Katalog podatności CVE

Wersje @hulumi/baseline przed 1.3.2 nie w pełni wykrywają zdarzenia manipulacji selektorami CloudTrail, co zmniejsza pokrycie zmian konfiguracji audytu. Atakujący mogą modyfikować selektory zdarzeń CloudTrail bez pełnego wykrycia, potencjalnie unikając monitorowania śladów audytu.

Wykryto podatność w yaojingang GEOFlow do wersji 2.1.0. Funkcja unlink w pliku ImageLibraryController.php komponentu Image Library Cleanup jest podatna na path traversal przez argument file_path. Atak może być przeprowadzony zdalnie, a exploit jest publiczny. Poprawka jest dostępna w wersji 2.1.1.

Wykryto podatność w valkey-io valkey 9.1.0. Funkcja handleClientsBlockedOnKey w pliku src/blocked.c komponentu Blocked-on-keys Subsystem jest podatna na użycie po zwolnieniu (use after free). Atak może być przeprowadzony zdalnie, ale jest trudny do wykorzystania ze względu na wysoką złożoność. Exploit jest publiczny, a poprawka dostępna.

W systemie Employee Leave Managing System 1.0 wykryto podatność na atak XSS w funkcji edycji profilu pracownika. Manipulacja argumentem Name w pliku editaction.php umożliwia zdalne wykonanie skryptu. Atak został publicznie ujawniony.

W bibliotece ash_phoenix (wersje od 1.2.17 przed 2.3.25) wykryto podatność na ujawnianie wrażliwych informacji w komunikatach błędów. Cała mapa parametrów żądania jest zapisywana w komunikacie wyjątku, co może ujawnić sekrety w logach i raportach błędów.

W bibliotece ash_phoenix (wersje od 0.6.0-rc.1 przed 2.3.25) wykryto podatność na obejście autoryzacji przez kontrolowany przez użytkownika klucz. Atakujący może filtrować dane po relacjach, które nie są publiczne, co pozwala na uzyskanie informacji o prywatnych danych.

Podatność w ash_admin pozwala atakującemu kontrolującemu klucz główny rekordu na zmianę celu linków akcji wiersza w AshAdmin. Linki są budowane przez interpolację bez kodowania URL, co umożliwia wstrzyknięcie parametrów i przekierowanie administratora do niepożądanych akcji.

Podatność w ash_admin pozwala na obejście autoryzacji poprzez kontrolowany klucz użytkownika, zamieniając URL wyszukiwania rekordu w wyrocznię równości dla wrażliwych atrybutów. Dekodowanie klucza głównego nie sprawdza, czy zwrócone pola są prawdziwymi polami klucza głównego, co umożliwia brute-force wrażliwych wartości.

Podatność w ash_admin polega na użyciu twardo zakodowanego, publicznie znanego nonce CSP, co osłabia ochronę Content-Security-Policy. Domyślny nonce jest stałą znaną z repozytorium i nie jest rotowany, co pozwala na wykorzystanie go do uruchamiania nieautoryzowanych skryptów.

Podatność w LatencyUtils do wersji 2.0.3 dotyczy funkcji LatencyStats.recordDetectedPause w komponencie PauseDetector, która może prowadzić do uszkodzenia pamięci. Atak wymaga lokalnego dostępu i exploit został publicznie ujawniony.

Podatność w ash_graphql umożliwia dostarczenie rekordów z jednej subskrypcji do innego subskrybenta. Błąd w obsłudze procesu powoduje, że dane z jednego przebiegu są błędnie używane w innym, co prowadzi do ujawnienia danych nieuprawnionemu odbiorcy.

Podatność w ash_graphql powoduje, że subskrypcje GraphQL dostarczają dane rekordów, do których subskrybent nie ma autoryzacji. Błąd w filtrowaniu wyników w batcherze pomija sprawdzanie uprawnień dla części powiadomień.

Podatność w TOTOLINK N600R w funkcji loginAuth w pliku cstecgi.cgi prowadzi do generowania niewystarczająco losowych wartości. Atak zdalny jest możliwy, ale charakteryzuje się wysoką złożonością i trudnością wykorzystania.

Podatność w ash_cloak umożliwia osobom z dostępem do logów, trackerów błędów lub raportów awarii, a także osobom mogącym wywołać błąd walidacji, odzyskanie tekstu jawnego zaszyfrowanego pola. Argument przenoszący tekst jawny nie jest oznaczony jako wrażliwy, co prowadzi do jego ujawnienia w komunikatach błędów i logach.

Admidio przed wersją 5.0.12 nie dezynfekuje nazw albumów w funkcji pobierania zdjęć jako ZIP, co pozwala uwierzytelnionym użytkownikom z prawami tworzenia albumów na umieszczanie sekwencji przejść do katalogów w nazwach wpisów archiwum. Może to prowadzić do zapisu plików poza docelowym katalogiem podczas rozpakowywania.

Podatność w ash_sql pozwala wywołującemu w aplikacji wielotenantowej opartej na schematach na otrzymanie wartości agregatów obliczonych z wierszy innego tenanta. Dzieje się tak, gdy agregat jest liczony nad zapytaniem distinct, a zapytanie zewnętrzne jest odbudowywane bez prefiksu schematu, co prowadzi do odczytu z domyślnego schematu zamiast schematu tenanta.

Podatność w ash_sql pozwala wywołującemu na otrzymanie wartości agregatu obliczonego nad wierszami, które powinny być wykluczone przez bardziej restrykcyjny filtr, ujawniając liczby, sumy lub listy poza granicami autoryzacji lub tenancyjnymi. Dzieje się tak, ponieważ dwa zapytania agregujące są uznawane za identyczne, gdy różnią się tylko filtrem, a nie sortowaniem.

Podatność w ash_sql pozwala użytkownikowi na dodanie do pola tekstowego znaków tabulacji, nowej linii, powrotu karetki lub wysunięcia strony, aby przejść test unikalności lub równości w bazie danych, który w pamięci by się nie powiódł (lub odwrotnie). Dzieje się tak, ponieważ funkcja string_trim/1 w SQL usuwa tylko spacje, a nie wszystkie białe znaki, co powoduje różnice w zachowaniu między SQL a pamięcią.

Podatność w ash_sql pozwala użytkownikowi, który dostarcza termin wyszukiwania do funkcji contains/2, string_starts_with/2 lub string_ends_with/2, na wstrzyknięcie dzikich kart LIKE do zapytania SQL, zamieniając dosłowne wyszukiwanie podciągu na wzorzec kontrolowany przez atakującego. Dzieje się tak, ponieważ funkcje pomocnicze nie escapują backslashy, co pozwala na obejście escapowania i aktywację dzikich kart.

W Beetel 450TC3 w wersji 01.00.00_01 wykryto podatność w komponencie User Management. Manipulacja argumentem Username prowadzi do cross site scripting. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział na zgłoszenie.