Katalog podatności CVE

Ethereum Name Service (ENS) ma podatność, która pozwala atakującemu na zmniejszenie czasu wygaśnięcia istniejących domen z powodu przepełnienia całkowitego w funkcji odnawiania. Problem ten występuje w wersjach przed 0.0.22 pakietu `@ensdomains/ens-contracts`.

Podatność CVE-2023-38697 dotyczy implementacji protokołu HTTP/1 w bibliotece protocol-http1, która nie przestrzega specyfikacji RFC 9112 dotyczącej nagłówków Content-Length i chunk size. Niewłaściwe akceptowanie wartości nagłówków może prowadzić do desynchronizacji podczas przesyłania przez różne parsery HTTP, co stwarza ryzyko oszustw związanych z żądaniami HTTP oraz omijania zapór sieciowych.

Cypress-image-snapshot przed wersją 8.0.2 pozwalał użytkownikom na przekazywanie względnych ścieżek plików dla nazw zrzutów, co umożliwiało dostęp do plików poza katalogiem projektu na maszynie uruchamiającej testy.

Zoho ManageEngine ADManager Plus w wersji 7201 pozwala uwierzytelnionym użytkownikom przejąć konto innego użytkownika poprzez ujawnienie wrażliwych informacji.

ECShop w wersji 4.1.16 zawiera podatność na nieautoryzowane usuwanie plików w panelu administracyjnym.

W wersjach od 4.0.0 do 8.1.1 biblioteka matrix-appservice-bridge umożliwia złośliwemu serwerowi Matrix wykorzystanie obcego MXID użytkownika w wymianie OpenID, co pozwala na podszywanie się pod użytkowników przy użyciu API do provisioningu.

W wersjach przed 1.0.1 matrix-appservice-irc, mostek IRC dla Matrix, istnieje możliwość stworzenia komendy z nowymi liniami, która nie będzie poprawnie analizowana. Umożliwia to przekazanie ciągu komend jako nazwy kanału, co może prowadzić do ich wykonania przez bota mostka IRC.

W systemie Creative Item Academy LMS w wersji 6.0 odkryto podatność typu cross-site scripting (XSS).

MeterSphere to otwartoźródłowa platforma do ciągłego testowania. W wersjach przed 2.10.4 LTS niektóre interfejsy wersji chmurowej MeterSphere nie mają odpowiednich uprawnień konfiguracyjnych, co prowadzi do wycieku wrażliwych informacji przez atakujących.

HedgeDoc przed wersją 1.9.9 pozwalał na tworzenie notatek z aliasem odpowiadającym ID istniejących notatek, co skutkowało ukrywaniem oryginalnych notatek. Użytkownicy mogli wykorzystać tę lukę do manipulacji treścią notatek oraz uniemożliwienia dostępu do oryginalnych notatek.

W QEMU odkryto lukę w postaci odczytu pamięci poza granicami sterty w wirtualnym urządzeniu NVMe. Proces QEMU nie weryfikuje przesunięcia podanego przez gościa przed obliczeniem wskaźnika pamięci sterty hosta, co może prowadzić do ujawnienia dowolnej pamięci sterty w stosunku do przydzielonego bufora.

Serwer VMware Horizon zawiera podatność na ujawnienie informacji. Złośliwy aktor z dostępem do sieci może uzyskać dostęp do informacji dotyczących konfiguracji wewnętrznej sieci.

Serwer VMware Horizon zawiera podatność na smuggling żądań HTTP. Złośliwy aktor z dostępem do sieci może być w stanie przeprowadzić żądania smugglingowe HTTP.

Wtyczka WP Ultimate CSV Importer dla WordPressa jest podatna na eskalację uprawnień w wersjach do 7.9.8 włącznie, z powodu niewystarczających ograniczeń w funkcji 'get_header_values'. Umożliwia to uwierzytelnionym atakującym, posiadającym minimalne uprawnienia, takie jak autor, na modyfikację swojej roli użytkownika.

W GitLab EE odkryto problem, który dotyczy wszystkich wersji od 14.1 do przed 16.0.8, od 16.1 do przed 16.1.3 oraz od 16.2 do przed 16.2.2. Użytkownicy z licencją EE mogli powiązać dowolny projekt polityki bezpieczeństwa za pomocą jego identyfikatora z projektami lub grupami, do których mają dostęp, co mogło ujawnić skonfigurowane polityki bezpieczeństwa projektu.

Sulu to otwartoźródłowy system zarządzania treścią PHP oparty na frameworku Symfony. W formularzu logowania administratora możliwe jest wykrycie, który użytkownik (nazwa użytkownika, e-mail) istnieje, a który nie.

W Pimcore występuje podatność typu path traversal w metodzie `AssetController::importServerFilesAction`, która umożliwia atakującemu nadpisanie lub modyfikację wrażliwych plików poprzez manipulację parametrem pimcore_log.

W podatności CVE-2023-3373 w modelach GT21 i GS21 serii GOT2000 i GOT SIMPLE, atakujący zdalny, nieautoryzowany może przejąć połączenia danych lub uniemożliwić legalnym użytkownikom nawiązanie połączeń, zgadując port nasłuchujący na serwerze FTP.

Problem w funkcji usuwania w klasie ActModelController w jeesite v1.2.6 pozwala uwierzytelnionym atakującym na dowolne usunięcie modeli stworzonych przez Administratora.

Podatność Cross Site Scripting (XSS) w systemie Lost and Found Information System 1.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez pola First Name, Middle Name i Last Name na stronie Create User.