Katalog podatności CVE

Xlight FTP Server przed wersją 3.9.5 zawiera podatność przepełnienia bufora stosu przed uwierzytelnieniem. Nieuwierzytelniony atakujący może wysłać nieprawidłowe pakiety SSH z negocjacją szyfru GCM, co prowadzi do nadpisania stosu i potencjalnie zdalnego wykonania kodu.

Podatność XML External Entity (XXE) w bibliotece veraPDF-validation występuje w metodzie getdynamicRender() w pliku GFPDAcroForm.java. Złośliwy plik PDF z zainfekowanym strumieniem XFA może spowodować rozwijanie zewnętrznych encji podczas walidacji PDF/UA-1, co prowadzi do ujawnienia lokalnych plików lub wysyłania żądań na zewnętrzne serwery.

Podatność XML External Entity (XXE) w veraPDF-validation występuje w metodzie getRichTextStringOrStreamEntryStringRepresentation() w pliku DictionaryKeysHelper.java. Złośliwy plik PDF z zainfekowanym wpisem rich-text /RC lub /RV może spowodować rozwijanie zewnętrznych encji i odzwierciedlenie zawartości lokalnych plików w raporcie walidacji.

Podatność w Kong Operatorze (z wbudowanym KIC) pozwala użytkownikowi z uprawnieniami do tworzenia Secretów w przestrzeni nazw na spowodowanie odmowy usługi (DoS) dla konfiguracji ingress w całym klastrze. KIC zbiera Secret z certyfikatami CA używając tylko selektora etykiet, bez ograniczeń klas ingress lub przestrzeni nazw. Duplikaty identyfikatorów certyfikatów CA powodują odrzucenie całego dokumentu konfiguracji przez Kong Gateway, zatrzymując wszystkie zmiany ingress.

Podatność przepełnienia sterty (Heap-Based Overflow) w Autodesk AutoCAD występuje podczas analizy złośliwie spreparowanego pliku DXF. Atakujący może wykorzystać tę podatność do spowodowania awarii, odczytu poufnych danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.

Podatność w Kong Kubernetes Ingress Controller (KIC) pozwala użytkownikowi z uprawnieniami do tworzenia Secretów w przestrzeni nazw na spowodowanie odmowy usługi (DoS) dla konfiguracji ingress w całym klastrze. KIC zbiera Secret z certyfikatami CA używając tylko selektora etykiet, bez ograniczeń klas ingress lub przestrzeni nazw. Duplikaty identyfikatorów certyfikatów CA powodują odrzucenie całego dokumentu konfiguracji przez Kong Gateway, zatrzymując wszystkie zmiany ingress.

Podatność braku autoryzacji w MWDB Core (wersje >=2.2.0 i <2.19.0) w API proxy Remote Instances. API proxy nie weryfikuje uwierzytelnienia dla przychodzących żądań, co pozwala nieuwierzytelnionemu atakującemu na wysyłanie dowolnych żądań do zdalnej instancji MWDB z tożsamością i uprawnieniami skonfigurowanego klucza API. Podatność dotyczy tylko wdrożeń, w których skonfigurowano Remote Instances.

Rozszerzenie Joomla Gridbox od balbooa.com w wersji < 2.20.2 zawiera wiele wektorów CSRF w interfejsie administracyjnym.

Rozszerzenie Joomla Gridbox w wersji poniżej 2.20.2 zawiera lukę umożliwiającą nieuwierzytelnionemu atakującemu odczyt dowolnych plików za pomocą przeglądarki zdjęć.

W narzędziu Gleam wykryto podatność polegającą na niewystarczającej weryfikacji autentyczności danych. Podczas rozwiązywania zależności atakujący typu man-in-the-middle może podmienić zawartość pakietów Hex na sfałszowane, ponieważ drugie żądanie do API Hex nie jest podpisane, a jego odpowiedź jest używana zamiast zweryfikowanych metadanych z repozytorium.

Podatność wstrzykiwania kodu w swagger-typescript-api (przed 13.12.2) występuje w procesie generowania klienta API. Funkcja parseRouteName przekazuje klucze ścieżek OpenAPI do szablonów bez odpowiedniego escapowania interpolacji literałów szablonów JavaScript, co pozwala atakującemu na wstrzyknięcie kodu ${...} w ścieżce, który wykona się przy wywołaniu wygenerowanej metody.

Podatność wstrzykiwania kodu w swagger-typescript-api (przed 13.12.2) występuje podczas przetwarzania wartości enum w komponentach schematu OpenAPI. Wartości enum są przekazywane do Ts.StringValue bez escapowania przed renderowaniem deklaracji enum TypeScript, co pozwala atakującemu na wstrzyknięcie kodu, który wykona się przy imporcie wygenerowanego modułu.

Podatność wstrzykiwania kodu w swagger-typescript-api (przed 13.12.2) występuje podczas kopiowania adresu URL serwera z OpenAPI do apiConfig.baseUrl. Szablon interpoluje apiConfig.baseUrl bez escapowania, co pozwala atakującemu na wstrzyknięcie kodu TypeScript, który wykona się przy imporcie wygenerowanego modułu klienta fetch.

swagger-typescript-api przed wersją 13.12.2 nie zabezpiecza interpolacji adresu URL serwera w szablonie axios-http-client.ejs. Atakujący może dostarczyć złośliwą specyfikację OpenAPI, która wstrzyknie kod JavaScript wykonywany podczas tworzenia instancji HttpClient lub Api.

swagger-typescript-api przed wersją 13.12.2 przekazuje token autoryzacyjny (--authorizationToken) do każdego żądania pobierającego zdalne schematy OpenAPI. Atakujący może wykorzystać złośliwą specyfikację, aby wyciec ten token do zewnętrznego punktu końcowego.

TeamViewer Full Client i Host dla macOS przed wersją 15.80 zawierają błąd logiki biznesowej, który pozwala uwierzytelnionemu atakującemu ominąć skonfigurowane 2FA dla przepływu zatwierdzania połączeń przez dostęp nieobsługiwany i nawiązać zdalne połączenie z hostem macOS.

cJSON do wersji 1.7.19 jest podatny na niekontrolowaną rekurencję prowadzącą do wyczerpania stosu podczas stosowania niezaufanej łatki JSON Patch (RFC 6902) przez funkcje cJSONUtils_ApplyPatches. Atakujący może dostarczyć łatkę z operacjami add i copy, które multiplikują zagnieżdżenie dokumentu, powodując przepełnienie stosu i awarię procesu.

Rozszerzenie Joomla Gridbox w wersji poniżej 2.20.2 zawiera lukę umożliwiającą nieuwierzytelnionemu atakującemu rekurencyjne usuwanie katalogów za pomocą metody generateNewApp.

open-iscsi zawiera podatność Double Free, która pozwala nieuwierzytelnionemu atakującemu typu MITM spowodować odmowę usługi (DoS). Podatność dotyczy wersji do 56718d4e9d1a4f51c30697b5c0534144bb41c9bb.

Podatność CSRF w rozszerzeniu Joomla RO CSVI w wersjach przed 9.11.0. Wektory CSRF występują w procedurach obsługi punktów końcowych AJAX, co może umożliwić atakującemu wykonanie nieautoryzowanych działań w kontekście sesji administratora.