Katalog podatności CVE

Podatność bezpieczeństwa w HPE NonStop EXPAND może powodować odczyt pamięci poza zakresem, prowadzący do przepełnienia bufora.

Wtyczka PhastPress dla WordPress w wersjach do 3.10 włącznie jest podatna na Server-Side Request Forgery (SSRF). Endpoint usługi skryptów buduje dynamicznie białą listę URL na podstawie nagłówka HTTP 'Host' kontrolowanego przez atakującego, co pozwala obejść whitelistę i wymusić żądania do dowolnych celów.

Znuny do wersji 7.3.6 tworzy zapytanie do bazy danych wyszukiwania zgłoszeń, bezpośrednio konkatenując dane wejściowe użytkownika do instrukcji SQL. Brak walidacji parametru ContentSearch (oczekiwane wartości to "AND" lub "OR") w Kernel::System::Ticket::TicketSearch i Kernel::System::Ticket::ArticleSearchIndex::DB pozwala na wstrzyknięcie dowolnych poleceń SQL.

W DragonFly BSD do wersji 6.4.2 przed 4bb22ff procedury obsługi ARP arpintr() i in_arpinput() nie walidują długości adresu sprzętowego (ar_hln) i protokołu (ar_pln) w przychodzących pakietach ARP. in_arpreply() używa tych wartości jako długości memcpy, powodując odczyt poza zakresem pamięci jądra i ujawnienie danych w odpowiedzi ARP.

Podatność przepełnienia bufora na stosie w HPE NonStop TELSERV może prowadzić do uszkodzenia pamięci. Skutkiem może być odmowa usługi (DoS).

Pakiet FRR (pfSense-pkg-frr) w wersjach 2.0.2_1 i 2.1.2_1 zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego w filtrze statusu FRR. Uwierzytelniony użytkownik WebGUI z uprawnieniem page-status-frr może podać wartość filtra, która wydostaje się z wyrażenia sed w pojedynczych cudzysłowach, a podstawienie poleceń powłoki jest następnie wykonywane przez potok popen() jako root.

Backdrop CMS Core w wersjach 1.35.x przed 1.35.2 oraz 1.34.x przed 1.34.6 nieprawidłowo obsługuje tokeny. Przeglądarka tokenów nie ogranicza wystarczająco dostępu do typów tokenów, choć nazwy pojedynczych tokenów są odpowiednio chronione.

MoviePilot do wersji 3.1.5 zawiera podatność na wstrzyknięcie poleceń, umożliwiającą wykonanie dowolnych poleceń systemu operacyjnego poprzez umieszczenie złośliwych instrukcji w niezaufanej treści przetwarzanej przez narzędzia takie jak browse_webpage, search_web i parsery metadanych torrentów. Treść jest przekazywana do nieograniczonego ExecuteCommandTool przez asyncio.create_subprocess_shell, a atakujący może obejść listę blokad validate_command_safety i wykorzystać kontekst is_admin sesji administratora.

Podatność w HPE NonStop QIOMON umożliwia zapis poza zakresem bufora, co może prowadzić do uszkodzenia danych w buforze.

Podatność w HPE NonStop CIPSAM umożliwia zapis poza zakresem bufora, co może prowadzić do uszkodzenia danych w buforze.

Podatność w demonie finger w HPE NonStop TCP/IP UTILITIES może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na wywołanie odmowy usługi.

IntentKit do wersji 2.6.3 zawiera podatność obejścia autoryzacji, w której executor weryfikuje wywołania narzędzi względem pełnego rejestru narzędzi, a nie zawężonego zestawu reklamowanego przez ToolBindingMiddleware. Umożliwia to wykonanie narzędzi zmieniających stan, takich jak transfer z portfela, publikowanie, zapis pamięci i call-agent, bez żadnej bramki zatwierdzenia przez człowieka.

Podatność bezpieczeństwa w HPE NonStop SNMP Trap Multiplexer może powodować uszkodzenie pamięci.

Ellucian WebAdvisor 3.2 zawiera nieuwierzytelnioną podatność na wstrzyknięcie XML External Entity (XXE), umożliwiającą zdalnym atakującym wysyłanie spreparowanych żądań POST XML do punktu końcowego /WebAdvisor/WebAdvisor bez wyłączania rozwiązywania encji zewnętrznych i DTD. Atakujący mogą wymuszać żądania SSRF, ujawnienie skrótu NTLMv2 przez kontrolowane przez atakującego udziały SMB oraz odczyt dowolnych plików z hosta Windows.

Firmware SODOLA SL902-SWTGW124AS przed wersją 200.2.12 zawiera przepełnienie bufora w parserze nagłówka Content-Type wbudowanego serwera HTTP. Nieuwierzytelniony zdalny atakujący może wysłać zbyt długą wartość boundary w żądaniu POST, powodując zawieszenie urządzenia i utratę dostępu zarządzania oraz przekazywania ruchu.

Heym w wersjach od 0.0.55 do 0.0.121 zawiera podatność eskalacji uprawnień pozwalającą współpracownikom nadpisać pole error_workflow_id, ponieważ brakuje go na liście OWNER_ONLY_EXECUTION_FIELDS. Atakujący może wskazać własny workflow z węzłem HTTP, a gdy workflow właściciela zgłosi błąd, odszyfrowane poświadczenia właściciela zostaną wstrzyknięte i wykradzione.

Nodemailer w wersjach od 3.0.0 do 10.0.13 zawiera podatność typu regular expression denial of service w metodzie SMTPConnection._actionEHLO. Złośliwy lub pośredniczący serwer SMTP może odpowiedzieć na EHLO ciągiem 250-AUTH z długim ciągiem białych znaków i niedopasowanym tokenem, blokując pętlę zdarzeń Node.js na dziesiątki sekund lub godziny przed uwierzytelnieniem.

Renovate przed wersją 44.79.0 zawiera podatność server-side request forgery pozwalającą użytkownikom wymusić na współdzielonym kliencie HTTP żądania do dowolnych wewnętrznych adresów URL poprzez presety extends lub customDatasources. Atakujący może wskazać preset na endpoint usługi metadanych instancji, aby uzyskać poświadczenia AWS lub wyciec dane wrażliwe przez logi Renovate.

Renovate przed wersją 44.60.1 zawiera podatność obejścia listy dozwolonych pozwalającą repozytoriom ustawiać zastrzeżone zmienne środowiskowe poprzez umieszczenie env w współdzielonym presecie. Atakujący kontrolujący zewnętrznie pochodzący preset może nadpisać zmienne takie jak PATH, LD_PRELOAD, NODE_OPTIONS lub GIT_SSL_CAINFO w procesach potomnych na instancjach self-hosted.

Renovate przed wersją 44.60.1 zawiera podatność obejścia listy dozwolonych pozwalającą użytkownikom repozytoriów ominąć ograniczenie allowedHeaders poprzez umieszczenie nagłówków hostRules w współdzielonych presetach. Atakujący może dostarczyć wewnętrzne lub zewnętrzne presety z niezwalidowanymi hostRules[].headers, aby wstrzyknąć własne nagłówki HTTP do żądań wysyłanych przez Renovate do innych hostów.