Katalog podatności CVE

Podatność w aplikacji Health & Safety (HS) systemu NASA Core Flight System (cFS) umożliwia awarię aplikacji przez błąd segmentacji podczas przetwarzania rutynowego żądania telemetrii Housekeeping, co prowadzi do odmowy usługi.

Frogman przed wersją 1.6.2 przechowywał tokeny API jako surowe wartości hex, a uwierzytelnianie nagłówka X-Frogman-Token polegało na porównaniu z przechowywanym surowym ciągiem. Umożliwiało to odczytanie z bazy danych aktywnych tokenów, w tym administracyjnych, i ich ponowne wykorzystanie.

W BigBlueButton przed wersją 3.0.21 stwierdzono podatność polegającą na możliwości ominięcia walidacji sumy kontrolnej (checksum) w żądaniach API. Problem występuje, gdy do żądania dodany zostanie parametr presentationUploadExternalUrl, co pozwala na wysyłanie poprawnych żądań do niektórych endpointów bez wymaganej sumy kontrolnej.

BigBlueButton przed wersją 3.0.21 generował tokeny sesji konferencyjnych z niewystarczająco bezpieczną losowością, co umożliwiało użytkownikowi sesji przewidywanie tokenów innych użytkowników i podszywanie się pod nich.

W systemie Emlog w wersji 2.6.13 i wcześniejszych, interfejs publikowania artykułów przechowuje parametr szablonu z api_controller.php bez walidacji, co umożliwia atakującemu z uprawnieniami autora dołączenie dowolnego lokalnego pliku .php podczas wyświetlania artykułu. Podatność wynika z użycia funkcji file_exists i include View::getView($template) w log_controller.php.

W systemie Emlog w wersji 2.6.13 i wcześniejszych, parametr 'keyword' w module wyszukiwania użytkowników panelu administracyjnego jest przetwarzany przez addslashes, ale nie jest kodowany HTML przed wyświetleniem w atrybucie value w pliku admin/views/user.php. Umożliwia to odbite ataki XSS w sesji administratora.

W aplikacji Manyfold w wersjach od 0.96.0 do 0.140.0 uwierzytelnieni użytkownicy mogą zmieniać nazwy przesłanych plików, używając sekwencji przejścia do katalogu nadrzędnego (path traversal). Dzieje się tak, ponieważ plik app/models/model_file.rb używa nazwy pliku kontrolowanej przez użytkownika w funkcji File.join(model.path, filename) bez odpowiedniego oczyszczania, co pozwala na przenoszenie lub zapisywanie plików poza skonfigurowanym katalogiem biblioteki.

W aplikacjach Legion Zone i Lenovo App Store dla systemu Windows, dystrybuowanych wyłącznie na rynku chińskim, wykryto potencjalną podatność związaną z niebezpiecznymi uprawnieniami. Jeśli aplikacje zostaną zainstalowane na partycji niesystemowej, lokalny użytkownik może uzyskać możliwość wykonania dowolnego kodu.

Podatność SSRF w stoatchat przed wersją 0.14.0 pozwala nieuwierzytelnionym atakującym na ominięcie blokady adresów IP opartej na DNS. Funkcja url_is_blacklisted sprawdza tylko pierwszy rozpoznany adres, podczas gdy klient HTTP używa wszystkich adresów z pamięci podręcznej.

W bibliotece text-generation-inference do wersji 3.3.7 włączono podatność na fałszowanie żądań po stronie serwera (SSRF) w punkcie końcowym czatów multimodalnych zgodnym z OpenAI. Nieuwierzytelniony atakujący sieciowy może zmusić serwer do wykonania dowolnych żądań HTTP GET poprzez podanie spreparowanego adresu URL obrazu w treści wiadomości czatu.

Podatność w Axelor Open Platform w wersjach 8.x przed 8.2.2 umożliwia uwierzytelnionym użytkownikom niebędącym administratorami eskalację uprawnień poprzez ominięcie ograniczeń pól podczas operacji zapisu na zagnieżdżonych relacjach. Atakujący mogą modyfikować wrażliwe pola rekordu użytkownika, takie jak role i grupy, wysyłając zmiany przez ścieżkę zapisu powiązanego bytu, co prowadzi do przypisania uprawnień administratora.

Podatność w oprogramowaniu zrok (wersje od 0.4.23 do 2.0.3) pozwala atakującemu na zapis plików poza wybranym katalogiem docelowym poprzez kontrolowane ścieżki WebDAV lub zrok drive, takie jak /../outside.txt. Problem został naprawiony w wersji 2.0.3.

W HAPI FHIR przed wersją 6.9.7 silnik FHIRPathEngine przekazuje wyrażenia regularne kontrolowane przez użytkownika z funkcji matches(), matchesFull() i replaceMatches() do operacji regex w Javie bez skutecznych limitów czasowych, co umożliwia katastroficzne cofanie się i odmowę usługi (DoS).

Biblioteka @tmlmobilidade/utils w aplikacji Gestor de Oferta zawiera podatność na zanieczyszczenie prototypu w funkcji setValueAtPath(). Problem wynika z braku blokowania niebezpiecznych segmentów ścieżki, co może prowadzić do modyfikacji prototypu obiektu.

Wtyczka Lenovo XClarity Integrator dla Windows Admin Center w wersji 5.1.1 i niższych jest podatna na wstrzykiwanie poleceń PowerShell podczas nawiązywania zdalnych sesji PowerShell. Luka umożliwia atakującemu wykonanie dowolnych poleceń PowerShell na bramie WAC Gateway.

Podatność w bibliotece XML::Bare dla Perla (wersje do 0.53) powoduje zawieszenie w nieskończonej pętli podczas parsowania nieprawidłowo sformułowanych atrybutów XML. Funkcja parserc_parse nie przesuwa kursora stanu parsowania atrybutów dla określonych błędnych form, co prowadzi do zapętlenia.

Podatność w bibliotece HTML::Bare dla Perla (wersje do 0.04) powoduje zawieszenie się w nieskończonej pętli podczas parsowania nieprawidłowo sformatowanych atrybutów HTML. Funkcja parserc_parse nie przesuwa kursora stanu parsowania atrybutów dla pewnych błędnych form, co prowadzi do zapętlenia.

Podatność w Lenovo App Store, dystrybuowanym wyłącznie na rynku chińskim, może pozwolić lokalnemu uwierzytelnionemu użytkownikowi na wykonanie dowolnego kodu z podwyższonymi uprawnieniami.

W Lenovo App Store, dystrybuowanym wyłącznie na rynku chińskim, wykryto potencjalną podatność na path traversal. Luka ta może pozwolić lokalnemu uwierzytelnionemu użytkownikowi na wykonanie dowolnego kodu.