Katalog podatności CVE

W bibliotece resolv dla Ruby przed wersją 0.7.2 odkryto podatność w enkoderze DNS. Długość etykiety DNS jest zapisywana w jednym bajcie bez sprawdzania zakresu, co pozwala na zapisanie wartości z zakresu 0-255, w tym zarezerwowanych dla wskaźników kompresji. Atakujący może kontrolować nazwę hosta, co prowadzi do rozbieżności między nazwą zakodowaną a nazwą na wire, umożliwiając obejście list dozwolonych i kontroli egress.

W gemie resolv przed wersją 0.7.2 dla Ruby, podczas dekodowania odpowiedzi DNS, dla każdego nieznanego rekordu (typ, klasa) lub SvcParamKey generowana jest nowa klasa, która jest trwale rejestrowana jako stała i w hashach, co powoduje nieograniczony wzrost pamięci. Atakujący kontrolujący odpowiedzi DNS może wysłać odpowiedź z tysiącami nieznanych typów, powodując trwały wzrost pamięci procesu, który nie jest odzyskiwany przez GC.

FrontAccounting do wersji 2.4.20 przechowuje i weryfikuje hasła użytkowników jako niesolone skróty MD5. admin/users.php przekazuje md5($_POST['password']) do add_user() i update_user_password(), admin/change_current_user_password.php robi to samo, gdy użytkownik zmienia własne hasło, ścieżka zapomnianego hasła w includes/current_user.inc haszuje nowo wygenerowane hasło w ten sam sposób, a uwierzytelnianie wywołuje get_user_auth($loginname, md5($password)). Kod nie stosuje soli per hasło i nie zawiera wywołań password_hash(), password_verify() ani żadnego innego adaptacyjnego haszowania, więc identyczne hasła dają identyczne skróty, a atakujący, który uzyska tabelę użytkowników, może odzyskać hasła w postaci jawnej za pomocą prekomputerowanych tablic lub szybkiego łamania na GPU.

FrontAccounting do wersji 2.4.20 generuje token CSRF w end_form() w includes/ui/ui_controls.inc i osadza go jako ukryte pole _token w każdym formularzu, ale tylko admin/users.php i admin/change_current_user_password.php wywołują check_csrf_token() w celu jego walidacji. Żaden moduł obsługi transakcji finansowych nie waliduje tokenu, w tym gl/gl_journal.php, gl/gl_bank.php, purchasing/supplier_invoice.php, sales/customer_invoice.php, sales/customer_payments.php i admin/company_preferences.php, więc te punkty końcowe działają na danych POST bez sprawdzania pochodzenia. Atakujący, który sprawi, że uwierzytelniony użytkownik załaduje stronę pod kontrolą atakującego, może automatycznie wysłać formularz z innego pochodzenia do dowolnego z nich i spowodować zapisanie sfałszowanego wpisu księgowego, faktury, płatności klienta, transakcji bankowej lub zmiany konfiguracji firmy w sesji ofiary.

Podatność w Fonoster do wersji 0.22.7 pozwala uwierzytelnionemu użytkownikowi na zmianę nazwy dowolnego workspace'u. Obsługa updateWorkspace nie przerywa wykonania po zgłoszeniu braku członkostwa, a kontrola dostępu nie obejmuje tej operacji.

APITable do wersji 1.13.0-beta.1 oznacza endpointy getUserHistories i closePausedUserAccount jako wymagające logowania = false. ResourceInterceptor honoruje tę adnotację, pomijając walidację sesji, a brama nginx przekazuje wszystkie żądania /api do backendu. Nieuwierzytelniony atakujący może wyliczyć konta w okresie karencji i zamknąć je, usuwając dane konta i uniemożliwiając odzyskanie.

Podatność w APITable do wersji 1.13.0-beta.1 pozwala nieuwierzytelnionemu atakującemu na tworzenie powiadomień w systemie. Brak wymaganego logowania dla create handlera InternalNotifyController oraz proxy nginx umożliwiają dostęp do API.

Mechanizm sandboxa Twig w Craft CMS jest skonfigurowany tak, aby umożliwiał dostęp do niebezpiecznych funkcji z frameworka Yii, co prowadzi do uwierzytelnionego zdalnego wykonania kodu (RCE), podobnie jak w przypadku wcześniej ujawnionych podatności.

Refleksyjne XSS w Netron w wersjach do 9.1.2 w aplikacji desktopowej przez niezdezynfekowane nazwy węzłów. Atakujący może ukrywać węzły, skanować porty lub wykorzystać podatność Chrome do zdalnego wykonania kodu.

Refleksyjne XSS w Netron w wersjach do 9.1.2 w aplikacji desktopowej przez niezdezynfekowane nazwy węzłów. Atakujący może ukrywać węzły, skanować porty lub wykorzystać podatność Chrome do zdalnego wykonania kodu.

Refleksyjne XSS w Netron w wersjach do 9.1.2 w aplikacji desktopowej przez niezdezynfekowane nazwy węzłów. Atakujący może ukrywać węzły, skanować porty lub wykorzystać podatność Chrome do zdalnego wykonania kodu.

Podatność w Eclipse SW360 w wersjach 19.0.0, 19.1.0, 19.2.0, 20.0.0, 20.1.0 pozwala atakującemu na manipulację nazwą pliku podczas przesyłania, co umożliwia dowolną ścieżkę traversal, gdy system używa przechowywania plików na dysku.

Drony DJI zawierają usługę FTP z twardo zakodowanymi poświadczeniami, które są wspólne dla dotkniętych modeli. Umożliwia to uwierzytelnionym użytkownikom przesyłanie plików bez limitów rozmiaru, liczby czy zajętości pamięci w katalogu **/blackbox/upgrade/**, a także nadpisywanie istniejących plików. Atakujący z dostępem do sieci wewnętrznej drona lub interfejsu USB RNDIS może wyczerpać dostępną pamięć, uniemożliwiając zapis lotów, logów i telemetrii oraz potencjalnie blokując aktualizacje firmware. Przesłane pliki pozostają po restarcie i przywróceniu ustawień fabrycznych.

W rsyslog wykryto błąd polegający na przepełnieniu bufora sterty w funkcji `replace()` języka RainerScript, wywoływanym przez nieuwierzytelnionego zdalnego atakującego wysyłającego specjalnie spreparowane wiadomości syslog. Błąd wynika z nieprawidłowego obliczenia rozmiaru bufora podczas zamiany ciągów, co prowadzi do uszkodzenia pamięci i może skutkować odmową usługi (DoS).

GitLab naprawił podatność w komponencie AI Gateway, która dotyczyła wersji od 18.10 do 19.0.12, 19.1 do 19.1.7 oraz 19.2 do 19.2.2. Uwierzytelniony użytkownik z dostępem do Duo Agent Platform mógł przekierować wychodzące żądania modeli do zewnętrznego punktu końcowego poprzez spreparowaną konfigurację inline, nadpisując nagłówek HTTP Host, co prowadziło do ujawnienia poświadczeń usługi Google Cloud Vertex i prywatnych kluczy podpisujących.

W MongoDB Connector for BI, narzędzie mongodrdl może zapisać hasło klucza prywatnego TLS do standardowego wyjścia błędów, gdy hasło jest podane zarówno w URI połączenia, jak i w opcji linii poleceń. Lokalny użytkownik z dostępem do przechwyconego wyjścia może użyć hasła do klucza.

Problem w Bilibili Desktop v.1.17.9 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez komponenty bili-inject.js i bili-bridge.js.

Nieuwierzytelniony klient, który może dotrzeć do MongoDB Connector for BI skonfigurowanego z uwierzytelnianiem Kerberos, może spowodować zakończenie działania mongosqld przez spreparowaną wymianę uwierzytelniającą, która napotyka specyficzny błąd GSSAPI. Może to przerwać dostępność BI Connectora do czasu restartu procesu.

W wicked do wersji 0.6.80 występuje odczyt poza zakresem w kodzie przechwytywania pakietów DHCPv4. Funkcja ni_capture_inspect_udp_header() błędnie raportuje długość ładunku, co powoduje, że klient DHCPv4 czyta do 68 bajtów poza buforem odbiorczym. Nieuwierzytelniony atakujący w tej samej sieci może spowodować interpretację sąsiedniej pamięci sterty jako opcji DHCP.

W wicked do wersji 0.6.80 występuje niedomiar liczby całkowitej w kodzie przechwytywania pakietów DHCPv4. Funkcja ni_capture_inspect_udp_header() nie sprawdza, czy pole całkowitej długości IP jest wystarczająco duże przed odjęciem długości nagłówka IP. Nieuwierzytelniony atakujący w tej samej sieci może wywołać odczyt poza zakresem, co może doprowadzić do awarii demona.