Katalog podatności CVE

FearlessCMS to flat-file'owy system zarządzania treścią. W wersji 0.1.2b i wcześniejszych uwierzytelniony administrator może ustawić dowolny URL repozytorium Git poprzez admin/updater-handler.php i wywołać perform_update, co przekazuje URL do update.sh. Aktualizator klonuje repozytorium i zastępuje katalogi plugins/, admin/ i includes/ bez weryfikacji tożsamości, podpisów ani zawartości repozytorium. Ponieważ router.php pozwala na wykonywanie istniejących plików PHP w plugins przez serwer deweloperski PHP, dostarczona przez atakującego zawartość aktualizacji może wykonać dowolny kod PHP z uprawnieniami procesu serwera i utrwalić backdoor.

Repozytorium dokumentacji Salty buduje i wdraża stronę docs.saltbox.dev. Przed commitem 649c9aea2daef1168eeb0415b44e65dbbde9f220 plik .github/workflows/trigger-pr-build.yml zapisuje commit niezaufanego forka w artefakcie pr_info, a zadanie workflow_run w .github/workflows/build-pr.yml zawierające sekrety sprawdza ten commit przed uruchomieniem pip install -r requirements.txt. Pull request z forka może zatem dostarczyć przygotowany przez atakującego setup.py lub hooki budowania PEP 517, których kod instalacyjny wykonuje się w uprzywilejowanym workflow repozytorium bazowego z dostępem do CF_API_TOKEN, GH_TOKEN, MKDOCS_GIT_COMMITTERS_APIKEY oraz GITHUB_TOKEN z prawem zapisu, co umożliwia ujawnienie sekretów i dalszą kompromitację.

Podatność w Heym przed wersją 0.0.40 pozwala uwierzytelnionemu użytkownikowi, który może tworzyć lub edytować workflow z niestandardowym narzędziem Python, na obejście sandboxa opartego na czarnej liście. Biblioteki standardowe Pythona udostępniają funkcje systemowe, które przechodzą walidację, a narzędzie jest wykonywane przez exec(), umożliwiając wykonywanie poleceń i operacji na plikach jako użytkownik aplikacji backendowej. Problem naprawiono w wersji 0.0.40.

W ConnectBot SSH Client Library przed wersją 0.3.1 parser protokołu SSH ufa kontrolowanym przez atakującego długościom bajtów i licznikom elementów bez weryfikacji, czy mieszczą się w pakiecie. Złośliwy lub przejęty serwer SSH może zwrócić mały zniekształcony pakiet, którego nadmierne deklaracje powodują próby nadmiernej alokacji lub wielokrotnego parsowania, prowadząc do nieobsłużonego OutOfMemoryError i zakończenia procesu aplikacji.

W ConnectBot SSH Client Library przed wersją 0.3.1 funkcja DerReader.readLength() akceptuje nadmiernie długie oktety długości DER, akumuluje je w typie Int, a czytniki prymitywów alokują tablice bez sprawdzenia zadeklarowanego rozmiaru względem pozostałych danych. Załadowanie dostarczonego przez atakującego pliku klucza prywatnego przez SshClient.authenticatePublicKey(), SshKeys.decodePemPrivateKey(), SshSigning.sign() lub SshSigning.getPublicKey() może wywołać przepełnienie licznika, nadmierną alokację lub nieobsłużony OutOfMemoryError.

W bibliotece OAuthLib wersje od 3.0.0 do 4.0.0 mechanizm PKCE porównuje wartości code_verifier z zapisanymi wyzwaniami przy użyciu zwykłego porównania ciągów znaków, co może ujawniać informacje o czasie wspólnego prefiksu. Potencjalnie umożliwia to odzyskanie code_verifier, nieautoryzowane pozyskanie tokenu dostępu i przejęcie konta, choć praktyczne wykorzystanie wymaga przechwycenia jednorazowego kodu autoryzacji i wielu pomiarów. Luka została naprawiona w wersji 4.0.0.

W bibliotece OAuthLib w wersjach od 0.6.1 do 4.0.0, gdy opcja enable_jsonp=True jest włączona, punkt końcowy RevocationEndpoint odzwierciedla niezwalidowany parametr callback w odpowiedziach sukcesu i błędów. Pozwala to na wykonanie złośliwego kodu JavaScript w kontekście aplikacji ładującej odpowiedź jako zaufany JSONP, jeśli atakujący ma wpływ na wartość callback. Luka jest domyślnie wyłączona i dotyczy tylko wdrożeń z jawnie włączonym JSONP. Naprawiono w wersji 4.0.0.

Podatność w slackero phpwcms do wersji 1.9.49/1.12.3 dotyczy nieograniczonego przesyłania plików w komponencie Extension Check, w pliku include/inc_front/content/cnt23.article.inc.php, poprzez manipulację argumentem POST_name. Atak może być przeprowadzony zdalnie. Naprawa dostępna w wersjach 1.9.50 i 1.12.4.

Podatność w SourceCodester Simple Cafe Billing System 1.0 dotyczy funkcji Action::save_user w pliku admin_class.php, w komponencie User Management. Manipulacja argumentem Type prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W HBAI-Ltd Toonflow-app do wersji 1.1.8 nieznana funkcja komponentu exportData Endpoint pozwala na ujawnienie informacji. Atak wymaga dostępu lokalnego, a exploit został publicznie ujawniony. Aktualizacja do wersji 2.0.0 usuwa problem. Producent wyjaśnia, że raport dotyczy wersji 1.1.8, a obecna wersja 2.0.4 przeszła refaktoryzację i opisane ścieżki kodu nie mają zastosowania.

Podatność w girishsaraf Online-Appointment-Booking-System do wersji f427b4757128ca253d33d0cc4e87bbb9c999a4d5 dotyczy brakującej autoryzacji w pliku changebookingstatus.php, w komponencie submit2 Handler. Manipulacja argumentami username[]/timestamp[]/status[] prowadzi do braku autoryzacji. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział na zgłoszenie.

W projekcie girishsaraf Online-Appointment-Booking-System do wersji f427b4757128ca253d33d0cc4e87bbb9c999a4d5 wykryto lukę w pliku Admin/showdoctor.php, polegającą na braku autoryzacji. Atakujący może zdalnie wykorzystać tę podatność, a exploit został publicznie ujawniony. Projekt nie odniósł się jeszcze do zgłoszenia, a ze względu na strategię rolling release nie można określić konkretnych wersji.

W narzędziu btmon (część BlueZ) występuje luka polegająca na odczycie poza zakresem bufora podczas przetwarzania spreparowanych zdarzeń HCI Return Link Keys. Złośliwie przygotowany plik przechwytywania btsnoop może określać dużą liczbę kluczy łącza przekraczającą rzeczywiste dane pakietu, powodując odczyt poza przydzielonym buforem i awarię btmon.

W MongoDB mongos uwierzytelniony użytkownik z uprawnieniami readWrite może spowodować awarię procesu mongos poprzez spreparowany potok agregacji. Luka wykorzystuje wewnętrzny etap agregacji, który nie ma odpowiednich kontroli autoryzacji, co pozwala na wykonanie kolejnego etapu na routerze w nieprzewidzianych warunkach i prowadzi do nieobsłużonego błędu krytycznego, natychmiastowo przerywając proces mongos. Powoduje to odmowę usługi dla wszystkich klientów kierowanych przez tę instancję.

Funkcja walidacji kolekcji w MongoDB Server może nieprawidłowo obsługiwać pewne wyrażenia przechowywane w walidatorze. W niektórych przypadkach może to spowodować zatrzymanie procesu serwera przy późniejszym wstawianiu dokumentu. Problem dotyczy uwierzytelnionych użytkowników z prawem zapisu.

Problem w frameworku agregacji MongoDB Server może powodować nieprawidłową obsługę pewnych stałych wartości podczas wewnętrznego przepisywania zapytań. W określonych warunkach uwierzytelniony użytkownik z prawem odczytu może otrzymać w wynikach agregacji wartości pól, których zapytanie nie miało zamiaru zwracać.

Metabase to otwartoźródłowa platforma business intelligence i analityki. Od wersji 1.55.0 do 1.58.16, 1.59.13, 1.60.9 i 1.61.4 zapytania natywne i akcje przeciwko źródłu danych H2 są przekazywane bez ograniczania wbudowanych funkcji skierowanych do hosta. Użytkownik uprawniony do uruchamiania zapytań natywnych lub akcji może wywołać FILE_READ, FILE_WRITE, CSVREAD, CSVWRITE lub LINK_SCHEMA, aby odczytać lub zapisać dowolne pliki na serwerze Metabase albo podłączyć inne bazy danych. Domyślna baza przykładowa używa H2, więc podatna powierzchnia jest domyślnie eksponowana.

W Plane przed wersją 1.4.0 wiele punktów końcowych listy zgłoszeń, w tym nieuwierzytelnione publiczne tablice, przekazuje kontrolowany przez użytkownika parametr order_by do Django order_by bez walidacji allowlisty. Atakujący może użyć podwójnego podkreślenia do przechodzenia przez relacje i odwoływania się do dowolnych pól powiązanych modeli, ujawniając szczegóły schematu bazy danych poprzez błędy i potencjalnie ujawniając wartości pól poprzez różnicowe sortowanie. Luka naprawiona w wersji 1.4.0.

Podatność w Plane przed wersją 1.4.0 dotyczy braku sanityzacji niebezpiecznych schematów URL w komentarzach (comment_html). Członek projektu może umieścić złośliwy link w komentarzu, a skrypt atakującego wykona się w przeglądarce innego użytkownika, który kliknie link. Problem naprawiono w wersji 1.4.0.