Katalog podatności CVE

TYPO3 HTML Sanitizer, narzędzie do sanitizacji HTML, ma problem z kodowaniem w warstwie serializacji, co pozwala na niepoprawne kodowanie złośliwego kodu osadzonego w elemencie `noscript`. Chociaż `noscript` jest domyślnie wyłączony, może być włączony w niestandardowych konfiguracjach, co umożliwia obejście mechanizmu ochrony przed XSS.

TYPO3 to system zarządzania treścią oparty na PHP, który w wersjach od 9.4.0 do 9.5.42 ELTS, 10.4.39 ELTS, 11.5.30 i 12.4.4 miał lukę umożliwiającą dostęp do treści zewnętrznych w scenariuszach wielostanowiskowych. Umożliwiało to odwiedzającym dostęp do treści wewnętrznej poprzez manipulację parametrami zapytania HTTP w URL.

Armeria, framework mikroserwisowy wspierany przez Spring, miał problem z obsługą zmiennych macierzowych w wersjach przed 1.24.3. W wyniku tego, dekoratory Armerii mogły nie być wywoływane, co pozwalało na ominięcie autoryzacji przez atakującego, który wysłałby specjalnie skonstruowane żądanie.

Certifi, zbiór certyfikatów głównych do weryfikacji SSL, przed wersją 2023.07.22 uznawał certyfikaty główne 'e-Tugra'. Po zgłoszeniu problemów z bezpieczeństwem w systemach 'e-Tugra', certyfikaty te zostały usunięte z magazynu certyfikatów w wersji 2023.07.22.

Cal.com to oprogramowanie do planowania, które ma podatność pozwalającą na utrzymanie aktywnych sesji po włączeniu 2FA. Po aktywacji 2FA na koncie, które jest zalogowane na dwóch lub więcej urządzeniach, pozostałe urządzenia nie wymagają weryfikacji tożsamości właściciela konta.

Cryptomator to oprogramowanie do szyfrowania danych dla użytkowników przechowujących pliki w chmurze. W wersjach przed 1.9.2, instalator MSI dostępny na stronie głównej umożliwia eskalację uprawnień lokalnych dla użytkowników o niskich uprawnieniach, jeśli oprogramowanie jest już zainstalowane.

Vyper to język programowania w Pythonie, który celuje w Ethereum Virtual Machine (EVM). Przed wersją 0.3.10, prekompilacja ecrecover nie wypełniała bufora wyjściowego, jeśli podpis nie był weryfikowany, co mogło prowadzić do fałszywych wyników weryfikacji podpisu.

Wykryto podatność w phpscriptpoint Lawyer 1.6, która dotyczy nieznanej funkcjonalności pliku page.php. Manipulacja prowadzi do ataku typu cross site scripting (XSS), który może być przeprowadzony zdalnie.

W Pligg CMS w wersji 2.0.2 (znanym również jako Kliqqi) odkryto podatność na zdalne wykonanie kodu (RCE) w komponencie admin_editor.php.

Plexis Archiver przed wersją 4.8.0 ma lukę, która pozwala na tworzenie dowolnych plików oraz potencjalne zdalne wykonanie kodu podczas ekstrakcji archiwum. Problem występuje, gdy ekstrakcja dotyczy symbolicznego linku, którego cel nie istnieje.

DataEase to narzędzie do analizy wizualizacji danych, które przed wersją 1.18.9 miało podatność na wstrzyknięcie SQL, umożliwiającą obejście czarnych list. Podatność została naprawiona w wersji 1.18.9.

DataEase to narzędzie do analizy wizualizacji danych, które przed wersją 1.18.9 miało podatność na przechowywane ataki typu cross-site scripting (XSS) w panelu i zbiorze danych. Podatność została naprawiona w wersji 1.18.9.

W eoffice przed wersją 9.5 występuje podatność na przesyłanie dowolnych plików, która pozwala atakującym na wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku.

W wersji 13.0.50.20220805-git GNU gdb (GDB) odkryto przepełnienie bufora na stercie w funkcji pe_as16() w pliku /gdb/coff-pe-read.c.

W wersji 13.0.50.20220805-git GNU gdb (GDB) odkryto podatność typu use after free w pamięci sterty, która występuje w funkcji add_pe_exported_sym() w pliku /gdb/coff-pe-read.c.

W wersji 13.0.50.20220805-git GNU gdb (GDB) odkryto przepełnienie stosu w funkcji ada_decode w pliku /gdb/ada-lang.c.

Sentry to platforma do śledzenia błędów i monitorowania wydajności. W wersjach od 8.21.0 do 23.5.2, uwierzytelniony użytkownik mógł pobrać pakiet debugowania lub artefakt z dowolnej organizacji i projektu, znając identyfikator pakietu, bez konieczności posiadania uprawnień.

Contao to system zarządzania treścią typu open source. W wersjach od 4.0.0 do 4.9.42, 4.13.28 i 5.1.10 istnieje możliwość wstrzyknięcia złośliwego kodu przez nieufnych użytkowników backendu do pól nagłówków, co skutkuje jego wykonaniem zarówno w podglądzie elementu, jak i na stronie internetowej.

Występują podatności typu buffer overflow w wielu usługach, które mogą prowadzić do zdalnego wykonania kodu przez nieautoryzowanych użytkowników. Wysyłając specjalnie skonstruowane pakiety do portu UDP PAPI (protokół zarządzania punktami dostępowymi Aruba), można uzyskać dostęp do systemu operacyjnego z uprawnieniami użytkownika uprzywilejowanego.

Wiele usług bazowych zawiera podatności na przepełnienie bufora, które mogą prowadzić do zdalnego wykonania kodu bez uwierzytelnienia poprzez wysyłanie specjalnie przygotowanych pakietów do portu UDP PAPI (protokół zarządzania punktami dostępowymi Aruba). Sukces w wykorzystaniu tych podatności umożliwia wykonanie dowolnego kodu jako użytkownik z uprawnieniami na systemie operacyjnym.