Katalog podatności CVE

ILIAS przed wersjami 9.22, 10.10 i 11.3 zawiera podatność na dowolny odczyt plików w metodzie SOAP addFile, która umożliwia uwierzytelnionym użytkownikom odczyt plików serwera poprzez dostarczenie spreparowanego XML z importami w trybie COPY. Atakujący mogą konstruować bezwzględne ścieżki plików przez nieizolowany katalog importu i pobierać wrażliwe pliki, w tym pliki konfiguracyjne zawierające poświadczenia bazy danych i hasła konfiguracyjne.

Firmware kontrolera Phison PS3111-S11 weryfikuje podpisy RSA przy użyciu publicznego modułu osadzonego w obrazie firmware, a nie zakotwiczonego w niezmiennej pamięci. Atakujący mogą generować dowolne pary kluczy RSA, podpisywać zmodyfikowany firmware kluczem prywatnym, osadzać pasujący moduł w segmencie podpisu, a kontroler akceptuje zmodyfikowany firmware jako prawidłowy.

W urządzeniach D-Link DNS-340L i DNS-345 (wersje 1.01B04/1.03B06/1.04.B02/1.05b04) wykryto podatność w pliku /cgi-bin/virtual_vol.cgi w komponencie Virtual Volume Handler. Manipulacja argumentami f_sharename/f_target/f_name prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Słabość w D-Link DSM-G600 1.01 dotyczy nieznanej funkcji pliku /load_file.cgi komponentu Multipart Handler. Wykonanie manipulacji może prowadzić do zapisu poza zakresem. Atak może być przeprowadzony zdalnie. Exploit został udostępniony publicznie i może być użyty do ataków.

W projekcie diem-project diem do wersji 5.1.3 odkryto wadę bezpieczeństwa. Dotkniętym elementem jest nieznana funkcja w pliku dmFrontPlugin/lib/dmWidget/media/dmWidgetContentBaseMediaForm.php komponentu Widget Editor. Przeprowadzenie manipulacji prowadzi do nieograniczonego przesyłania plików. Atak może być zainicjowany zdalnie. Exploit został opublikowany i może być wykorzystany do ataków. Projekt został poinformowany o problemie wcześnie przez zgłoszenie, ale nie odpowiedział.

W projekcie diem-project diem do wersji 5.1.3 zidentyfikowano podatność. Dotkniętym elementem jest funkcja executeCommand w pliku dmAdminPlugin/modules/dmConsole/actions/actions.class.php komponentu Administrative Console. Manipulacja argumentem dm_command prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny i może być wykorzystany. Projekt został poinformowany o problemie wcześnie przez zgłoszenie, ale nie odpowiedział.

Wykryto podatność w valkey-io valkey 9.1.0. Funkcja moduleTimerHandler w pliku src/module.c komponentu Module Timer Subsystem powoduje podwójne zwolnienie (double free). Atak może być przeprowadzony zdalnie, a exploit jest publiczny. Dostępna jest poprawka.

Wykryto podatność w IObit Unlocker 1.3.0.12. Funkcja ZwTerminateProcess w bibliotece IObitUnlocker.sys komponentu IRP_MJ_DEVICE_CONTROL Handler prowadzi do nieprawidłowego zarządzania uprawnieniami. Atak wymaga dostępu lokalnego. Producent nie odpowiedział na zgłoszenie.

W IObit Uninstaller 15.5.0.11 odkryto wadę. Dotyczy ona funkcji IRP_MJ_DEVICE_CONTROL w bibliotece IUForceDelete.sys komponentu IOCTL Handler. Wykonanie manipulacji prowadzi do nieprawidłowego zarządzania uprawnieniami. Atak wymaga dostępu lokalnego. Sprzedawca został wcześnie poinformowany o tym ujawnieniu, ale nie odpowiedział w żaden sposób.

Wykryto podatność w klaussilveira GitList 2.0.0. Dotknięta jest funkcja SimpleXMLElement w pliku src/SCM/System/Git/CommandLine.php komponentu XML Parsing. Przeprowadzenie manipulacji prowadzi do odmowy usługi. Atak może być przeprowadzony zdalnie. Exploit jest teraz publiczny i może być wykorzystany. Aktualizacja do wersji 3.0.0-beta może rozwiązać ten problem. Łatka nosi nazwę f67609d52c1812fa8a7ed80eae5e795cfd72115f. Zaleca się aktualizację dotkniętego komponentu.

Atakujący mogą wykorzystać podatności na wstrzyknięcie poleceń, aby usunąć krytyczne pliki systemowe, powodując awarię modułu monitorującego. Mogą również uzyskać uprawnienia roota, aby wykraść hasła konfiguracyjne (np. SNMP) i manipulować parametrami systemu, co prowadzi do nieprawidłowego działania całego systemu energetycznego.

HTML::FormFu do wersji 2.08 dla Perla pozwala na wyczerpanie zasobów przez nieograniczoną liczbę powtórzeń z parametru zapytania w elementach Repeatable. Liczba powtórzeń nie jest ograniczona, co prowadzi do klonowania drzewa elementów i przeciążenia pamięci oraz CPU.

ToolJet przed wersją v3.16.208 zawiera podatność na obejście autoryzacji w kontrolerach TooljetDB, które akceptują organizationId z ścieżki URL bez weryfikacji, czy odpowiada ono obszarowi roboczemu uwierzytelnionego użytkownika. Uwierzytelnieni użytkownicy mogą wyliczać, tworzyć, zmieniać nazwy i usuwać tabele TooljetDB w dowolnym innym obszarze roboczym, manipulując parametrem organizationId w żądaniach.

ToolJet przed wersją v3.16.208 nie weryfikuje, czy uwierzytelnieni użytkownicy należą do organizacji wskazanej w parametrze organizationId w endpointach tooljet-db. Pozwala to każdemu użytkownikowi z rolą Builder na odczyt, modyfikację i usuwanie tabel w innych organizacjach. Atakujący mogą wyciągnąć identyfikatory organizacji z publicznych endpointów aplikacji, a następnie wykorzystać endpointy operacji na schematach do ujawnienia schematów, tworzenia złośliwych tabel, uszkadzania schematów lub trwałego usuwania danych.

ToolJet do wersji 3.0.0-ee-beta.2 zawiera podatności na obejście autoryzacji w punkcie końcowym POST /api/v2/resources/export, które pozwalają uwierzytelnionym użytkownikom na ujawnienie schematów tabel TooljetDB poza granicami obszarów roboczych oraz eksport definicji aplikacji poza granice uprawnień. Atakujący mogą podać parametr organization_id w treści żądania, aby uzyskać dostęp do schematów z innych obszarów roboczych lub ominąć bramki autoryzacji per aplikacja, aby eksportować ograniczone definicje aplikacji w swoim obszarze roboczym.

ToolJet przed wersją v3.16.208 nie weryfikuje, czy parametr organizationId w ścieżce odpowiada obszarowi roboczemu uwierzytelnionego użytkownika przed wykonaniem operacji na tabelach ToolJet DB. Administrator obszaru roboczego może tworzyć, przeglądać i usuwać tabele w innym obszarze roboczym, podmieniając parametr organizationId w żądaniach API zarządzania tabelami.

ToolJet przed wersją v3.16.208 nie weryfikuje przynależności do organizacji w trasach odczytu bazy danych, co pozwala każdemu uwierzytelnionemu użytkownikowi na dostęp do schematów tabel i danych wierszy innych organizacji. Atakujący mogą podawać dowolne identyfikatory organizacji w parametrach URL, aby wyświetlić listę tabel, pobrać definicje kolumn i wykonać zapytania łączące w celu odczytania rzeczywistych danych ofiar.

ToolJet przed wersją v3.16.208 nie weryfikuje własności organizationId w trasach zapisu i niszczenia bazy danych, co pozwala każdemu użytkownikowi z rolą builder na tworzenie, modyfikowanie lub usuwanie tabel w bazach danych innych organizacji. Atakujący mogą wykorzystać brak zabezpieczeń do trwałego usuwania tabel, wstawiania dowolnych danych i modyfikowania schematów w obrębie współdzielonych instancji.

ToolJet Database przed wersją v3.16.44 zawiera podatność na eskalację uprawnień w punkcie końcowym join_tables, która przyznaje możliwość JOIN_TABLES wszystkim uwierzytelnionym użytkownikom bez weryfikacji roli lub przynależności do obszaru roboczego. Atakujący mogą odczytywać dowolne tabele ToolJet Database z dowolnego obszaru roboczego, podając identyfikatory obszaru roboczego ofiary w ścieżce żądania, uwierzytelniając się własnymi poświadczeniami.

@pdfme/schemas przed wersją 5.5.9 zawiera podatność na cross-site scripting w pluginie schematu SVG, który renderuje dostarczone przez użytkownika treści SVG bezpośrednio do innerHTML bez sanityzacji. Atakujący mogą wstrzyknąć złośliwy SVG z osadzonymi skryptami, obsługami zdarzeń lub elementami foreignObject, aby wykonać dowolny JavaScript w przeglądarkach użytkowników podczas przeglądania lub wypełniania szablonów.