Katalog podatności CVE

Serwer MariaDB w wersjach od 10.6.1 do 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 i 13.0.2 ma podatność w pluginie mysql_json, który zakłada, że importowane tabele MySQL zawierają prawidłowe dane JSON. Specjalnie przygotowana tabela z nieprawidłowym JSON może powodować odczyty poza zakresem, ujawnienie informacji lub awarię serwera.

Serwer MariaDB w wersjach od 10.6.1 do 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 i 13.0.2 ma podatność w pluginie qc_info, który może być zdezorientowany zapytaniem zawierającym wbudowane bajty zerowe. Odczyt informacji z information_schema.query_cache_info po takim zapytaniu może uzyskać dostęp do danych poza końcem bufora, potencjalnie ujawniając sąsiednią pamięć lub powodując awarię serwera.

Podatność w pyLoad, menedżerze pobierania, gdzie trasa `/web/<path:filename>` renderuje szablony Jinja2 bez wymaganego uwierzytelnienia. Dodatkowo literówka w obsłudze wyjątków powoduje wyciek wewnętrznych nazw zmiennych Jinja2 w odpowiedziach HTTP 500.

Podatność w pyLoad, menedżerze pobierania, gdzie funkcja API `rpc` odczytuje całą zawartość przesłanego pliku do pamięci bez limitu rozmiaru, co może doprowadzić do wyczerpania pamięci serwera i zakończenia procesu.

Wtyczka FV Flowplayer Video Player dla WordPressa (do wersji 7.5.54.7212) nie neutralizuje poprawnie danych wejściowych podczas generowania stron, co umożliwia atak typu Stored XSS. Złośliwy kod JavaScript może zostać trwale zapisany i wykonany w przeglądarce użytkownika.

plugNmeet Server do wersji 2.5.2 zawiera podatność path traversal w punkcie końcowym konwersji tablicy, umożliwiającą każdemu uczestnikowi spotkania odczyt plików serwera poprzez spreparowane wartości filePath. Atakujący może użyć sekwencji ../, aby dokumenty tekstowe lub biurowe zostały przekonwertowane na obrazy stron, a następnie pobrane bez uwierzytelnienia przez /download/uploadedFile/.

W busybox wykryto błąd w obsłudze odroczonego tworzenia dowiązań dla wpisów symlink i hardlink z celami wyglądającymi na niebezpieczne. Aplikacja tar nie sprawdza, czy rozwiązany cel pozostaje w katalogu rozpakowywania po utworzeniu odroczonego dowiązania. Atakujący może spreparować archiwum tar, używając celu symlinku dokładnie '..' w połączeniu z odroczonym hardlinkiem, aby utworzyć nowy plik poza katalogiem rozpakowywania lub zastąpić istniejący plik poza nim.

W GIMP wykryto błąd w loaderze XCF, który przetwarza pasożyty image-simulation-intent i image-simulation-bpc bez upewnienia się, że dane pasożyta są obecne przed ich dereferencją. Otwarcie specjalnie spreparowanego pliku XCF z pasożytem symulacji o zerowym rozmiarze może spowodować dereferencję wskaźnika NULL i awarię aplikacji GIMP.

Moderator Toolbox (reddit-moderator-toolbox) przed wersją 4.0.14 zawiera podatność Stored XSS w module removalreasons, który wstawia pola wiki subreddit toolbox do HTML popup bez kodowania. Atakujący mogący edytować stronę wiki toolbox mogą umieścić JavaScript w polach takich jak pmsubject, header lub tytuły powodów, aby działać w sesjach Reddit moderatorów.

ruoyi-ai w wersjach od 3.0.0 do 3.1.0 zawiera podatność braku autoryzacji, która pozwala uwierzytelnionym użytkownikom usuwać przepływy pracy innych użytkowników poprzez POST /workflow/del/{uuid}. Atakujący mogą uzyskać UUID przepływów z GET /workflow/search i podać je, ponieważ softDelete() pomija sprawdzenie własności PrivilegeUtil.checkAndGetByUuid(), usuwając przepływy właścicieli.

ruoyi-ai w wersjach od 3.0.0 do 3.1.0 zawiera podatność braku autoryzacji w punkcie końcowym GET /workflow/search, która ujawnia prywatne przepływy pracy innych użytkowników. Uwierzytelnieni użytkownicy niebędący administratorami mogą odpytywać ten punkt końcowy, który nie ma filtrowania właściciela ani is_public, aby wyświetlić włączone prywatne przepływy pracy w tej samej dzierżawie, w tym UUID oraz pełne konfiguracje węzłów i krawędzi.

MOVO do wersji 0.2.3 zawiera podatność obejścia autoryzacji w punktach końcowych dokumentów chat-api, która pozwala uwierzytelnionym użytkownikom na dostęp do obiektów innych użytkowników poprzez podanie dowolnych ścieżek obiektów. Atakujący znający ścieżkę obiektu celu może wysłać ją do /api/documents/fetch lub /api/documents/save-blueprint, aby odczytać prywatne dokumenty i nadpisać schematy prezentacji.

AWS Tools for PowerShell przed wersją 5.0.306 może umożliwić lokalnym użytkownikom odzyskanie hasła IAM użytkownika w postaci jawnej do konsoli AWS Management Console z danych wyjściowych poleceń i artefaktów dziennika. Wrażliwe informacje są wstawiane do plików dziennika.

SmarterMail przed buildem 9777 zawiera podatność Stored XSS typu mutation, która pozwala zdalnym atakującym wstrzyknąć wykonywalny skrypt, umieszczając ładunki wewnątrz elementu <style> zagnieżdżonego w obcej treści MathML (<math><mtext><mglyph>), który niestandardowy sanitizer HTML traktuje jako nieaktywny tekst CDATA, ale przeglądarki ponownie parsują jako aktywny znacznik. Atakujący mogą dostarczyć spreparowaną wiadomość kalendarza (iCal) zawierającą ładunek <img src=x onerror=...>, który wykonuje się automatycznie w sesji webmail odbiorcy pod /interface/message-iframe po otwarciu wiadomości, umożliwiając wykonanie skryptu i eksfiltrację danych bez ograniczeń zezwalającej Content-Security-Policy interfejsu.

Osoba z fizycznym dostępem do przełącznika może uruchomić go z ustawieniami fabrycznymi bez uwierzytelnienia, zalogować się domyślnymi danymi administracyjnymi i zapisać zmiany w konfiguracji, które przetrwają kolejne normalne uruchomienie.

Domyślne fabryczne dane uwierzytelniające z uprawnieniami administracyjnymi pozostają aktywne i przetrwają nawet po skonfigurowaniu innych kont administratora.

Wtyczka wp-post-author zawiera podatność typu SQL injection wynikającą z niewłaściwej neutralizacji znaków specjalnych w zapytaniach SQL. Problem dotyczy wersji wcześniejszych niż 4.1.0.

Open5GS do wersji 2.8.0 zawiera podatność osiągalnej asercji w funkcji mme_gn_handle_sgsn_context_request(), umożliwiającą zdalnym nieuwierzytelnionym atakującym zawieszenie MME poprzez zniekształcone elementy SGSN Address IE. Atakujący wysyłający ruch GTPv1-C z skonfigurowanego adresu SGSN ze znanym IMSI lub P-TMSI UE mogą podać nieprawidłową długość adresu, aby zakończyć działanie open5gs-mmed, odmawiając usługi wszystkim abonentom.

Biblioteka Xerial snappy-java od wersji 1.1.7.4 do 1.1.10.10 zawiera podatność podwójnego zwolnienia w SnappyFramedInputStream, która zwraca bufory z puli dwukrotnie, gdy alokacja zastępcza zawiedzie. Atakujący mogą dostarczyć dane ramkowe z dużym zadeklarowanym rozmiarem fragmentu, aby wywołać OutOfMemoryError, powodując współdzielone tablice, które ujawniają lub nadpisują zdekompresowane dane innych strumieni.

Open5GS do wersji 2.8.0 zawiera podatność odczytu poza granicami sterty w funkcji ogs_pfcp_parse_dropped_dl_traffic_threshold(), umożliwiającą zdalnym nieuwierzytelnionym atakującym odczyt poza buforami IE poprzez krótkie IE. Atakujący mogą wysyłać żądania PFCP Session Establishment lub Modification do UPF na porcie UDP 8805 z ustawionymi flagami DLPA i DLBY, potencjalnie powodując awarię UPF.