Katalog podatności CVE

W systemie Attendance-Management-System od Akpali9 wykryto podatność na atak XSS w pliku absent.php. Manipulacja argumentem export_date umożliwia zdalne wstrzyknięcie złośliwego skryptu. Produkt jest rozwijany w modelu rolling release, więc nie ma dostępnych informacji o konkretnych wersjach.

W ImageMagick przed wersją 7.1.2-26 występuje podatność na wyciek pamięci w enkoderze VIFF, gdy alokacja pamięci nie powiedzie się. Atakujący może wykorzystać specjalnie spreparowane obrazy VIFF, aby wyczerpać dostępną pamięć i spowodować odmowę usługi.

W ImageMagick przed wersją 7.1.2-26 występuje podatność use-after-free w metodzie FormatMagickCaption, gdy alokacja pamięci się nie powiedzie. Atakujący może wywołać błędy alokacji pamięci, powodując, że wiszący wskaźnik odwołuje się do zwolnionej pamięci, co może prowadzić do odmowy usługi lub wykonania kodu.

Podatność w ImageMagick przed wersją 7.1.2-26 umożliwia ominięcie polityki bezpieczeństwa w enkoderze APNG i zewnętrznych delegatach z powodu braku walidacji. Atakujący mogą zapisywać pliki w niedozwolonych lokalizacjach, wykorzystując proces kodowania APNG.

W ImageMagick przed wersją 7.1.2-26 występuje podatność use-after-free na stercie spowodowana brakiem sprawdzenia wartości null podczas parsowania profili XMP. Atakujący mogą stworzyć złośliwe pliki graficzne ze specjalnie spreparowanymi danymi XMP, aby wywołać podatność i spowodować awarię aplikacji.

W ImageMagick przed wersjami 7.1.2-26 i 6.9.13-51 brakuje sprawdzenia limitu alokacji pamięci w operacjach opartych na macierzach, takich jak -canny. Atakujący może dostarczyć spreparowany obraz, który powoduje alokację większej ilości pamięci niż dozwolona przez skonfigurowane zasady, co prowadzi do odmowy usługi.

Parse Server w wersjach od 9.0.0 do 9.10.0-alpha.2 oraz od 8.6.83 i wcześniejszych zawiera podatność na trwałe XSS. Nieprawidłowo sformowany Content-Type pliku (np. 'image//svg+xml') omija blokadę rozszerzeń i jest przechowywany bez zmian, co w przypadku adapterów S3, GCS lub Azure powoduje, że przeglądarka interpretuje plik jako HTML i wykonuje osadzony skrypt.

Podatność w ImageMagick przed wersją 7.1.2-19 powoduje przepełnienie bufora sterty podczas operacji powiększania (magnify). Nieprawidłowa wartość parametru magnify:method prowadzi do odczytu poza dozwolonym obszarem pamięci.

Podatność SSRF w rdzeniu Drupala umożliwia atakującemu wysyłanie żądań z serwera do wewnętrznych zasobów sieciowych. Problem dotyczy wielu wersji Drupala, w tym 10.5.x, 10.6.x, 11.2.x, 11.3.x oraz starszych gałęzi 11.0.x i 11.1.x.

Framework Frappe przed wersjami 16.18.3 i 15.108.0 zawierał podatność w funkcji check_safe_sql_query, która zezwalała na zapytania SELECT INTO OUTFILE. Może to być wykorzystane na samodzielnie hostowanych stronach, jeśli uprawnienia bazy danych są nieprawidłowo skonfigurowane i dostępne są przywileje MySQL FILE.

Wtyczka AI (Artificial Intelligence) dla Drupala zawiera lukę brakującej autoryzacji, która umożliwia atakującemu wymuszone przeglądanie (Forceful Browsing) i dostęp do nieautoryzowanych zasobów. Problem dotyczy wersji od 0.0.0 do 1.2.17, od 1.3.0 do 1.3.8 oraz od 1.4.0 do 1.4.3.

Podatność SSRF w module Drupal OpenAI Provider umożliwia atakującemu wysyłanie żądań z serwera do wewnętrznych zasobów sieciowych. Problem dotyczy wersji od 0.0.0 do 1.1.1 oraz od 1.2.0 do 1.2.2.

Podatność nieprawidłowej autoryzacji w module Drupal Advanced Content Feedback (admin_feedback) umożliwia atakującemu wymuszone przeglądanie (forceful browsing) i dostęp do nieautoryzowanych zasobów. Problem dotyczy wersji od 0.0.0 do 2.8.0.

Wtyczka Examples for Developers dla Drupala zawiera brak autoryzacji, co umożliwia atakującemu wymuszone przeglądanie (forceful browsing) i dostęp do nieautoryzowanych zasobów. Podatność dotyczy wersji od 0.0.0 do 4.0.6.

Podatność w ZITADEL od wersji 4.0.0-rc.1 do 4.15.1 umożliwia ataki SSRF poprzez niespójne walidowanie adresów URL w kanałach powiadomień HTTP, wylogowaniu OIDC BackChannel i pobieraniu metadanych SAML. Atakujący może wykorzystać DNS rebinding, przekierowania lub downgrade protokołu, aby wysłać żądania do pętli zwrotnej, wewnętrznych IP lub link-local.

W ZITADEL przed wersją 4.15.1 walidacja magazynu zdarzeń może zachować oryginalnego właściciela zasobu dla usuniętego identyfikatora użytkownika, co powoduje, że późniejszy użytkownik odtworzony z tym samym identyfikatorem w innej organizacji zostanie przypisany do oryginalnej organizacji i narażony na dostęp administratora tej organizacji. Problem został naprawiony w wersji 4.15.2.

Podatność w bibliotece Apprise przed wersją 1.11.0 powoduje, że wtyczki powiadomień oparte na HTTP oraz moduły ładujące załączniki i konfigurację HTTP domyślnie podążają za przekierowaniami HTTP, wysyłając ponownie nagłówki autoryzacyjne i parametry zapytania użytkownika. Umożliwia to przechwycenie poufnych danych, takich jak nagłówki Authorization, tokeny bearer, niestandardowe nagłówki i klucze usług, przez skompromitowany zaufany serwer lub atakującego w ścieżce sieciowej.

Podatność w NanaZip (forku 7-Zipa dla Windows) przed wersją 6.5.1749.0 powoduje awarię procesu podczas testowania lub wypakowywania archiwów WebAssembly, ElectronAsar, Zealfs, Romfs, Ufs, Littlefs i DotNetSingleFile. Problem wynika z bezwarunkowego wyłuskania wskaźnika Indices przekazanego przez wywołującego, który może być NULL, gdy silnik archiwizacji sygnalizuje wypakowanie wszystkiego.

NanaZip przed wersją 6.5.1749.0 zawiera podatność w obsłudze archiwów WebAssembly, gdzie atakujący może kontrolować rozmiar bufora alokowanego przez program. Poprzez spreparowany plik z zaniżonymi wartościami pól NameSize i Information.Size, możliwe jest wymuszenie alokacji gigabajtów pamięci, co prowadzi do wyczerpania pamięci lub zakończenia procesu.

Podatność w NanaZip (fork 7-Zip dla Windows) przed wersją 6.5.1749.0 pozwala atakującemu na zdalne wyczerpanie pamięci poprzez spreparowany obraz UFS/FFS. Brak walidacji rozmiaru fragmentu (fs_fsize) powoduje, że mały obraz może wymusić alokację gigabajtów pamięci podczas otwierania lub ekstrakcji.