Katalog podatności CVE

ILIAS przed wersjami 9.24, 10.12 i 11.5 zawiera podatność wstrzyknięcia obiektu PHP, która pozwala uwierzytelnionym użytkownikom z uprawnieniami do tworzenia lub importu testów na deserializację dowolnych obiektów poprzez spreparowane archiwa testów. Atakujący mogą wstrzyknąć złośliwy atrybut sekwencji tst_sequence, który jest przekazywany do unserialize(), wykorzystując łańcuchy gadżetów Guzzle lub Monolog do zapisu plików PHP i wykonania kodu.

W cemtan sar2html 4.0.0 odkryto lukę bezpieczeństwa. Podatność dotyczy nieznanej funkcjonalności pliku sar2html.py. Manipulacja argumentem SECRET_KEY prowadzi do użycia zakodowanych na stałe poświadczeń. Atak można przeprowadzić zdalnie. Projekt został poinformowany o problemie wcześnie poprzez zgłoszenie, ale nie odpowiedział.

DataEase to narzędzie do wizualizacji i analizy danych o otwartym kodzie źródłowym. Przed wersją 2.10.26 uwierzytelnieni użytkownicy mogą zapisać spreparowany niestandardowy dateFormat dla pola zestawu danych. DatasetTableFieldDTO.dateFormat jest wstawiany bez walidacji do szablonów konwersji dat używanych przez Dimension2SQLObj, CustomWhere2Str, Field2SQLObj, WhereTree2Str i ExtWhere2Str. Gdy wykres renderuje pole w zestawie danych między źródłami, parsowanie Calcite jest pomijane, a spreparowany format może bezpośrednio zmienić generowane SQL.

DataEase to narzędzie do wizualizacji i analizy danych o otwartym kodzie źródłowym. Przed wersją 2.10.26 uwierzytelnieni użytkownicy mogą zapisać spreparowane wartości FieldGroupDTO.min, FieldGroupDTO.max, FieldGroupDTO.startTime lub FieldGroupDTO.endTime w definicjach binowania grup pól zestawu danych. Utils.transGroupFieldToSql wstawia te dowolne wartości do generowanych wyrażeń CASE bez walidacji, a wynikowy SQL może trafić do nieparametryzowanego wykonania zapytania w backendzie, gdy wykres używa tego pola.

DataEase to narzędzie do wizualizacji i analizy danych o otwartym kodzie źródłowym. Uwierzytelnieni użytkownicy z dostępem do źródła danych mogą dostarczyć spreparowane nazwy schematów, nazwy użytkowników połączenia, nazwy tabel lub nazwy baz danych do operacji metadanych źródła danych, w tym przepływów getSchema, validate, save i update. CalciteProvider wstawia te identyfikatory do zapytań metadanych wykonywanych przez zwykły JDBC Statement, co pozwala na zmianę generowanego SQL i uruchomienie go przeciwko skonfigurowanemu backendowi z poświadczeniami źródła danych posiadanymi przez aplikację.

Biblioteka cpp-httplib przed wersją 0.51.0 nie usuwa nagłówków Cookie przy przekierowaniach cross-origin typu 301, 302, 307 i 308. Funkcja create_redirect_client() usuwa nagłówki Host, Proxy-Authorization i Authorization, ale pozostawia Cookie, przez co ciasteczka sesyjne są wysyłane do celu przekierowania.

Sentry w wersjach od 26.5.0 do 26.7.2 posiada podatność w przepływie łączenia tożsamości SAML SSO. Atakujący kontrolujący dostawcę tożsamości SAML może nakłonić uwierzytelnionego użytkownika do otwarcia złośliwego URL i powiązać swoją tożsamość z kontem ofiary, przejmując je.

Dekoder HTTP/1.x w Eclipse Vert.x w wersjach [5.0.0,5.0.12], [5.1.0,5.1.9] i [5.2.0,5.2.0] stosuje kanonikalizację znanych nagłówków HTTP, która błędnie interpretuje spreparowane nagłówki jako nagłówki z listy, np. Content-Xength jako Content-Length. Umożliwia to przeprowadzenie ataku request smuggling.

W Eclipse Vert.x Web w wersjach [4.0.0,4.5.34], [5.0.0,5.0.12], [5.1.0,5.1.9] i [5.2.0,5.2.0] występuje obejście zakresu uprawnień w ChainAuthHandler podczas pracy z handlerami wymagającymi zakresów, takimi jak JWTAuthHandler lub OAuth2AuthHandler. Gdy użytkownik jest już uwierzytelniony przez wcześniejszy handler, ChainAuthHandler pomija całą walidację zakresów skonfigurowaną przez withScope() lub withScopes().

dbt w wersjach od 2.0.0-alpha.0 do 2.0.0-alpha.5 udostępnia nieuwierzytelniony endpoint POST /api/v1/query w dbt docs serve, który przekazuje SQL dostarczony przez klienta do DuckDbViewsBackend::query_arrow() bez autoryzacji i listy dozwolonych. Klient mogący połączyć się z serwerem może wywołać funkcje odczytu systemu plików DuckDB, aby odczytać pliki dostępne dla procesu dbt, w tym pliki spoza katalogu indeksu dokumentacji.

F´ (F Prime) przed wersją 4.2.0 posiada podatność w walidacji zapisu stosu dyrektywy STORE w Svc::FpySequencer. Sprawdzenie granic dodaje kontrolowany przez atakującego offset i rozmiar przed memcpy, co pozwala na przepełnienie liczbowe całkowite i sprawienie, że adres spoza zakresu wydaje się prawidłowy.

F´ (F Prime) przed wersją 4.2.0 posiada podatność w deserializacji Fw::FilePacket używanego przez Svc::FileUplink. Deserializacja nagłówka rzutuje bajt na enum Type bez walidacji zakresu, a FilePacket::fromSerialBuffer osiąga domyślny FW_ASSERT, gdy pakiet sieciowy zawiera nieznany bajt typu.

F´ (F Prime) przed wersją 4.2.0 posiada podatność w walidacji offsetu i rozmiaru w Svc::FileUplink handleDataPacket. Komponent sprawdza byteOffset plus dataSize z użyciem arytmetyki U32 z zawijaniem, a następnie wykonuje seek do dużego, kontrolowanego przez atakującego offsetu przed zapisem.

F´ (F Prime) przed wersją 4.2.0 posiada podatność w deserializacji Svc::GenericHub fromBufferDriver_handler. Handler odbioru używa FW_ASSERT dla statusu deserializacji i walidacji typu pod wpływem zewnętrznym oraz pozwala na niedomiar przy odejmowaniu rozmiaru ładunku komendy.

W Microsoft Office SharePoint występuje brak autoryzacji, który pozwala uwierzytelnionemu atakującemu na eskalację uprawnień przez sieć.

W bibliotece DPDK w module lib/vhost (vhost-crypto) występuje błąd polegający na podwójnym pobraniu indeksu następnego deskryptora gościa podczas tworzenia migawki deskryptorów pośrednich. Złośliwy gość może wykorzystać tę lukę do wywołania dostępu poza zakresem w backendzie hosta.

W bibliotece DPDK w module lib/vhost handler VDUSE nie unieważnia wskaźników vring przy unieważnieniu IOTLB, co prowadzi do użycia po zwolnieniu mapowania (use-after-unmap).

Wtyczka FV Flowplayer Video Player dla WordPressa w wersjach do 7.5.54.7212 włącznie jest podatna na ograniczone dowolne przesyłanie plików poprzez funkcję check_mimetype. Niepełna walidacja typu pliku pozwala uwierzytelnionemu atakującemu z rolą subskrybenta lub wyższą przesłać pliki, które mogą być wykonywalne, co umożliwia zdalne wykonanie kodu. Wykorzystanie wymaga włączonej opcji 'profile videos on bio'.

ServiceNext zawiera podatność typu insecure direct object reference (IDOR) w punkcie końcowym /api/Usuario/GetUsuarios, który przyjmuje kontrolowany przez użytkownika identyfikator numeryczny w treści żądania bez weryfikacji, czy uwierzytelniony token należy do żądanego konta (CWE-639). Każdy uwierzytelniony użytkownik może iterować parametr ID, aby pobrać pełny profil każdego innego użytkownika, w tym hasła przechowywane jawnym tekstem (CWE-256), co umożliwia przejęcie konta i ataki credential-stuffing.

FOG to darmowy system do klonowania, obrazowania, ratowania i zarządzania inwentarzem. W wersjach przed 1.5.10.1870 punkt końcowy adInfo() w packages/web/lib/fog/fogpage.class.php zwracał wartość FOG_AD_DEFAULT_PASSWORD w polu JSON domainpass i mógł być wywołany przez node=ipxe bez uwierzytelnionej sesji. Odpowiedź była również wykorzystywana przez interfejsy konfiguracji Active Directory hosta i grupy. Mogło to ujawnić domyślne poświadczenia do przyłączania do domeny zdalnemu nieuwierzytelnionemu żądającemu. Podatność naprawiono w wersji 1.5.10.1870.