Katalog podatności CVE

Podatność w @tinacms/cli przed wersją 2.4.3 umożliwia zdalne wykonanie kodu (RCE) podczas migracji z Forestry do Tina. Funkcja addVariablesToCode nie sprawdza poprawności wartości z pól label i name w plikach .forestry/**/*.yml, co pozwala na wstrzyknięcie dowolnego kodu JavaScript do pliku tina/templates.{ts,js}.

Podatność Use-After-Free w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu poprzez sieć.

W GitHub Enterprise Server wykryto podatność nieprawidłowej autoryzacji, która umożliwiała tokenowi użytkownika dla aplikacji GitHub App wykonywanie operacji zapisu na publicznych repozytoriach poza zamierzonym zakresem. Atakujący mógł wykorzystać skradziony token do tworzenia zgłoszeń, komentarzy i prywatnych raportów o podatnościach, podszywając się pod ofiarę.

Podatność w NodeBB umożliwia zdalnemu atakującemu podszywanie się pod dowolnego lokalnego użytkownika, w tym administratora, poprzez wysyłanie sfabrykowanych postów i prywatnych wiadomości za pomocą protokołu ActivityPub. Problem wynika z braku weryfikacji, czy uwierzytelniony zdalny aktor jest faktycznym autorem obiektu ActivityPub.

Podatność w Ladybird polega na błędzie wiszącego wskaźnika w module ładującym WebAssembly ESM. Funkcja JavaScript importowana do modułu WASM przez ESM powoduje, że lokalny obiekt FunctionType jest niszczony po zakończeniu iteracji pętli linkowania, a przechwycone wywołanie zwrotne nadal odwołuje się do niego, co prowadzi do naruszenia pamięci.

W repeaterze Wi-Fi Shenzhen Aitemi M300 (model MT02) wykryto nieuwierzytelnioną podatność na wstrzykiwanie poleceń systemu operacyjnego. Atakujący z sąsiedztwa sieciowego mogą wykonać dowolne polecenia powłoki, wstrzykując niesanitowane dane wejściowe przez handler smacfilter_conf w backendzie webowym commuos.

Biblioteka AsyncHttpClient (AHC) w wersjach od 2.0.0 do 2.15.0 oraz od 3.0.0.Beta1 do 3.0.10 zawiera podatność w ThreadSafeCookieStore, która nie weryfikuje, czy host odpowiadający ma prawo ustawić ciasteczko dla domeny. Umożliwia to atakującemu hostowi wstrzyknięcie ciasteczka dla niepowiązanej domeny, które klient następnie wysyła do tej domeny.

Biblioteka Pion DTLS w wersjach przed 3.1.4 zawiera podatność na zdalną odmowę usługi (DoS) poprzez wysłanie spreparowanej wiadomości ECDHE_PSK ServerKeyExchange, która powoduje panic w trakcie parsowania. Problem został naprawiony w wersji 3.1.4.

Podatność w API Platform Core przed wersjami 4.1.30, 4.2.26 i 4.3.12 umożliwia atakującemu podmianę typu zasobu w relacjach IRI. Brak walidacji typu zwracanego zasobu w AbstractItemNormalizer pozwala na przypisanie obiektu niezgodnego z deklarowanym typem relacji.

W API Platform Core w wersjach od 2.6.0 do 4.1.29, 4.2.26 i 4.3.12 brak bramki isCacheKeySafe w normalizatorach JSON:API i HAL powoduje wyciek atrybutów między użytkownikami. Mechanizm cache'owania komponentów (atrybuty, relacje, linki) oparty na kluczu kontekstu może być ponownie użyty dla żądania innego użytkownika z różnymi uprawnieniami, co prowadzi do ujawnienia właściwości, które powinny być ukryte.

Podatność SQL Injection w rozszerzeniu Cargo dla MediaWiki umożliwia atakującemu wstrzyknięcie złośliwego kodu SQL. Problem dotyczy wersji przed 1.43.9, 1.44.6 oraz 1.45.4.

Podatność w RemoteQueryCachePlugin w AWS Advanced JDBC Wrapper (wersje 3.3.0 do 4.0.0) umożliwia wykonanie dowolnego kodu poprzez deserializację niezaufanych danych z pamięci podręcznej Redis lub Valkey. Atakujący z dostępem do zapisu do współdzielonej infrastruktury cache może wstrzyknąć spreparowany obiekt Java, który po odczytaniu przez serwer aplikacji prowadzi do wykonania kodu.

Podatność w rozszerzeniu WikiLambda dla MediaWiki umożliwia ominięcie uwierzytelniania z powodu nieprawidłowej neutralizacji terminatorów wejścia. Problem dotyczy wersji przed 1.43.9, 1.44.6 i 1.45.4.

Horde IMP przed wersją 7.0.1 zawiera podatność na path traversal w pliku lib/Compose.php. Uwierzytelniony atakujący może odczytać dowolne pliki z systemu plików serwera, osadzając sekwencje traversal po prefiksie ścieżki CKEditor w adresach URL img src. Atakujący omija walidację stripos() poprzez dodanie sekwencji traversal po pasującym prefiksie, co powoduje, że file_get_contents() odczytuje wrażliwe pliki, a ich zawartość jest eksfiltrowana jako części MIME w wychodzących wiadomościach e-mail; możliwe jest również wykorzystanie bez uwierzytelnienia poprzez CSRF przeciwko aktywnej sesji uwierzytelnionego użytkownika.

W wersjach przed 7.1.2-26he operacja `-concatenate` nie sprawdzała polityk bezpieczeństwa, co mogło pozwolić na odczyt i zapis do ścieżek zabronionych przez politykę. Problem został naprawiony w wersji 7.1.2-26.

W ImageMagick przed wersją 7.1.2-26 stwierdzono podatność na przepełnienie bufora sterty w enkoderze JP2 spowodowane nieprawidłowym przetwarzaniem argumentów. Problem został naprawiony w wersji 7.1.2-26.

W ImageMagick przed wersjami 6.9.13-51 i 7.1.2-26, podanie nieprawidłowych argumentów do opcji connected-components powoduje nieskończoną pętlę. Problem został naprawiony w wymienionych wersjach.

W ImageMagick przed wersjami 6.9.13-51 i 7.1.2-26 brak sprawdzenia głębi w dekoderze MVG powoduje przepełnienie stosu przy przetwarzaniu spreparowanego obrazu.

W ImageMagick przed wersjami 6.9.13-51 i 7.1.2-26 występuje przepełnienie bufora sterty w dekoderze MVG, które może prowadzić do zapisu poza zakresem podczas przetwarzania spreparowanego obrazu.

W ImageMagick przed wersjami 6.9.13-51 i 7.1.2-26 występuje podatność use-after-free podczas identyfikacji obrazu z spreparowanym profilem 8BIM zawierającym określony format string. Problem został naprawiony w wymienionych wersjach.