wewnętrznych, bez uwierzytelnienia.

pnpm przed wersjami 10.34.5 i 11.11.0 parsuje nazwy pakietów z kluczy pnpm-lock.yaml bez walidacji, co może prowadzić do zapisu zawartości pakietów poza katalogiem node_modules podczas instalacji. Jeśli dozwolone są skrypty życia, może to umożliwić wykonanie kodu.

W HP ImageDiags przed wersją 5.0.0.36 stwierdzono podatność, która może pozwolić lokalnemu atakującemu na eskalację uprawnień z powodu niewystarczających kontroli dostępu.

Wtyczka WordPress Social Login and Register w wersjach do 7.8.2 zawiera podatność na nieuwierzytelniony atak XSS (Cross Site Scripting).

Podatność umożliwiająca ominięcie uwierzytelniania bez logowania w wtyczce SiteGround Security w wersjach do 1.6.6 włącznie.

W Tickera w wersjach do 3.6.0.2 wykryto podatność na wstrzykiwanie obiektów PHP (PHP Object Injection) bez uwierzytelnienia. Podatność może pozwolić atakującemu na zdalne wykonanie kodu lub inne nieautoryzowane działania.

Podatność Broken Authentication (złamane uwierzytelnianie) bez wymaganego logowania w wtyczce RegistrationMagic w wersjach do 6.0.9.8 włącznie.

Podatność na Cross Site Scripting (XSS) bez wymaganego uwierzytelnienia w wtyczce SliceWP w wersjach do 1.2.10 włącznie.

Podatność na Cross Site Scripting (XSS) bez wymaganego uwierzytelnienia w wtyczce RegistrationMagic w wersjach do 6.0.9.8 włącznie.

W EasyAdmin (generatorze paneli administracyjnych dla Symfony) w wersjach od 4.0.0 do 4.29.16 oraz 5.5.1, istnieje podatność polegająca na tym, że kontrola dostępu oparta na ścieżce może zostać ominięta. Dzieje się tak, ponieważ zmiana kontrolera następuje po sprawdzeniu przez firewall, a parametr routeName nie jest walidowany. Użytkownik z niskimi uprawnieniami może wykonać kontroler innej trasy, jeśli zna jej nazwę, omijając zabezpieczenia oparte na ścieżce. Trasy, które same sprawdzają autoryzację (np. przez #[IsGranted]), pozostają chronione. Problem został naprawiony w wersjach 4.29.16 i 5.5.1.

W elFinder (menedżerze plików dla web) przed wersją 2.1.70 istnieje podatność, która pozwala na ominięcie ograniczeń dotyczących typów plików podczas rozpakowywania archiwów. Funkcja checkExtractItems() nie normalizuje typu MIME, przez co pliki z rozszerzeniami .phtml, .phar, .php5 i .php3 mogą zostać rozpakowane, nawet jeśli uploadDeny blokuje typ text/x-php. Atakujący z uprawnieniami do przesyłania ZIP może umieścić pliki PHP w katalogu dostępnym z sieci i uzyskać zdalne wykonanie kodu. Problem został naprawiony w wersji 2.1.70.

elFinder przed wersją 2.1.70 nie chroni komendy netmount przed atakami CSRF, ponieważ nie jest ona uwzględniona w liście chronionych komend. W domyślnej konfiguracji FTP network mounts są włączone, a atakujący może kontrolować parametry takie jak protokół, host, port, użytkownik, hasło, co pozwala na trwałe zamontowanie wybranego przez atakującego serwera FTP w sesji ofiary i wysyłanie poświadczeń bez tokena CSRF.

W elFinder przed wersją 2.1.70 istnieje podatność na atak SSRF (Server-Side Request Forgery) podczas przesyłania plików z URL. Gdy PHP cURL jest niedostępny, walidacja adresu IP może zostać ominięta przez DNS rebinding, co pozwala na połączenie z wewnętrznymi adresami. Dodatkowo, nawet przy użyciu cURL, istnieje możliwość wykonania ślepego SSRF. Problem został naprawiony w wersji 2.1.70.

@hono/oauth-providers przed wersją 0.8.6 akceptuje callback OAuth nawet gdy wartość 'state' jest nieobecna po obu stronach, co powoduje, że ochrona anty-CSRF oparta na 'state' jest nieskuteczna. Atakujący może wykorzystać to do przeprowadzenia ataków CSRF na logowanie przez media społecznościowe.

Livewire od wersji 3.0.0-beta.1 do 3.8.3 i 4.3.4 ma podatność w parserze query-string z kropkami, który akceptuje segmenty ścieżki __proto__, constructor i prototype, tworząc obiekty dziedziczone. Klienckie handlery stanu traktują dziedziczone właściwości jako zaufane efekty, co pozwala nieuwierzytelnionemu atakującemu na wykonanie dowolnego JavaScriptu w kontekście aplikacji po otwarciu spreparowanego URL przez użytkownika.

W Hash Form w wersjach do 1.4.2 wykryto podatność na nieuwierzytelnione przesyłanie dowolnych plików (Arbitrary File Upload). Podatność może pozwolić atakującemu na przesłanie złośliwych plików na serwer.

W motywie Newspapers X od wersji 1.0.46 do 1.0.48 wykryto podatność polegającą na nieprawidłowej walidacji określonej ilości w danych wejściowych, co umożliwia zainstalowanie złośliwego oprogramowania.

Podatność Cross Site Scripting (XSS) w dodatku Kalles Addons w wersjach do 1.0.6. Atakujący z uprawnieniami subskrybenta może wstrzyknąć złośliwy skrypt.