Katalog podatności CVE

W bibliotece libxml2 przed wersją 2.15.4 występuje podatność polegająca na odczycie poza zakresem pamięci w funkcji xmlFAParsePosCharGroup, związana z makrem NXT w xmlregexp.

W projekcie ramon-victor freegpt-webui do commit 098db3dfeb41555c2ca9269df0f13e10ec1c35dc występuje podatność wyścigu (race condition) w funkcji getJailbreak pliku server/config.py w komponencie Jailbreak Mode. Atak może być przeprowadzony zdalnie, ale wymaga wysokiego poziomu złożoności i jest oceniany jako trudny do wykorzystania. Exploit został opublikowany. Produkt korzysta z modelu ciągłych wydań, więc szczegóły wersji nie są dostępne. Podatność dotyczy tylko produktów, które nie są już wspierane przez opiekuna.

W bibliotece undici przed wersją 6.28.1, od 7.0.0 do 7.29.1 oraz od 8.0.0 do 8.10.2, interceptor ponawiania może dołączyć ciało odpowiedzi z ponowionego żądania zakresowego do już dostarczonych bajtów z wcześniejszej częściowej odpowiedzi, jednocześnie prezentując oryginalny status i nagłówki. Może to spowodować, że ciało odpowiedzi będzie dłuższe niż Content-Length obserwowane przez aplikację. Aplikacja przekazująca taką odpowiedź do klienta HTTP/1.1 bez normalizacji ramki może wysłać ciało przekraczające przekazany Content-Length, a nadmiarowe bajty mogą być interpretowane jako początek kolejnej odpowiedzi, co umożliwia rozdzielenie odpowiedzi lub desynchronizację.

Interceptor pamięci podręcznej undici dokumentuje, że buforowane są tylko bezpieczne metody HTTP, ale logika pomijania buforowania jest zbudowana przez odjęcie skonfigurowanych metod od zbioru bezpiecznych metod, więc niebezpieczna metoda, taka jak POST, PUT lub DELETE, nigdy nie jest umieszczana na liście pomijania i zamiast tego przechodzi przez pełną ścieżkę odczytu pamięci podręcznej. Brama przechowywania odpowiedzi również nie sprawdzała metody, więc odpowiedź na niebezpieczne żądanie, która jest heurystycznie buforowalna lub zawiera jawne dyrektywy Cache-Control, jest przechowywana i później odtwarzana z pamięci podręcznej. Ponieważ nagłówki odpowiedzi z zdalnego pochodzenia są niezaufane, pochodzenie może raz odpowiedzieć z buforowalnym statusem, a następnie kolejne żądania zmieniające stan klienta do tej ścieżki będą obsługiwane z nieaktualnej pamięci podręcznej bez dotarcia do pochodzenia, co jest naruszeniem integralności występującym przy domyślnej konfiguracji interceptorów. Dotyczy to wersji undici od 7.0.0 do 7.29.1 oraz od 8.0.0 do 8.10.2. Użytkownicy powinni zaktualizować do undici 7.29.1 lub 8.10.2.

Interceptor dump w bibliotece undici nieprawidłowo obsługuje odpowiedzi chunked bez nagłówka Content-Length, gdy rozmiar ciała przekracza maksymalny limit. Zamiast przerwać lub wstrzymać żądanie, sygnalizuje wcześniejsze zakończenie, co prowadzi do podwójnego sygnału zakończenia i wyzwala asercję wewnętrzną, przerywając połączenie. Aplikacja widzi mylący status sukcesu z pustym lub obciętym ciałem, podczas gdy połączenie jest już zerwane.

IBM i w wersjach 7.6 i 7.5 umożliwia lokalnemu uwierzytelnionemu atakującemu uzyskanie informacji z uprzywilejowanego pliku podczas korzystania z SSH.

phpMyFAQ przed wersją 4.1.8 zawiera podatność na obejście autoryzacji w punkcie końcowym tworzenia pytań. Metoda isAddingQuestionsAllowed() przyznaje dostęp wszystkim wywołującym, gdy włączona jest opcja main.enableAskQuestions, ignorując ustawienie records.allowQuestionsForGuests. Nieuwierzytelnieni atakujący mogą wysyłać pytania przez API question/create, omijając ograniczenia dla gości i wstrzykując spam do kolejki moderacji administratora.

Wtyczka Directorist: AI-Powered Business Directory, Listings & Classified Ads dla WordPressa przed wersją 8.9 nie weryfikuje, czy żądający użytkownik jest właścicielem modyfikowanego wpisu przed zapisaniem odniesień do przesłanych plików w jego metadanych. Umożliwia to użytkownikom z rolą subskrybenta i wyższą nadpisywanie metadanych obrazów na wpisach należących do innych użytkowników.

Podatność w Eleveo Quality Management 9.7.0 dotyczy nieznanego kodu komponentu Conversation Review. Manipulacja prowadzi do cross site scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Podatność w Eleveo Call Recording Software 9.7.0 dotyczy nieznanej części pliku /callrec/roleAddAction.do. Manipulacja argumentem name/username prowadzi do cross site scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

Oprogramowanie jądra zainstalowane i uruchamiane w maszynie wirtualnej (Guest VM) może wysyłać nieprawidłowe polecenia do oprogramowania układowego GPU, aby wywołać odczyt i/lub zapis danych poza wirtualną pamięcią GPU gościa. Oprogramowanie układowe używa danych dostarczonych przez gościa do ustawiania dostępu do pamięci, ale zawiera błąd TOCTOU, który pozwala unieważnić wcześniejsze wyniki kontroli.

W Xpdf 4.06 i wcześniejszych wersjach występuje podatność na dzielenie przez zero, gdy glif w czcionce typu 3 ma zerową wysokość. Może to prowadzić do awarii programu lub nieprzewidzianego zachowania.

W systemie itsourcecode Online Medicine Delivery System 1.0 zidentyfikowano podatność na cross-site scripting (XSS) w pliku /index.php?q=orderdetails. Manipulacja argumentem location prowadzi do odzwierciedlenia złośliwego skryptu. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W Google Chrome przed wersją 152.0.7977.82 występuje podatność na odczyt poza zakresem w komponencie CrashReporting. Zdalny atakujący, który skompromitował proces renderowania, może odczytać pamięć poza sandboxem za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium)

W frameworku Waku (minimalny framework React) przed wersją 1.0.0-beta.1 funkcja unstable_redirect() z waku/router/server przyjmuje dowolny ciąg znaków i odzwierciedla go bez zmian w nagłówku Location odpowiedzi HTTP, bez walidacji URL, ograniczeń schematu ani wymogu ścieżki. Aplikacje przekazujące dane użytkownika do tej funkcji są podatne na ataki typu open redirect.

Błąd obsługi pamięci w pomocniczych funkcjach konwersji BSON-na-JSON w MongoDB C Driver może zapisać kilka bajtów poza końcem bufora sterty, gdy pole binarne jest kodowane, a wynik jest przycinany do limitu długości ustawionego przez wywołującego. Osoba dostarczająca zawartość dokumentu, bez uprawnień w aplikacji korzystającej z biblioteki, może spowodować zmianę niewielkiej ilości danych poza zamierzonym buforem.

W HKUDS AI-Trader do wersji d03ff6c056b32ced735adf7c19ed8175adb1c8df znaleziono podatność w nieznanej funkcji pliku service/server/routes_agent.py komponentu selfRegister API Endpoint. Manipulacja argumentem initial_balance prowadzi do błędów logiki biznesowej. Atak może być przeprowadzony zdalnie, charakteryzuje się wysoką złożonością i trudnością wykorzystania. Exploit został publicznie ujawniony i może być użyty. Produkt działa w modelu ciągłego wydawania, więc nie ma szczegółów wersji. Funkcja profit_percent_for_display() dzieli przez INITIAL_CAPITAL + deposited, a scoring wyzwania normalizuje return_pct względem zawyżonego starting_cash. Zawyżone initial_balance nie daje sztucznych procentowych zwrotów, ale zawyża bezwzględną kolumnę gotówki/kapitału, co jest problemem kosmetycznym/związanym z rankingiem w symulowanej grze.

W langgenius dify 1.13.0 zidentyfikowano podatność w funkcji router.replace pliku web/app/(shareLayout)/webapp-signin/components/mail-and-password-auth.tsx komponentu WebApp Sign-In. Manipulacja argumentem redirect_url prowadzi do cross site scripting. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny i może być użyty. Producent został skontaktowany, ale nie odpowiedział.

Jenkins 2.421 do 2.579 (włącznie) oraz LTS 2.426.1 do 2.568.2 (włącznie) nie wykonuje poprawnie kontroli uprawnień na stronie konfiguracji wyglądu (Appearance). Pozwala to atakującym z uprawnieniem Overall/Manage na modyfikowanie opcji konfiguracji wyglądu, do których nie powinni mieć dostępu.

Podatność w nieujawnionej stronie narzędzia konfiguracyjnego BIG-IP, która może pozwolić atakującemu na sfałszowanie komunikatów błędów. Atakujący może nakłonić uwierzytelnionych użytkowników BIG-IP do kliknięcia złośliwych linków i odzwierciedlić sfałszowany komunikat błędu w sesji przeglądarki narzędzia konfiguracyjnego. Jest to problem płaszczyzny kontroli; brak ekspozycji płaszczyzny danych.