Katalog podatności CVE

EspoCRM w wersjach przed 10.0.6 zawiera podatność trwałego wstrzyknięcia HTML, która pozwala nieuwierzytelnionym atakującym wstrzyknąć HTML poprzez przesłanie spreparowanych danych w publicznym formularzu Lead Capture. Treść żądania jest zapisywana w LeadCaptureLogRecord.data i renderowana bez escapowania, gdy administratorzy przeglądają rekord dziennika, choć Content Security Policy blokuje wykonanie JavaScriptu.

League CommonMark od wersji 1.3.0 do 2.10.2 zawiera podatność cross-site scripting, która pozwala użytkownikom publikującym Markdown obejść rozszerzenie DisallowedRawHtml poprzez zakończenie surowego HTML gołą, niedozwoloną nazwą znacznika. Atakujący może umieścić samotną linię <script lub <iframe, po której następuje blok dostarczający atrybuty takie jak src lub onload, wykonując trwałe skrypty w przeglądarkach odbiorców przy domyślnych ustawieniach GFM.

Parse Server w wersjach od 8.2.2 do 8.6.92 oraz od 9.0.0 do 9.10.1-alpha.12 zawiera podatność ujawnienia informacji, w której komunikaty błędów walidacji GraphQL ujawniają ukryte nazwy klas, gdy publiczna introspekcja jest wyłączona. Nieuwierzytelnieni atakujący posiadający jedynie publiczny Application Id mogą wysyłać spreparowane operacje wywołujące błędy nieznanego argumentu lub nieprawidłowej wartości enum, aby poznać klasy docelowe wskaźników i relacji.

Podniesienie uprawnień lokalnych w Checkmk 2.5.0 przed wersją 2.5.0p10 pozwala użytkownikowi z dostępem do edycji Oracle Instant Client używanego przez plugin agenta 'mk-oracle' na podniesienie swoich uprawnień, jeśli agent ma ten plugin włączony.

Podatność na nieprawidłową walidację danych wejściowych w BeamMCP.Schema w ScriptKittyOS beam_mcp pozwala klientowi MCP na dotarcie do funkcji dispatch narzędzia z argumentami, które naruszają schemat wejściowy zadeklarowany przez serwer. Walidacja BeamMCP.Schema.validate/2 sprawdzała tylko typ, wymagane pola, additionalProperties, enum i ograniczenia liczbowe na najwyższym poziomie obiektu argumentów. Ograniczenia wewnątrz zagnieżdżonych obiektów i na elementach tablic (items, minItems, maxItems, minLength, maxLength, pattern, zagnieżdżone required, enum i additionalProperties: false) były reklamowane przez tools/list, ale nigdy nie sprawdzane w tools/call lub prompts/get, a słowa kluczowe spoza egzekwowanego podzbioru (oneOf, anyOf, $ref) były reklamowane i ignorowane. Host, którego kod dispatch polega na zadeklarowanym schemacie, otrzymuje wartości, których schemat zabrania, takie jak liczba poza zakresem lub niezadeklarowany klucz wewnątrz zagnieżdżonego obiektu. To, co host zrobi z taką wartością, decyduje o wpływie. Problem dotyczy beam_mcp od 0.1.0 przed 0.10.1.

Podatność typu wyścig (race condition) w Tutor LMS od Themeum umożliwia wykorzystanie warunków wyścigu. Dotyczy wersji od n/a do 4.1.1.

Podatność typu Stored XSS w Zotpress autorstwa Katie Seaborn umożliwia przechowywany atak XSS. Dotyczy wersji od n/a do 7.4.4.

Podatność typu integer underflow w WinCursorShapeUtils::trimTransparent() w TightVNC Server dla Windows przed 2.8.88 pozwala lokalnemu uwierzytelnionemu użytkownikowi na crash serwera i potencjalny odczyt pamięci poza zakresem. Dzieje się to przez przetworzenie kursora o szerokości lub wysokości równej zero na ścieżce DXGI.

Podatność polegająca na dereferencji wskaźnika NULL w komponencie Win8ScreenDriver w TightVNC Server dla Windows przed 2.8.88 pozwala atakującemu na crash serwera, powodując odmowę usługi. Gdy ponowna inicjalizacja sterownika DXGI Desktop Duplication nie powiedzie się, m_drvImpl pozostaje NULL i jest później dereferencjonowany bez sprawdzenia.

Podatność polegająca na braku autoryzacji w Creator LMS umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Dotyczy wersji od n/a do 1.2.21.

Podatność typu Stored XSS w WP Plugin Info Card od MediaRon LLC umożliwia przechowywany atak XSS. Dotyczy wersji od n/a do 6.3.5.

Podatność polegająca na globalnym odczycie poza zakresem w dekorze Huffmana w dołączonych bibliotekach IJG JPEG (dcmjpeg/libijg8, libijg12, libijg16) w OFFIS DCMTK 3.7.0. Atakujący może odczytać pamięć poza tablicami extend_test[] i extend_offset[], powodując błędne dekodowanie pikseli lub crash, poprzez plik DICOM z spreparowanym strumieniem JPEG, którego tablica Huffmana definiuje kategorię różnicy powyżej 15.

Podatność polegająca na niekontrolowanej wzajemnej rekurencji między DcmJSONReader::parseDataSet(), DcmJSONReader::parseElement() i DcmJSONReader::parseSequence() w dcmdata/libsrc/dcjsonrd.cc w OFFIS DCMTK 3.7.0. Atakujący może spowodować odmowę usługi (wyczerpanie stosu i crash procesu) poprzez spreparowany dokument DICOM JSON z głęboko zagnieżdżonymi wartościami sekwencji (SQ).

Podatność polegająca na niekontrolowanej wzajemnej rekurencji między DcmXMLParseHelper::parseDataSet() i DcmXMLParseHelper::parseSequence() w konwerterze XML-do-DICOM (dcmdata/libdcxml/xml2dcm.cc) w OFFIS DCMTK 3.7.0. Atakujący może spowodować odmowę usługi (wyczerpanie stosu i crash procesu) poprzez spreparowany plik XML z głęboko zagnieżdżonymi elementami sekwencji i item.

Podatność polegająca na niekontrolowanej rekurencji w DcmDicomDir::moveRecordToTree() w dcmdata/libsrc/dcdicdir.cc w OFFIS DCMTK 3.7.0. Atakujący może spowodować odmowę usługi (wyczerpanie stosu i crash procesu) poprzez spreparowany plik DICOMDIR z głęboko zagnieżdżoną sekwencją rekordów katalogu połączonych przez atrybut Offset of Referenced Lower-Level Directory Entity.

W bibliotece OFFIS DCMTK 3.7.0 funkcja DcmRLECodecDecoder::decodeFrame() w pliku dcmdata/libsrc/dcrleccd.cc zawiera błąd odczytu poza granicami bufora na stercie. Przy przetwarzaniu spreparowanego pliku DICOM RLE Lossless, którego fragment danych pikseli jest krótszy niż 64-bajtowy nagłówek RLE, funkcja kopiuje 64 bajty bez sprawdzenia długości fragmentu, co pozwala odczytać do 63 bajtów sąsiedniej pamięci sterty lub spowodować awarię.

W bibliotece OFFIS DCMTK 3.7.0 wbudowany parser XML (ofstd/libsrc/ofxml.cc) zawiera niekontrolowaną rekurencję w funkcjach XMLNode::ParseXMLElement() i XMLNode::emptyTheNode(). Spreparowany dokument XML z głęboko zagnieżdżonymi elementami może wyczerpać stos i spowodować awarię procesu.

IBM DataPower Gateway w wersjach 10.5.0.0–10.5.0.22, 10.6.1–10.6.6, 10.6.0.0–10.6.0.10 oraz 11.0.0.0–11.0.0.2 zawiera błąd dereferencji wskaźnika NULL w przetwarzaniu zmiennych GraphQL. Atakujący może wykorzystać tę podatność do wywołania odmowy usługi.

IBM DataPower Gateway w wersjach 10.5.0.0–10.5.0.22, 10.6.1–10.6.6, 10.6.0.0–10.6.0.10 oraz 11.0.0.0–11.0.0.2 zawiera błąd odczytu poza granicami bufora. Uwierzytelniony zdalny atakujący może wykorzystać tę podatność do uzyskania informacji wrażliwych.

IBM DataPower Gateway w wersjach 10.5.0.0–10.5.0.22, 10.6.1–10.6.6, 10.6.0.0–10.6.0.10 oraz 11.0.0.0–11.0.0.2 jest podatny na podatność Server-Side Request Forgery (SSRF). Uwierzytelniony atakujący może wysyłać nieautoryzowane żądania z systemu, co może prowadzić do enumeracji sieci lub ułatwiać inne ataki.