Katalog podatności CVE

Finsys Dockhand przed wersją 1.0.43 zawiera podatność SSRF (Server-Side Request Forgery) ujawniającą odpowiedzi, która pozwala uwierzytelnionym użytkownikom na zmuszenie serwera do pobierania dowolnych adresów URL poprzez podanie adresów URL repozytorium i wartości stackfile. Atakujący mogą wysyłać szablony stacków wskazujące na wewnętrzne usługi lub punkty końcowe metadanych chmury i odczytywać pobraną treść z pola odpowiedzi compose, ujawniając poświadczenia i tokeny.

Finsys Dockhand przed wersją 1.0.45 zawiera podatność typu server-side request forgery w funkcji ipCategory() w pliku src/lib/server/url-safety.ts, która nie sprawdza zakresów przejściowych IPv6 NAT64, 6to4 i Teredo. Uwierzytelnieni atakujący mogą osadzać adresy loopback, metadanych chmury lub prywatne adresy IPv4 w literałach przejściowych IPv6 w adresach URL powiadomień, kopii zapasowych, szablonów, rejestrów, git lub dostawców sekretów, aby dotrzeć do usług wewnętrznych.

Złośliwy, przejęty lub kontrolowany przez MITM serwer Exchange może zwrócić pojedynczą poprawną odpowiedź SOAP zawierającą element z wystarczającą liczbą atrybutów, aby obciążyć główny wątek Thunderbirda na sekundy lub godziny. Podatność została naprawiona w Thunderbird 158 i Thunderbird 153.5.

Kilka miejsc zwiększania bufora w libmime wykonywało arytmetykę rozmiaru na typach 32-bitowych bez sprawdzania przepełnienia. Przy wystarczająco dużym komunikacie zabezpieczenie wzrostu mogło zawieść lub bufor mógł zostać realokowany na mniejszy niż wymagany, a następnie memcpy zapisywał dane kontrolowane przez atakującego po sąsiednich alokacjach sterty.

Lancet do wersji 2.3.9 zawiera podatność obejścia ochrony SSRF w netutil.IsInternalIP, która błędnie klasyfikuje prywatne, link-local, CGNAT i przejściowe adresy IPv6 jako zewnętrzne. Atakujący mogą podać nazwy hostów rozwiązujące się do tych form adresów, w tym NAT64, 6to4 lub Teredo osadzające wewnętrzne IPv4, aby dotrzeć do usług wewnętrznych lub punktów metadanych chmury.

Rapyd Admin przed wersją 9.20.0 zawiera podatność typu stored cross-site scripting w komponencie Blade x-rpd::rich-text, który wypisuje powiązane wartości modelu jako surowy HTML bez sanityzacji. Uwierzytelnieni użytkownicy mogą ustawić powiązaną właściwość przez API klienta Livewire, aby zapisać JavaScript, który wykonuje się, gdy administratorzy otworzą formularz rekordu.

Rapyd Admin od wersji 9.0.0 przed 9.20.0 zawiera podatność obejścia autoryzacji, która pozwala uwierzytelnionym członkom firmy z domyślną rolą klienta na modyfikowanie lub usuwanie dowolnych kont użytkowników przez komponent Livewire UsersModalEditEmbed. Atakujący mogą wysyłać zdarzenia editUser lub deleteUser z przewidywalnymi sekwencyjnymi identyfikatorami użytkowników, aby zresetować hasła właściciela lub super administratora, awansować siebie do roli właściciela i usuwać użytkowników.

Vifm od wersji 0.8.1-beta do 0.14.4 ponownie używa istniejącego FIFO IPC w wspólnym katalogu tymczasowym bez sprawdzania właściciela, co pozwala lokalnym użytkownikom na wykonywanie poleceń jako inny użytkownik. Atakujący mogą wcześniej utworzyć światowo zapisywalny FIFO vifm-ipc-vifm i zapisywać pakiety IPC z poleceniami -c i !, które wykonują się z uprawnieniami ofiary.

KDE Dolphin od wersji 24.08.0 do 26.08.2 zawiera podatność wstrzykiwania poleceń systemu operacyjnego, która pozwala atakującym na wykonywanie poleceń poprzez dostarczenie spreparowanych nazw folderów podstawianych do symbolu zastępczego {path}. Atakujący mogą osadzić podwójny cudzysłów i metaznaki powłoki w nazwie katalogu, aby ominąć cytowanie w slotDoubleClickViewBackground, wykonując polecenia, gdy ofiary klikną dwukrotnie tło widoku.

MP Manager do wersji 1.1.0 zawiera podatność na przechodzenie po ścieżkach, która pozwala atakującym zapisywać pliki poza folderem ekstrakcji poprzez ominięcie filtra sanitizeEntryName. Atakujący mogą tworzyć wpisy TAR, 7z lub RAR o nazwie ....//file, które stają się ../file, tworząc lub nadpisując pliki w dowolnym miejscu, do którego aplikacja ma dostęp na współdzielonym magazynie.

Elio do wersji 1.13.0 zawiera podatność na niebezpieczne pliki tymczasowe, która pozwala lokalnym użytkownikom nadpisywać pliki innych użytkowników poprzez wcześniejsze tworzenie dowiązań symbolicznych w przewidywalnych ścieżkach przechwytywania. Atakujący, znając identyfikator procesu ofiary, mogą umieścić dowiązanie symboliczne, tak aby podgląd mediów, czcionek lub archiwów obcinał i nadpisywał pliki należące do ofiary.

Rovr do wersji 0.10.3 na Windows zawiera podatność wstrzykiwania poleceń systemu operacyjnego, która pozwala atakującym na wykonywanie poleceń poprzez tworzenie złośliwych nazw plików. Atakujący mogą dostarczyć plik o nazwie zawierającej metaznaki powłoki, takie jak &, wraz z ładunkiem, który wykonuje się z uprawnieniami użytkownika, gdy plik jest otwierany przez open_file.

Fossify File Manager do wersji 1.6.2 zawiera podatność na path traversal, która pozwala spreparowanym archiwom ZIP zapisywać pliki poza folderem rozpakowywania poprzez obejście niezabezpieczonego sprawdzenia startsWith. Atakujący może dostarczyć wpisy archiwum, takie jak ../<name>_x/file, aby tworzyć lub nadpisywać pliki w sąsiednich folderach, gdy użytkownik rozpakowuje archiwum.

muCommander do wersji 1.6.2 zawiera podatność na przechodzenie po ścieżkach w UnpackJob, która pozwala atakującym zapisywać pliki poza folderem docelowym poprzez ominięcie zabezpieczenia ZipSlip przy użyciu nieznormalizowanych ścieżek zdalnych. Atakujący mogą tworzyć wpisy TAR lub ZIP, takie jak ../../.ssh/authorized_keys, które po rozpakowaniu do folderów FTP lub SFTP tworzą lub nadpisują pliki zapisywalne przez konto zdalne użytkownika.

XBackBone do wersji 3.8.2 zawiera podatność na brak autoryzacji, która pozwala uwierzytelnionym użytkownikom zmieniać kody współdzielenia innych użytkowników przez trasę POST /upload/{id}/vanity. Atakujący mogą podawać sekwencyjne identyfikatory przesyłek do MediaController::createVanity(), aby zrywać istniejące linki udostępniania i przejmować uwolnione kody własnymi przesyłkami.

QloApps do wersji 1.7.0 zawiera podatność na nieprawidłową kontrolę dostępu w AdminSlipController, która pozwala pracownikom back-office ograniczonym do hotelu na dostęp do not kredytowych wszystkich hoteli. Atakujący mogą przeglądać, eksportować jako PDF, oznaczać jako zrealizowane oraz generować bony na zakupy z rekordów zwrotów innych hoteli, ujawniając tożsamości klientów i kwoty.

wallabag 2.6.13 do 2.6.14 zawiera podatność na trwałe cross-site scripting, która pozwala uwierzytelnionym użytkownikom hostować dowolny HTML poprzez wywołanie nieudanego importu Pocket HTML, Pocket CSV lub Shaarli. Atakujący mogą przesłać plik HTML ze skryptem, ale bez elementów kotwicy, pozostawiając go w przewidywalnej ścieżce /uploads/import/<user-id>.html, aby wykonać skrypt w sesjach wallabag ofiar.

QloApps do wersji 1.7.0 zawiera podatność na złamaną kontrolę dostępu, która pozwala pracownikom back-office ograniczonym do hotelu na tworzenie typów pokoi pod nieprzypisanymi hotelami poprzez podanie dowolnego id_hotel. Atakujący mogą wyliczyć wszystkie hotele przez niefiltrowany selektor formularza typów pokoi i wysyłać obce identyfikatory hoteli do AdminProductsController, tworząc pokoje i inwentarz pod innymi hotelami.

Shaarli do wersji 0.16.9 zawiera podatność na podrabianie żądań po stronie serwera (SSRF), która pozwala uwierzytelnionym użytkownikom na wysyłanie żądań do wewnętrznych adresów poprzez pobieranie miniatur zakładek bez sprawdzania adresów prywatnych. Atakujący mogą tworzyć zakładki wskazujące na adresy loopback, prywatne lub metadane chmury i wywołać ThumbnailsController::ajaxUpdate lub zapis, aby wysłać ślepe żądania GET, a open_shaarli naraża to na każdego odwiedzającego.

QloApps do wersji 1.7.0 zawiera podatność na odbite cross-site scripting w AdminSearchConfController::processSave(), która odbija odrzucone aliasy i wartości wyszukiwania bez escapowania w komunikatach o błędach walidacji. Atakujący mogą nakłonić uwierzytelnionego użytkownika back-office do przesłania spreparowanego żądania, wykonując JavaScript w jego sesji administracyjnej.