Katalog podatności CVE

Metoda RPC getblock w zebra-rpc przed wersją 11.0.0, używana przez węzeł Zebra Zcash Foundation, powoduje panikę przy verbosity 2 dla bloku bocznego łańcucha, ponieważ wartownik -1 potwierdzeń jest konwertowany na u32 z użyciem .expect(), co przerywa proces. Zdalni nieuwierzytelnieni atakujący, bezpośrednio lub przez lightwalletd, mogą powtarzać to wywołanie, utrzymując węzeł w pętli awarii.

Zebra przed wersją 6.1.0 zawiera podatność niepełnego czyszczenia w zadaniu zapisu stanu, która pozwala zdalnym nieuwierzytelnionym peerom na zatrzymanie synchronizacji węzła poprzez zatrucie parent_error_map. Atakujący mogą dostarczyć blok z manipulowanym coinbase, który ma ten sam hash co kanoniczny blok, zanim ten się rozprzestrzeni, powodując odrzucenie następnego kanonicznego bloku i zatrzymanie węzła na około 2000 bloków.

Zebra przed wersją 6.1.0 zawiera podatność nieefektywnej złożoności algorytmicznej w funkcji remaining_transaction_value, która klonuje całą mapę wydanych UTXO na poziomie bloku dla każdej transakcji podczas weryfikacji kontekstowej. Atakujący mogą wydobyć lub zasiać mempool około 26 000 minimalnych transakcji z jednym wejściem w jednym bloku, zatrzymując każdy walidujący węzeł na ponad 52 sekundy.

ZcashFoundation Zebra przed wersją 6.1.0 zawiera podatność wyczerpania zasobów, która pozwala nieuwierzytelnionym peerom na degradację przetwarzania bloków poprzez wysyłanie transakcji z nieprawidłowymi dowodami Orchard bez otrzymania punktów kar. Atakujący mogą wielokrotnie wysyłać nieprawidłowe dowody do wspólnego weryfikatora halo2, zmuszając uczciwe dowody bloków do wolnej ścieżki indywidualnej weryfikacji i spowalniając przetwarzanie bloków około siedmiokrotnie.

Zebra przed wersją 6.2.1 zawiera podatność niepełnego czyszczenia, która pozwala nieuwierzytelnionym peerom na blokowanie pobierania prawidłowych bloków poprzez pozostawianie odrzuconych hashów w SentHashes. Atakujący mogą wysłać kontekstowo nieprawidłowy blok, który ma ten sam hash nagłówka co uczciwy blok, powodując, że Request::KnownBlock pomija uczciwy blok i utrzymuje węzły za szczytem.

Zebra przed wersją 6.3.0 zawiera awarię mechanizmu ochrony, która pozwala nieuwierzytelnionym peerom na unikanie punktów kar za złe zachowanie poprzez dostarczanie nieprawidłowych bloków plotkowanych. Krok czyszczenia przychodzących błędnie rzutuje RouterError na VerifyBlockError i odrzuca wynik, więc atakujący mogą wielokrotnie wymuszać pobieranie bloków i weryfikację Equihash bez zablokowania.

Zebra (zebrad) w wersjach od 4.5.0 do przed 6.3.0 odrzuca informację o tym, który peer dostarczył hashe bloków w odpowiedziach FindBlocks, a następnie przypisuje 100 punktów kar, czyli próg banowania, temu peerowi, który serwuje żądany blok ponad 50 000 wysokości powyżej szczytu. Zdalny peer może zwrócić prawdziwe hashe z dużej odległości do synchronizującego węzła, aby uczciwe peery zostały zbanowane, co osłabia zestaw peerów i zwiększa ryzyko zaćmienia.

Ghost od wersji 1.20.0 do przed 6.64.0 zawiera podatność path traversal w ładowaniu plików tłumaczeń motywu, która pozwala uwierzytelnionym administratorom na odczyt plików JSON poza aktywnym katalogiem motywu. Atakujący mogą manipulować ustawieniem locale, aby ładować pliki JSON w innych miejscach na serwerze, ujawniając sekrety konfiguracji serwera.

Ghost w wersjach od 0.5.0 do 6.64.0 nieprawidłowo ogranicza przypisywanie ról personelu, umożliwiając użytkownikom z rolą Edytora lub Super Edytora przypisanie własnej roli innym pracownikom bez posiadania odpowiednich uprawnień. Uwierzytelniony Edytor lub Super Edytor może awansować użytkowników z rolą Autora lub Współpracownika do roli Edytora lub Super Edytora.

SiYuan przed wersją v3.8.5 zawiera podatność ujawniania informacji, która pozwala czytelnikom z uprawnieniami tylko do odczytu poznać metadane dokumentów wykluczonych z publikacji za pośrednictwem punktu końcowego getNotebookInfo. Atakujący, w tym anonimowi goście, gdy nie ustawiono hasła czytelnika, mogą zapytać o widoczne publikacyjnie notatniki, aby uzyskać liczbę dokumentów, rozmiar i znaczniki czasu modyfikacji ukrytych dokumentów.

SiYuan przed wersją v3.8.5 zawiera podatność braku autoryzacji w punktach końcowych getRefCreateSavePath, getShorthandSavePath i getDocCreateSavePath, która pozwala odwiedzającym z uprawnieniami tylko do odczytu poznać identyfikatory niepublikowanych notatników. Atakujący z dostępem tylko do odczytu lub anonimowym dostępem publikacyjnym mogą wysłać POST z dowolnym otwartym identyfikatorem notatnika, aby otrzymać globalny identyfikator zapisu i szablon ścieżki zapisu, ujawniając istnienie ukrytego notatnika i czas jego utworzenia.

Lokalny atakujący z kontrolą nad konfiguracją GRUB może obejść ograniczenia lockdown podczas rozruchu z Secure Boot i załadować niepodpisany moduł GRUB, podczas gdy GRUB nadal raportuje włączony lockdown. Podatność wynika z niewystarczającej walidacji adresu bazowego MMIO przekazanego do polecenia serial w GRUB, co pozwala na zapis danych pod adresem kontrolowanym przez atakującego i wyłączenie weryfikacji modułów.

Wiązania c_glib Apache Thrift są podatne na użycie niezainicjowanego zasobu oraz zwracanie błędnego kodu statusu. Podatność dotyczy wersji Apache Thrift przed 0.25.0.

Aplikacja Repasat jest podatna na Cross-Site Scripting (XSS) poprzez parametr 'nomTamano' w endpoincie '/es/companysizebills/store'. Skuteczne wykorzystanie może pozwolić atakującemu na nakłonienie użytkownika do wykonania dowolnego kodu w jego przeglądarce.

Aplikacja Repasat jest podatna na Cross-Site Scripting (XSS) poprzez parametr 'nomTamano' w endpoincie '/es/companysizemployees/update'. Skuteczne wykorzystanie może pozwolić atakującemu na nakłonienie użytkownika do wykonania dowolnego kodu w jego przeglądarce.

Aplikacja Repasat jest podatna na Cross-Site Scripting (XSS) poprzez parametr 'nomOrigen' w endpoincie '/es/origins/store'. Skuteczne wykorzystanie może pozwolić atakującemu na nakłonienie użytkownika do wykonania dowolnego kodu w jego przeglądarce.

W projekcie itsourcecode Online Admission System 1.0 odkryto podatność SQL injection w pliku confirm.php. Manipulacja argumentem ID umożliwia zdalne przeprowadzenie ataku. Exploit został publicznie udostępniony.

Wtyczka WP Statistics dla WordPressa do wersji 14.16.14 włącznie jest podatna na Reflected Cross-Site Scripting przez klucz parametru REQUEST_URI. Brak odpowiedniej sanityzacji wejścia i escapingu wyjścia umożliwia nieuwierzytelnionym atakującym wstrzyknięcie skryptów.

Aplikacja Repasat zawiera podatność Cross-Site Scripting w parametrze nomCompetidor w endpointcie /es/competitors/store. Atakujący może nakłonić użytkownika do wykonania dowolnego kodu w przeglądarce.

Wtyczka Download Manager (wersje do 3.3.71) ma podatność Authorization Bypass Through User-Controlled Key, umożliwiającą odzyskanie osadzonych wrażliwych danych. Atakujący może wykorzystać kontrolowany przez użytkownika klucz do ominięcia autoryzacji.