Katalog podatności CVE

W systemie Moodle stwierdzono błąd polegający na tym, że strona zarządzania ręcznym zapisem nie sprawdzała poprawnie, czy wtyczka ręcznego zapisu jest wyłączona. Użytkownicy z uprawnieniami do zapisów mogli uzyskać bezpośredni dostęp do strony, nawigując do jej adresu URL, co pozwalało zarządzać ręcznymi zapisami nawet po wyłączeniu tej funkcji przez administratora w interfejsie użytkownika.

W Moodle znaleziono błąd, który pozwala uwierzytelnionemu atakującemu na dostarczenie nieprawidłowo zweryfikowanej nazwy klasy do komponentu Report Builder, co umożliwia dowolną instancję klasy. Ta podatność pozwala na nieautoryzowane tworzenie wewnętrznych obiektów programu, co może prowadzić do nieoczekiwanego zachowania aplikacji.

Wtyczka Media Library Organizer dla WordPressa przed wersją 2.1.4 nie weryfikuje, czy użytkownik żądający utworzenia nowego terminu posiada uprawnienia do zarządzania docelową taksonomią, co pozwala użytkownikom z poziomem współautora i wyższym na tworzenie publicznie widocznych terminów w dowolnej taksonomii zarejestrowanej na stronie.

Wtyczka Safe Redirect Manager dla WordPressa przed wersją 2.3.0 nie waliduje poprawnie celu przekierowania, gdy skonfigurowana jest reguła przekierowania z użyciem symboli wieloznacznych do absolutnego adresu URL. Umożliwia to nieuwierzytelnionym atakującym przekierowanie odwiedzających na dowolną zewnętrzną witrynę za pomocą spreparowanej ścieżki żądania.

Wtyczka Schema & Structured Data for WP & AMP dla WordPressa przed wersją 1.67 nie wykonuje sprawdzenia uprawnień podczas zapisywania kilku swoich pól, ani nie escapuje ich podczas wypisywania, co pozwala użytkownikom z rolą redaktora i wyższą na wstrzyknięcie dowolnych skryptów internetowych, które wykonują się, gdy użytkownik z wyższymi uprawnieniami przegląda dotknięty ekran. Jest to wykorzystywane tylko w instalacjach multisite, gdzie redaktorzy nie posiadają uprawnienia unfiltered_html.

W aplikacji gedelumbung HospitalManagement wykryto podatność w funkcji detail (plik application/modules/admin/controllers/laporan_data_pasien.php). Manipulacja argumentem id_param prowadzi do obejścia autoryzacji. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Zetetic SQLCipher przed wersją 4.15.0 pozwala na wstrzyknięcie SQL. Funkcja sqlcipher_export tymczasowo usuwa ograniczenia obronne podczas dynamicznej manipulacji schematem. Podatność w obsłudze parametru nazwy źródłowej bazy danych umożliwiała dostarczenie spreparowanej nazwy, co mogło wykonać instrukcje normalnie blokowane, prowadząc do modyfikacji tabeli sqlite_schema i uszkodzenia bazy danych.

Atakujący może skonstruować żądanie, które po wysłaniu przez innego użytkownika aplikacji spowoduje wykonanie kodu JavaScript dostarczonego przez atakującego w przeglądarce użytkownika w kontekście jego sesji. Jest to klasyczna podatność typu cross-site scripting (XSS).

Aplikacja używa niebezpiecznych funkcji, które umożliwiają wykonywanie skryptów inline oraz funkcji ewaluacji ciągów znaków. Może to prowadzić do wykonania niezaufanego kodu JavaScript.

Zidentyfikowano podatność w Freedesktop Poppler do wersji 26.08.0 w funkcji SplashClip::clipToPath w pliku splash/SplashClip.cc. Manipulacja prowadzi do przepełnienia liczb całkowitych (integer overflow). Atak może być przeprowadzony wyłącznie z lokalnego środowiska.

W bibliotece Poppler (wersje 26.06.0, 26.07.0 i 26.08.0) wykryto podatność w funkcji FoFiTrueType::cvtSfnts w pliku fofi/FoFiTrueType.cc, prowadzącą do przepełnienia liczb całkowitych. Atak wymaga dostępu lokalnego. Exploit został publicznie ujawniony i może być wykorzystany.

W punkcie końcowym API HPE Networking Instant On występuje przepełnienie bufora, które może pozwolić uwierzytelnionemu atakującemu z uprawnieniami administracyjnymi na wywołanie odmowy usługi. Skuteczne wykorzystanie może przerwać normalne działanie usługi, która jednak wraca do sprawności bez ręcznej interwencji.

W interfejsie wiersza poleceń HPE Networking Instant On występuje podatność typu path traversal wymagająca uwierzytelnienia. Skuteczne wykorzystanie może pozwolić atakującemu z dostępem administracyjnym na modyfikację ograniczonego zestawu plików w systemie operacyjnym oraz na przerwanie normalnego działania usługi.

W systemie operacyjnym urządzeń HPE Networking Instant On występuje przepełnienie bufora. Skuteczne wykorzystanie może pozwolić lokalnemu, uwierzytelnionemu atakującemu z niskimi uprawnieniami na przerwanie normalnego działania usługi.

W Google Chrome przed wersją 154.0.8037.92 występuje niezainicjowany zasób w module GPU, który pozwala zdalnemu atakującemu, po przejęciu procesu renderowania, na odczyt pamięci poza piaskownicą za pomocą spreparowanej strony HTML. Waga bezpieczeństwa Chromium: wysoka.

W Google Chrome na systemie Windows przed wersją 154.0.8037.92 występuje niezainicjowany zasób w module Media, który pozwala zdalnemu atakującemu, po przejęciu procesu renderowania, na odczyt pamięci poza piaskownicą za pomocą spreparowanej strony HTML. Waga bezpieczeństwa Chromium: wysoka.

W Google Chrome na systemie Android przed wersją 154.0.8037.92 występuje niezainicjowany zasób w module GPU, który pozwala zdalnemu atakującemu, po przejęciu procesu renderowania, na odczyt pamięci poza piaskownicą za pomocą spreparowanej strony HTML. Waga bezpieczeństwa Chromium: wysoka.

Russh to biblioteka klienta i serwera SSH w języku Rust. W wersjach przed 0.62.6 ścieżka USERAUTH_REQUEST osiągana z server::run_stream w russh/src/server/encrypted.rs zwiększa licznik self.common.auth_attempts, ale nigdy nie porównuje go z server::Config.max_auth_attempts. Nieuwierzytelniony zdalny klient może kontynuować wysyłanie żądań uwierzytelnienia na jednym połączeniu ponad skonfigurowany limit, omijając politykę ograniczania prób i zwiększając szansę na zgadywanie online oraz obciążenie backendu uwierzytelniania.

Russh to biblioteka klienta i serwera SSH w języku Rust. W wersjach przed 0.63.1 połączenie skonfigurowane do zezwalania na mac=none może wynegocjować ten tryb z szyfrem blokowym CTR lub CBC wymagającym MAC, ponieważ logika wyboru sprawdza needs_mac() tylko wtedy, gdy wybór MAC zawiedzie. Zdalny peer może następnie wysłać pakiet o odszyfrowanej długości zero, powodując w russh/src/cipher/mod.rs zmniejszenie wcześniej odczytanego bloku przed indeksowaniem buffer.buffer[16..], co prowadzi do paniki i zakończenia zadania połączenia.

W Google Chrome na systemie Android przed wersją 154.0.8037.57 występuje niezainicjowany zasób w module GPU, który pozwala zdalnemu atakującemu, po przejęciu procesu renderowania, na odczyt pamięci poza piaskownicą za pomocą spreparowanej strony HTML. Waga bezpieczeństwa Chromium: średnia.