Katalog podatności CVE

Samly od wersji 0.3.0 ma podatność polegającą na niewystarczającej weryfikacji autentyczności danych, umożliwiającą atakującemu ustanowienie uwierzytelnionej sesji przy użyciu odpowiedzi SAML, której dostawca usługi nie żądał. Walidacja nie porównuje atrybutu InResponseTo z identyfikatorem żądania AuthnRequest.

Podatność w dropbox samly pozwala atakującemu na ponowne użycie przechwyconej asercji SAML w celu uwierzytelnienia się jako podmiot tej asercji. Samly nie egzekwuje wymogu jednorazowego użycia asercji, ponieważ nie wywołuje funkcji sprawdzającej duplikaty.

W vsDesk v14.0101 uwierzytelniony atakujący z uprawnieniami administratora może ominąć walidację plików po stronie klienta w komponencie "Import via CSV" z powodu braku walidacji po stronie serwera. Umożliwia to przesłanie dowolnego pliku, co może prowadzić do zdalnego wykonania kodu (RCE) w kontekście aplikacji webowej.

W Kata Containers, w konfiguracjach używających genpolicy do ochrony gości Confidential Containers, złośliwy operator hosta może wykorzystać niedostateczną walidację reguł montowania i przechowywania CreateContainer. Pozwala to na montowanie dowolnych ścieżek rootfs kontenera w wrażliwych lokalizacjach hosta lub dostarczanie dowolnej zawartości, co może ujawnić poufne informacje lub umożliwić akceptację danych kontrolowanych przez atakującego.

W systemie itsourcecode Hospital Management System 1.0 wykryto słabość w pliku /viewappointmentpending.php. Manipulacja argumentem delid powoduje wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W Comfast CF-N1-S w wersji 2.6.0.1 funkcja sub_44B438 w pliku /cgi-bin/mbox-config?method=SET&section=ptest_ssid (komponent SSID Configuration) ma przepełnienie bufora oparte na stosie przez argument ssid.

W systemie CodeAstro Apartment Visitor Management System 1.0 występuje podatność na iniekcję SQL w pliku password-recovery.php poprzez manipulację argumentem email. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie CodeAstro Apartment Visitor Management System 1.0 występuje podatność na iniekcję SQL w pliku /apartment-visitor/forgotpw.php poprzez manipulację argumentem secode. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

To CVE zostało odrzucone lub wycofane przez CVE Numbering Authority.

W bibliotece Banks przed wersją 2.4.5 funkcja DirectoryPromptRegistry.set() w src/banks/registries/directory.py interpoluje kontrolowane przez atakującego wartości Prompt.name i Prompt.version do ścieżki bez kanonizacji lub walidacji zawartości. Traversal względny, taki jak ../victim/foo, oraz absolutna wartość Prompt.name mogą ominąć lub odrzucić skonfigurowany katalog główny rejestru, a overwrite=True umożliwia nadpisanie istniejących plików docelowych. Zatruta nazwa jest zapisywana w index.json i odtwarzana przez _load(), co pozwala na przetrwanie ścieżki poza katalogiem głównym przy późniejszych ładowaniach rejestru. Aplikacja przekazująca dane żądań do tych pól może zapisać bajty Prompt.raw do ścieżek wybranych przez atakującego, które są zapisywalne przez proces aplikacji. Problem został naprawiony w wersji 2.4.5.

W bibliotece unstructured (od wersji 0.4.7 do 0.24.0) argument url w funkcjach partition, partition_html i partition_md jest pobierany bez walidacji hosta, co pozwala atakującemu na dostęp do adresów loopback, wewnętrznych usług HTTP lub endpointów metadanych chmury.

Monkeytype w wersji 26.26.0 i wcześniejszych ma podatność w generatorze kluczy rate-limit, który używa nagłówków kontrolowanych przez klienta (cf-connecting-ip i x-forwarded-for) przed wartością req.ip. Nieuwierzytelniony atakujący może obracać te nagłówki, aby ominąć ograniczenia rate-limitu, co pozwala na wielokrotne wysyłanie żądań do endpointów takich jak forgotPasswordEmail i verificationEmail, powodując mail bombing, wyczerpanie limitów Firebase/SMTP i unikanie ochrony brute-force.

Plate przed wersją 53.3.2 ma podatność w @platejs/docx-io, która pobiera zdalne adresy URL obrazów podczas konwersji HTML kontrolowanego przez atakującego przez htmlToDocxBlob w środowisku serwerowym. Konwerter może wysyłać żądania do wewnętrznych zasobów sieciowych i dołączać pobrane bajty obrazów do generowanego DOCX, co umożliwia fałszowanie żądań po stronie serwera z ujawnieniem odpowiedzi.

Nix, menedżer pakietów dla systemów Linux i innych systemów Unix, przed wersją 2.35.0 zawiera podatność wykorzystującą wyścig czasu (TOCTOU) w obsłudze końcowych dowiązań symbolicznych w ścieżce przywracania LocalStore, gdy używana jest eksperymentalna funkcja recursive-nix. Wyścig może spowodować, że writeFile podąży za podstawionym końcowym dowiązaniem symbolicznym przy otwieraniu ścieżki z O_TRUNC zamiast wymuszać FinalSymlink::DontFollow, co pozwala procesowi Nix lub nix-daemon na utworzenie lub obcięcie pustego pliku poza sandboxem budowania z uprawnieniami użytkownika demona. Prymityw nie zapewnia zapisu dowolnej treści i wymaga wygrania wyścigu. Problem został naprawiony w wersji 2.35.0.

Hurl to narzędzie wiersza poleceń do uruchamiania i testowania żądań HTTP zdefiniowanych w plikach tekstowych. W wersji 8.0.1 i wcześniejszych obsługa przekierowań w packages/hurl/src/http/client.rs usuwa nagłówki Authorization i Cookie oraz poświadczenia basic-auth, gdy przekierowanie zmienia hosta, ale przenosi ciasteczka RequestSpec.cookies utworzone z dedykowanej sekcji [Cookies] do przekierowanego żądania. Kontrolowane przez atakującego przekierowanie może zatem otrzymać ciasteczka uwierzytelniające lub sesyjne, które powinny pozostać ograniczone do oryginalnego hosta. Ciasteczka dostarczane przez surowy nagłówek Cookie są usuwane i nie są dotknięte tą konkretną ścieżką. Problem został naprawiony w wersji 8.1.0.

Link Preview JS przed wersją 4.0.4 ma podatność w mechanizmie resolveDNSHost, który waliduje tylko jeden adres IP, ale pobiera oryginalną nazwę hosta. Atakujący kontrolujący serwer DNS może zwrócić publiczny adres podczas walidacji, a następnie adres wewnętrzny podczas połączenia, co umożliwia obejście ochrony SSRF i dostęp do wewnętrznych zasobów HTTP.

VictoriaMetrics to skalowalne rozwiązanie do monitorowania i zarządzania danymi szeregów czasowych. Przed wersjami 1.122.25, 1.136.12 i 1.146.0 narzędzie vmrestore nie waliduje składników ścieżek części kopii zapasowej przed użyciem lib/backup/actions/restore.go i lib/backup/fslocal/fslocal.go do zapisu przywróconych danych poniżej storageDataPath. Atakujący, który może dostarczyć lub zmodyfikować źródło kopii zapasowej S3, GCS, Azure Blob Storage lub inne, może umieścić składniki .. w nazwach obiektów. Gdy operator przywraca to źródło, spreparowane nazwy mogą tworzyć lub nadpisywać pliki poza zamierzonym katalogiem głównym przywracania w ramach uprawnień systemu plików procesu vmrestore. Problem został naprawiony w wersjach 1.122.25, 1.136.12 i 1.146.0.

W dbx (przed wersją 0.5.51) auth_middleware w crates/dbx-web/src/auth.rs przekazuje każdy chroniony request do łańcucha handlerów, gdy password_hash jest None. Świeża instalacja osiąga ten stan, gdy DBX_PASSWORD nie jest ustawione, a usługa domyślnie binduje do 0.0.0.0 na porcie 4224.

SumatraPDF to czytnik wielu formatów dla systemu Windows. W wersji 3.6.1 i wcześniejszych spreparowany plik CHM może dostarczyć nieprawidłowe długości kodów Huffmana LZX do funkcji make_decode_table w ext/CHMLib/lzx.c. W gałęzi długich kodów funkcja zapisuje nowe węzły wewnętrzne przez next_symbol przed walidacją, czy kanoniczna tablica Huffmana nie przepełniła się. Przypadek PRETREE może zapisać poza 104-elementową tablicę PRETREE_table do sąsiedniego stanu sterty w strukturze LZXstate, gdy osiągnięty jest przez chm_open, chm_retrieve_object, LZXdecompress i BUILD_TABLE. Powoduje to uszkodzenie pamięci sterty w procesie parsera, podczas gdy nie wykazano wykonania dowolnego kodu. Brak dostępnej naprawionej wersji w momencie przeglądu.

OpenProject to open-source'owe, webowe oprogramowanie do zarządzania projektami. W wersji 17.5.1 i wcześniejszych uwierzytelniony członek projektu bez uprawnień administratora może zażądać okna dialogowego edycji w miejscu dla surowego atrybutu projektu custom_field_. Ścieżka dialogu rozwiązuje pole niestandardowe projektu według jego surowego identyfikatora bez egzekwowania normalnego zakresu widoczności admin_only i renderuje przechowywany komentarz pola niestandardowego w trybie tylko do odczytu. To ujawnia ukryty tekst komentarza, ale nie ujawnia wartości pola niestandardowego ani nie pozwala na zapis lub modyfikację. Problem został naprawiony w wersji 17.6.0.