Katalog podatności CVE

Podatność w GeoWebPlayer (Web Plugin/WS Player) pozwala na dostęp poza zakresem do tablic poprzez nieprawidłowe sprawdzenie wartości 'index' w komendzie 'snapshot'. Atakujący z localhost może wykorzystać tę lukę do wykonania nieautoryzowanych operacji.

Wtyczka GeoWebPlayer (Web Plugin/WS Player) dla oprogramowania GeoVision (GV-VMS, GV-Cloud) zawiera podatność na odczyt/wykonanie poza zakresem tablicy w komendzie 2wayAudio. Serwer WebSocket akceptuje polecenia z localhost, a wartość 'index' nie jest walidowana, co pozwala na dostęp do pamięci poza dozwolonym zakresem.

GeoWebPlayer (znany również jako Web Plugin lub WS Player) to dodatek do oprogramowania GeoVision (GV-VMS, GV-Cloud), który tworzy serwer WebSocket. Wiele komend tego serwera przyjmuje parametr `index`, który nie jest sprawdzany pod kątem zakresu, co pozwala na dostęp do tablic poza dozwolonymi granicami (out-of-bounds).

Podatność w GeoWebPlayer (Web Plugin) pozwala na dostęp poza zakresem do tablic poprzez komendę setPIP, gdzie wartość 'index' nie jest sprawdzana pod kątem prawidłowego zakresu. Może to prowadzić do niekontrolowanego odczytu lub zapisu pamięci.

Podatność w GeoWebPlayer (Web Plugin) pozwala na dostęp poza zakresem tablicy przez komendę setStream. Brak walidacji indeksu umożliwia atakującemu z localhost wykonanie operacji na nieprzewidzianych obszarach pamięci.

Podatność w GeoWebPlayer (Web Plugin) pozwala na dostęp poza zakresem do tablic poprzez niekontrolowany parametr 'index' w komendzie connectInfo. Brak walidacji zakresu indeksu umożliwia atakującemu z localhost wywołanie nieprzewidzianych działań.

GeoWebPlayer (znany również jako Web Plugin lub WS Player) to dodatek do oprogramowania GeoVision (GV-VMS, GV-Cloud), który uruchamia serwer WebSocket bez wymaganego uwierzytelnienia. Złośliwa strona internetowa może połączyć się z tym serwerem i wywołać metody `create` oraz `getScreenCapture`, aby przechwycić zawartość ekranu użytkownika.

Craft CMS w wersjach od 5.9.0 do 5.10.0 zawiera podatność, która pozwala użytkownikom panelu administracyjnego z uprawnieniami do edycji wpisów na wykonanie niesandboxowanego kodu Twig poprzez nagłówek HTTP Referrer. Problem występuje podczas zapisywania wpisów, gdy ciąg znaków dla podpisanego adresu URL przekierowania jest kompilowany jako szablon Twig bez użycia sandboxa, co może prowadzić do zdalnego wykonania kodu (RCE) po uwierzytelnieniu.

Podatność w Craft CMS pozwala użytkownikom z uprawnieniami do edycji szablonów e-mail na odczyt plików serwera, w tym pliku .env z hasłami i kluczami API. Atakujący może przejąć konto administratora poprzez sfałszowanie tokenów sesji.

Craft CMS w wersjach od 4.0.0-RC1 do 4.18.0 oraz od 5.0.0-RC1 do 5.10.0 jest podatny na SSRF i wstrzykiwanie dowolnego kodu JavaScript przez endpoint /actions/app/resource-js. Atakujący może manipulować nagłówkami Host lub X-Forwarded-Host, aby ominąć walidację URL i zmusić klienta Guzzle do pobrania złośliwego ładunku z zewnętrznego serwera.

W Craft CMS w wersjach od 5.0.0-RC1 do 5.9.20 stwierdzono podatność polegającą na nieprawidłowej autoryzacji w endpointzie EntriesController::actionMoveToSection(). Uwierzytelniony użytkownik z niskimi uprawnieniami może przenieść wpis do sekcji, do której ma tylko dostęp do odczytu, bez wymaganych uprawnień zapisu, co narusza model autoryzacji na poziomie sekcji.

W Craft CMS w wersjach od 5.0.0-RC1 do 5.9.20 występuje podatność polegająca na ominięciu kontroli uprawnień przy zapisywaniu wpisów. Niskouprzywilejowany użytkownik może zmienić autora wpisu na innego użytkownika bez wymaganych uprawnień, co prowadzi do fałszowania autorstwa.

W systemie CMS Craft w wersjach 5.0.0-RC1 do 5.9.22 oraz 4.0.0-RC1 do 4.17.15 wykryto podatność na atak XSS. Atakujący posiadający jedynie konto GitHub może umieścić złośliwy kod JavaScript w tytule zgłoszenia (issue) w repozytorium craftcms/cms. Gdy administrator Craft użyje widżetu CraftSupport i wyszuka frazę zwracającą to zainfekowane zgłoszenie, kod wykonuje się w sesji panelu administracyjnego.

W Craft CMS w wersjach 5.0.0-RC1 do 5.9.21 oraz 4.0.0-RC1 do 4.17.14, funkcja usuwania folderów nie sprawdza uprawnień do usuwania zasobów innych użytkowników. Użytkownik z niskimi uprawnieniami może usunąć foldery i wszystkie znajdujące się w nich zasoby, w tym należące do innych użytkowników.

W systemie CMS Craft wykryto podatność w kontrolerze AssetsController::actionReplaceFile, która umożliwia uwierzytelnionemu użytkownikowi usunięcie zasobu bez wymaganych uprawnień do usuwania. Problem występuje w wersjach 5.0.0-RC1 do 5.9.20 oraz 4.0.0-RC1 do 4.17.13.

Podatność w Cloudflare Universal SSL pozwala na pominięcie restrykcyjnych rekordów CAA z parametrami accounturi lub validationmethods (RFC 8657) podczas wydawania certyfikatów TLS. Automatycznie zarządzany zestaw rekordów CAA przez Universal SSL nadpisuje konfigurację klienta, co może umożliwić atakującemu uzyskanie zaufanego certyfikatu dla domeny ofiary.

Podatność typu path traversal w komponencie Git Service Altium Enterprise Server i Altium 365 umożliwia uwierzytelnionemu użytkownikowi z podstawowym dostępem do Gita przenoszenie plików poza zamierzony obszar repozytorium. Może to prowadzić do zdalnego wykonania kodu na koncie Git Service poprzez umieszczenie skryptów w katalogach wykonywalnych.

W przeglądarce Google Chrome przed wersją 150.0.7871.46 wykryto podatność Use-After-Free w silniku V8. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w środowisku piaskownicy.

Podatność typu Type Confusion w silniku V8 przeglądarki Google Chrome przed wersją 150.0.7871.46 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy poprzez spreparowaną stronę HTML. Problem został sklasyfikowany jako wysokiego ryzyka.

W silniku JavaScript V8 w przeglądarce Google Chrome przed wersją 150.0.7871.46 występuje przepełnienie liczby całkowitej. Zdalny atakujący może wykorzystać tę podatność, dostarczając spreparowaną stronę HTML, co prowadzi do wykonania dowolnego kodu w środowisku piaskownicy.