Katalog podatności CVE

Progress MOVEit Transfer zawiera podatność nieprawidłowego uwierzytelniania. Atakujący może ominąć mechanizmy uwierzytelniania i uzyskać nieautoryzowany dostęp.

Podatność zapisu poza dozwolonym obszarem pamięci w filtrze wideo vf_swaprect w FFmpeg w wersjach 3.0 do 8.1.2. Atakujący może dostarczyć spreparowaną klatkę NV12 o nieparzystej szerokości, co powoduje uszkodzenie sterty i potencjalne wykonanie kodu.

Podatność w filtrze wideo vf_floodfill w FFmpeg (wersje 3.4 do 8.1.2) powoduje zapis poza dozwolonym obszarem pamięci sterty. Gdy funkcja config_input() alokuje stos na podstawie początkowych wymiarów klatki, a następnie przetwarzana jest większa klatka, funkcja filter_frame() wykonuje operacje wypychania sąsiadów poza pierwotny przydział, co prowadzi do uszkodzenia sterty i potencjalnego wykonania kodu.

Podatność w FFmpeg do wersji 8.1.2 umożliwia zapis poza dozwolonym obszarem pamięci sterty poprzez dostarczenie spreparowanego pliku ffconcat z flagą -safe 0. Funkcja demux_audio() w demuxerze TY zmniejsza rozmiar pakietu bez sprawdzania granic, co prowadzi do ujemnej wartości rozmiaru, która po konwersji na size_t w shorten_decode_frame() powoduje odczyt poza źródłem i zapis poza buforem bitstreamu dekodera Shorten.

FFmpeg w wersjach 2.7 do 8.1.2 zawiera podatność zapisu poza zakresem w dekoderze wideo TDSC, umożliwiającą zdalnemu atakującemu uszkodzenie sterty przez spreparowany plik AVI zmieniający wymiary klatek.

gpsd do wersji release-3.27.5 zawiera podatność na wstrzyknięcie kodu w narzędziu gpsprof, gdzie atakujący kontrolujący dane wejściowe GPS może wstrzyknąć złośliwe polecenia OS przez pole SKY.satellites[].used, które jest nieoczyszczone umieszczane w heredoc gnuplota.

W nebula-mesh przed wersją 0.3.2, w pliku internal/configgen/generator.go, pola ListenHost i TunDevice są interpolowane bez walidacji do szablonu text/template, co może prowadzić do wstrzykiwania kodu. internal/web/advanced.go akceptuje te pola tylko z usunięciem białych znaków, bez walidacji znaków lub kształtu.

W bibliotece Quinn (implementacja protokołu QUIC w języku Rust) wykryto podatność w komponencie Assembler, który składa nieuporządkowane fragmenty strumienia w ciągłe bloki. Atakujący może wysyłać fragmenty z wieloma lukami, co prowadzi do nadmiernego buforowania i wyczerpania pamięci.

Wtyczka WPO365 | Login dla WordPress do wersji 43.2 włącznie jest podatna na Cross-Site Request Forgery (CSRF). Mechanizm weryfikacji żądań Ajax może być wyłączony, co pozwala nieuwierzytelnionemu atakującemu na nadpisanie dowolnych opcji wtyczki, w tym włączenie SCIM REST endpoint, ustawienie własnego tokena SCIM i nadanie roli administratora nowym użytkownikom.

Chatwoot przed wersją 4.16.0 zawiera podatność na ominięcie uwierzytelniania w kontrolerze bezpośredniego przesyłania plików, umożliwiającą nieuwierzytelnionym atakującym tworzenie dowolnych obiektów ActiveStorage blob w dowolnym koncie dzierżawcy. Atakujący mogą wykorzystać brak kontroli uwierzytelniania, aby rozpoznać dowolne konto i konwersację, a następnie uzyskać podpisane URL-e PUT do zapisu dowolnych danych w magazynie aplikacji.

W domyślnej ścieżce serve() w Amazon aws-smithy-http-server brakuje limitów czasu połączenia i odczytu nagłówka oraz limitu równoczesnych połączeń, co umożliwia zdalnym atakującym przeprowadzenie ataku DoS poprzez otwarcie wielu połączeń i wysyłanie niekompletnych żądań.

Meshery przed wersją 1.0.57 zawiera podatność nieuwierzytelnionego odczytu dowolnych plików w endpointach /api/system/fileView i /api/system/fileDownload. Parametr file przekazywany jest bezpośrednio do os.Open bez walidacji ścieżki, co pozwala na odczyt dowolnych plików z systemu plików hosta.

Podatność odczytu poza dozwolonym zakresem sterty w bibliotece PyTorch torchvision do wersji 0.28.0 (naprawiona w commicie 4e05dc2). Dekoder GIF przekazuje niesprawdzoną długość do memcpy, co może prowadzić do ujawnienia pamięci lub odmowy usługi.

Vanna do wersji 2.0.2 zawiera podatność typu path traversal w integracji FileSystemConversationStore. Nieuwierzytelniony atakujący może zapisywać dowolne pliki JSON i odczytywać metadane konwersacji poza katalogiem bazowym, używając sekwencji path traversal w parametrze conversation_id.

W panelu administracyjnym Shopper (headless e-commerce) przed wersją 2.8.0 wykryto trzy powiązane defekty: brak blokady identyfikatorów modeli Eloquent w komponentach Livewire umożliwiał manipulację danymi, przesyłanie hasła w postaci jawnego tekstu przez ukryte pole formularza prowadziło do ujawnienia wrażliwych danych, a pole kodu kreskowego produktu było renderowane bez odpowiedniego escapingu, co pozwalało na trwałe przechowywanie złośliwego kodu XSS.

Rozszerzenie Easy Store (wersje 1.0.0-2.0.1) dla Joomla! umożliwia nieuwierzytelnionym atakującym fałszowanie płatności i zamówień poprzez przetwarzanie danych po stronie klienta. Atakujący może manipulować stanem płatności i zamówień.

Proxygen nie posiadał ogólnego mechanizmu wykrywania wolnych konsumentów w warstwie sesji HTTP. Zdalny, nieuwierzytelniony atakujący może wykorzystać kontrolę przepływu HTTP/2, ustawiając SETTINGS_INITIAL_WINDOW_SIZE na 0 lub wstrzymując ramki WINDOW_UPDATE, powodując buforowanie całych treści odpowiedzi w pamięci dla zablokowanych strumieni. Otwierając wiele równoczesnych strumieni żądających dużych zasobów, atakujący może doprowadzić do nieograniczonego wzrostu pamięci, degradacji usługi, wyczerpania zasobów lub odmowy usługi.

CyberPanel do wersji 1.9.1 (załatane w commicie b198460) zawiera podatność IDOR w aplikacji IncBackups w handlerach przyrostowych kopii zapasowych (deleteBackup, fetchRestorePoints, restorePoint). Uwierzytelnieni użytkownicy panelu mogą uzyskać dostęp do zasobów kopii zapasowych innych dzierżawców lub manipulować nimi, podając kontrolowany przez atakującego globalnie sekwencyjny identyfikator IncJob, który nie jest ograniczony do autoryzowanej domeny. Atakujący mogą wyliczać sekwencyjne identyfikatory kopii zapasowych, aby odczytać metadane kopii zapasowej innego dzierżawcy, nieodwracalnie usunąć migawki kopii zapasowej innego dzierżawcy lub wywołać nieautoryzowane przywrócenie kopii zapasowej innego dzierżawcy z uprawnieniami roota.

W CyberPanel (do wersji 1.9.1) brakuje autoryzacji w handlerze cancelBackupCreation. Uwierzytelniony atakujący może wysyłać spreparowane żądania POST z dowolnymi parametrami, co pozwala na zabijanie procesów backupu, usuwanie archiwów i niszczenie backupów innych użytkowników.

Nieprawidłowe obsłużenie błędu inicjalizacji w AWS API MCP Server (wersje 0.2.13 do 1.3.46) może pozwolić atakującemu na ominięcie skonfigurowanej polityki bezpieczeństwa i wykonanie operacji AWS API, które polityka miała blokować. Gdy inicjalizacja danych egzekwowania polityki nie powiedzie się przy starcie serwera, sprawdzanie polityki jest pomijane przez cały czas działania procesu. Uprawnienia IAM na skonfigurowanych poświadczeniach pozostają w mocy.