Katalog podatności CVE

Silnik transferu Mooncake do wersji 0.3.13.post1 zawiera podatność na wyczerpanie pamięci w TransferMetadata::receivePeerNotify, która pozwala nieuwierzytelnionym atakującym na nieograniczone zwiększanie pamięci procesu. Atakujący mogą wielokrotnie wysyłać ramki powiadomień o rozmiarze do 1 MB na port RPC uzgadniania, wypełniając nieograniczony wektor notifys, aż do momentu zabicia silnika przez zabójcę braku pamięci.

W 389-ds-base znaleziono błąd, w którym nieuwierzytelniony zdalny atakujący może wysłać pełną operację LDAP, a następnie pierwsze bajty niekompletnej wiadomości LDAPMessage na tym samym połączeniu, powodując przekazanie połączenia do drugiego wątku roboczego przed wysłaniem wyniku pierwszego wątku. Drugi wątek blokuje się do czasu nsslapd-ioblocktimeout, trzymając mutex połączenia, uniemożliwiając dostarczenie wyniku ukończonej operacji. Powtarzanie tego na kilku połączeniach proporcjonalnie do rozmiaru puli wątków roboczych wyczerpuje całą pulę w domyślnej konfiguracji, odmawiając usługi wszystkim klientom (anonimowym i uwierzytelnionym, w plaintext i TLS) tak długo, jak atakujący utrzymuje połączenia.

W oprogramowaniu Johnson Controls EasyIO FS32 występuje podatność typu OS Command Injection. Problem dotyczy wersji starszych niż 3.0b63.

W Johnson Controls EasyIO NEO występuje podatność polegająca na przesyłaniu danych wrażliwych w postaci jawnej (bez szyfrowania). Problem dotyczy wersji starszych niż 3.3b25 i umożliwia atak typu Man-In-The-Middle.

Podatność typu Directory Traversal w langflow do wersji 1.8.4. Poprzez endpoint tworzenia bazy wiedzy atakujący może zapisywać lub nadpisywać pliki poza zamierzonym katalogiem roboczym, używając ścieżek bezwzględnych.

W Devika v1.0 funkcja save_code_to_project w Patcher Agent zawiera podatność na path traversal, która pozwala atakującym zapisywać pliki poza zamierzonym obszarem roboczym projektu.

Devika v1.0 jest podatna na Directory Traversal w funkcji Coder.save_code_to_project, co pozwala atakującym zapisywać pliki poza zamierzonym obszarem roboczym projektu.

W Johnson Controls Neo Series MVP2 występuje podatność związana z interfejsem debugowania on-chip, umożliwiająca zbieranie danych z typowych lokalizacji zasobów. Problem dotyczy wersji starszych niż 3.3b63.

W Johnson Controls EasyIO FS32 występuje podatność związana z interfejsem debugowania on-chip, umożliwiająca zbieranie danych z typowych lokalizacji zasobów. Problem dotyczy wersji starszych niż 3.3b63.

PictShare w wersji przed 3.7.1 zawiera podatność ujawnienia informacji, która pozwala nieuwierzytelnionemu atakującemu uzyskać tajny kod delete_code oraz metadane uploadera przez wywołanie endpointu API::info(). Endpoint zwraca pełny surowy obiekt metadanych bez białej listy pól.

figlet.js to sterownik FIG napisany w JavaScript implementujący specyfikację FIGfont. W wersjach przed 1.11.3 funkcje text() i textSync() mogą wejść w nieskończoną pętlę, gdy opcja whitespaceBreak jest włączona, a szerokość jest mniejsza niż szerokość renderowanego pojedynczego znaku FIGlet.

W oprogramowaniu Teledyne FLIR Aware2 w wersjach do 6.9.0.2 (PackBot) i 1.7.9 (FirstLook) występuje przesyłanie danych sterujących z jednostki operatorskiej do robota przez UDP w postaci jawnej, bez kryptograficznej weryfikacji integralności.

W bibliotece Amazon Ion Python w wersjach przed 0.15.0 występuje niekontrolowana rekurencja w czytniku Ion. Zdalny nieuwierzytelniony atakujący może doprowadzić do awarii aplikacji korzystającej z biblioteki poprzez specjalnie spreparowaną, głęboko zagnieżdżoną wartość Ion.

W PeaZip 11.2.0 i wcześniejszych występuje podatność zapisu poza granicami bufora (CWE-787) w procedurze rozpakowywania archiwów PEA (pea.pas, unpea_procedure). Atakujący może przekonać ofiarę do otwarcia lub rozpakowania spreparowanego archiwum .pea, co pozwala na wykonanie dowolnego kodu jako użytkownik uruchamiający PeaZip.

GetSimple CMS CE w wersjach 3.3.22 i wcześniejszych jest podatny na trwały Cross-Site Scripting (XSS) w funkcjonalności "Theme to Components" (admin/components.php) poprzez parametr title. Zapisany tytuł jest renderowany wewnątrz atrybutu HTML w podwójnych cudzysłowach w interfejsie administracyjnym, a wartość jest dekodowana z encji HTML przed wypisaniem, bez ponownego kodowania dla kontekstu atrybutu.

W GetSimple CMS i GetSimple CMS CE w wersjach 3.3.22 i wcześniejszych, uwierzytelniony użytkownik z uprawnieniami do edycji stron może zapisać dowolną ścieżkę systemu plików w atrybucie szablonu strony. Na publicznym froncie wartość ta jest przekazywana bez sanityzacji do funkcji PHP include() podczas renderowania strony, co umożliwia Local File Inclusion z przechodzeniem po katalogach i wykonaniem dowolnych plików lokalnych (jeśli zawierają PHP). Brak publicznie dostępnych łat.

W GetSimple CMS i GetSimple CMS CE w wersjach 3.3.22 i wcześniejszych istnieje podatność na przechowywany Cross-Site Scripting (XSS) w podglądzie kopii zapasowych stron (admin/backup-edit.php). Pola stron są poprawnie kodowane HTML przy zapisie, ale podgląd kopii zapasowej dekoduje je ponownie (htmldecode() / strip_decode()) i wyświetla wynik bez ponownego escapowania. Użytkownik z uprawnieniami do edycji strony może zapisać JavaScript w polach Keywords, Description, Menu text lub Content; wykonuje się on w przeglądarce administratora przeglądającego kopię zapasową, w kontekście panelu administracyjnego. Brak publicznie dostępnych łat.

W GetSimple CMS CE przed wersją 1.5, procedura aktualizacji pobiera URL podany przez użytkownika za pomocą file_get_contents() po tylko walidacji formatu (FILTER_VALIDATE_URL) — brak walidacji celu żądania. Atakujący, który może przesłać formularz, może sprawić, że serwer wyśle żądania do dowolnych miejsc, w tym do usług wewnętrznych i endpointów metadanych chmury (169.254.169.254). Odpowiedź jest zapisywana do pliku dostępnego z sieci (/Tmpfile.zip) i nie jest usuwana, gdy zawartość nie jest prawidłowym ZIP, co czyni to pełnym SSRF: atakujący może odczytać odpowiedź wewnętrznego żądania. Problem naprawiono w wersji 1.5.

W Sakai (CLE) w wersjach od 23.0 do przed 23.5 oraz od 25.0 do przed 25.3, narzędzie Conversations przechowuje wiadomości tematów i postów bez sanityzacji HTML, a frontend renderuje je za pomocą dyrektywy unsafeHTML() z LitElement, co powoduje przechowywane XSS. Każdy uwierzytelniony użytkownik z dostępem do witryny z włączonym narzędziem Conversations może wstrzyknąć dowolny HTML i JavaScript, który wykonuje się w przeglądarkach wszystkich innych użytkowników przeglądających dany temat lub post. Problem naprawiono w wersjach 23.5, 25.3 i 26.0.

W Document Merge Service przed wersją 9.1.0 istnieje podatność na zdalne wykonanie kodu (RCE) poprzez wstrzyknięcie szablonu po stronie serwera (SSTI), co pozwala na wykonanie kodu dostarczonego przez użytkownika w kontekście serwera, gdzie jest wykonywany jako użytkownik document-merge-server z UID 901, dając atakującemu znaczną kontrolę nad kontenerem. Podatność dotyczy szablonów XLSX, gdzie biblioteka xltpl używa niesandboxowanego środowiska Jinja do przetwarzania szablonu. Problem naprawiono w wersji 9.1.0.