Katalog podatności CVE

Ghost w wersjach od 4.39.0 do 6.64.0 zawiera podatność ujawnienia informacji w Admin API, która pozwala użytkownikom personelu na przeglądanie tajnych tokenów oczekujących zaproszeń dla personelu. Użytkownicy z uprawnieniem do przeglądania zaproszeń mogą zaakceptować oczekujące zaproszenia o wyższych uprawnieniach, co prowadzi do eskalacji uprawnień.

Ghost w wersjach od 2.5.0 do 6.64.0 zawiera podatność przechowywanego XSS, która pozwala atakującym wstrzykiwać niezaufane skrypty do treści postów poprzez odpowiedzi oEmbed ze zdjęciami. Atakujący mogą hostować złośliwe odpowiedzi oEmbed, aby osadzenie ich URL przechowywało skrypty uruchamiane w edytorze Ghost, opublikowanej witrynie i e-mailach newslettera, kompromitując sesje administratorów personelu.

Ghost w wersjach od 5.94.0 do 6.64.0 zawiera podatność przechowywanego XSS, która pozwala użytkownikom personelu, w tym współpracownikom, hostować dowolny HTML poprzez nadużycie pobierania obrazów w kartach zakładek. Atakujący mogą tworzyć karty zakładek, które przechowują pliki niebędące obrazami z zewnętrznych witryn jako ikony lub miniatury, aby skompromitować sesje administracyjne innych użytkowników personelu.

Ghost w wersjach od 6.22.1 do 6.64.0 zawiera podatność przechowywanego XSS, która pozwala użytkownikom personelu hostować skrypty poprzez przesyłanie plików serwowanych z typami treści opartymi na rozszerzeniu w domyślnym adapterze pamięci lokalnej. Atakujący mogą przesyłać pliki zawierające skrypty do domeny witryny, aby skompromitować sesje administracyjne innych użytkowników personelu.

SiYuan w wersjach przed 3.8.5 zawiera podatność ujawnienia informacji, która pozwala czytelnikom publikacji na odczyt wierszy bazy danych chronionych hasłem i wyłączonych z publikacji poprzez endpoint /api/export/preview. Atakujący mogą zażądać podglądu eksportu publicznego dokumentu osadzającego widok bazy danych, aby uzyskać tekst klucza głównego i wartości komórek chronionych wierszy.

Podatność polegająca na alokacji zasobów bez limitów lub ograniczeń w powiązaniach Erlang Apache Thrift. Brak ograniczeń może prowadzić do wyczerpania zasobów. Problem dotyczy wersji przed 0.25.0.

Podatność w powiązaniach Java Apache Thrift polegająca na nieprawidłowym obsługiwaniu wyjątkowych warunków oraz braku zwolnienia zasobów po zakończeniu ich życia. Problem dotyczy wersji przed 0.25.0.

Podatność niekontrolowanej rekurencji w powiązaniach c_glib Apache Thrift. Nadmierna rekurencja może prowadzić do przepełnienia stosu i awarii procesu. Problem dotyczy wersji przed 0.25.0.

Podatność w powiązaniach nodejs Apache Thrift polegająca na nieprawidłowej walidacji ilości w danych wejściowych oraz alokacji zasobów bez limitów. Problem dotyczy wersji przed 0.25.0.

Podatność alokacji zasobów bez limitów lub ograniczeń w powiązaniach PHP Apache Thrift. Brak limitów może prowadzić do wyczerpania zasobów. Problem dotyczy wersji przed 0.25.0.

Podatność nieprzechwyconego wyjątku w powiązaniach PHP Apache Thrift. Nieobsłużony wyjątek może prowadzić do nieoczekiwanego zakończenia działania aplikacji. Problem dotyczy wersji przed 0.25.0.

Podatność w powiązaniach Dart Apache Thrift polegająca na alokacji pamięci o nadmiernym rozmiarze oraz nieprawidłowym obsługiwaniu niezgodności parametru długości. Problem dotyczy wersji przed 0.25.0.

Podatność w THeaderTransport Apache Thrift polegająca na braku zwolnienia pamięci i zasobów po zakończeniu ich życia. Problem dotyczy wersji przed 0.25.0.

W bibliotece Apache Thrift w komponencie C++ THeaderProtocol występuje przepełnienie bufora na stosie oraz nieprawidłowe przesunięcie bitowe liczb całkowitych. Podatność dotyczy wersji Apache Thrift wcześniejszych niż 0.25.0.

W bibliotece Apache Thrift w komponencie PHP bindings występuje nieprawidłowa walidacja ilości w danych wejściowych, alokacja zasobów bez ograniczeń oraz nadmierna iteracja. Podatność dotyczy wersji Apache Thrift wcześniejszych niż 0.25.0.

W bramach protokołowych występuje nieprawidłowa weryfikacja podpisu kryptograficznego, ponieważ urządzenie nie sprawdza należycie autentyczności obrazów firmware przed instalacją. Atakujący z wysokimi uprawnieniami i dostępem do interfejsu aktualizacji może dostarczyć zmodyfikowany obraz firmware, który zostanie zainstalowany.

W bibliotece Apache Thrift w wielu bindingach językowych (Python, Ruby, Erlang, Lua, Dart, JavaME, Perl, PHP, D) występuje nieprawidłowa obsługa niespójności parametru długości, nieprzechwycony wyjątek, nieefektywna złożoność algorytmiczna, alokacja pamięci o nadmiernym rozmiarze oraz inicjalizacja zasobu z niezabezpieczoną wartością domyślną. Podatność dotyczy wersji Apache Thrift wcześniejszych niż 0.25.0.

W bibliotece Apache Thrift w bindingach Dart i Java ME występuje podatność na niekontrolowaną rekurencję. Podatność dotyczy wersji Apache Thrift wcześniejszych niż 0.25.0.

W bibliotece Apache Thrift w bindingach Java występuje nieprawidłowa obsługa wyjątkowych warunków, alokacja zasobów bez ograniczeń oraz nieprzechwycony wyjątek. Podatność dotyczy wersji Apache Thrift wcześniejszych niż 0.25.0.

W bibliotece Apache Thrift w bindingach Lua występuje alokacja zasobów bez ograniczeń oraz nieprawidłowa obsługa niespójności parametru długości. Podatność dotyczy wersji Apache Thrift wcześniejszych niż 0.25.0.