Katalog podatności CVE

Cotonti do wersji 1.0.0 zawiera podatność na odbite XSS w parametrze highlight wtyczki wyszukiwania, który nie wykonuje żadnego escapowania HTML ani JavaScript. Atakujący mogą tworzyć złośliwe linki z wstrzykniętym JavaScriptem w parametrze highlight, który wykonuje się w przeglądarce każdego odwiedzającego, który otworzy link, w tym administratorów.

Ghidra w wersjach od 9.2 do 12.1.4 zawiera podatność polegającą na odczycie poza zakresem sterty w funkcji StringManager::getCodepoint podczas dekodowania wielobajtowych znaków UTF-8, UTF-16 lub UTF-32 bez sprawdzania pozostałej długości bufora. Atakujący może przygotować złośliwe pliki binarne zawierające ciągi znaków lub stałe bajtowe kończące się wielobajtowymi jednostkami wiodącymi, co powoduje odczyt poza zakresem, awarię dekompilatora lub wyciek sąsiedniej pamięci sterty do zdekompilowanego wyniku.

Horilla przed wersją 2.0.0 zawiera podatność CSRF w punkcie końcowym /attendance/approve-validate-attendance-request/, gdzie zmiany stanu wniosku są wykonywane przez żądanie GET przed zapisem, przez co Django nie wymaga walidacji CSRF. Nieuwierzytelniony atakujący może nakłonić zalogowanego menedżera do wysłania żądania, które po cichu zatwierdza obecność z uprawnieniami ofiary i przypisuje jej zatwierdzenie w dzienniku audytu.

Filtry strumieniowe convert.base64-encode, convert.quoted-printable-encode i convert.quoted-printable-decode akceptują opcję line-break-chars, której długość jest śledzona oddzielnie od samego ciągu. Konstruktory filtrów duplikują wartość za pomocą pestrdup(), które zatrzymuje się na pierwszym bajcie NUL, zachowując oryginalną długość. Gdy filtr później emituje znak nowej linii, kopiuje zarejestrowaną długość z niepełnej alokacji, czytając poza jej końcem i umieszczając sąsiednie bajty sterty w wyjściu filtra.

Gałąź IPv6 w kontroli dostępu klienta FastCGI porównuje tylko pierwsze 12 bajtów z 16-bajtowego adresu IPv6, więc listen.allowed_clients dopasowuje prefiks /96 zamiast dokładnego adresu. Atakujący, który może użyć adresu źródłowego dzielącego pierwsze 96 bitów z dozwolonym adresem, przechodzi kontrolę i dociera do punktu końcowego FastCGI.

Horilla od wersji 1.0.0 do 1.6.0 i 2.0.0 zawiera podatność w handlerach get_mail_preview w recruitment/views/actions.py i employee/not_in_out_dashboard.py, które renderują kontrolowane przez użytkownika treści z pełnym obiektem żądania w kontekście szablonu Django. Uwierzytelniony użytkownik z ważnym tokenem CSRF może użyć trawersji atrybutów szablonu, aby odczytać request.user.password, request.META i powiązane atrybuty, ujawniając hashe haseł, dane osobowe i metadane żądań serwera.

Horilla w wersji 1.5.0-85 i wcześniejszych nie autoryzuje spójnie dostępu w payroll/views/component_views.py w funkcjach allowances_deductions_tab, view_single_allowance i view_single_deduction przed załadowaniem rekordów wybranych przez emp_id, allowance_id lub deduction_id. Uwierzytelniony pracownik może podmienić te identyfikatory, aby odczytać strukturę wynagrodzeń, kwoty dodatków i potrąceń, wypłaty pożyczek osobistych i harmonogramy spłat innego pracownika bez posiadania rekordu lub uprawnień do przeglądania płac.

Flame do wersji 2.4.0 zawiera podatność niewystarczającego wygasania sesji w punkcie końcowym logowania, która pozwala atakującym z byłym dostępem administratora na uzyskanie tokenów o dowolnej długości życia poprzez podanie niezweryfikowanych parametrów czasu trwania. Atakujący mogą tworzyć prawie wieczne tokeny administratora, które przetrwają zmiany hasła, zachowując pełną kontrolę nad pulpitem, ponieważ tokeny są weryfikowane tylko względem statycznego sekretu JWT, który nigdy nie jest rotowany.

Flame do wersji 2.4.0 zawiera podatność nieprawidłowego ograniczenia nadmiernych prób uwierzytelnienia w punkcie końcowym POST /api/auth, która pozwala nieuwierzytelnionym atakującym na brute-force hasła administratora. Atakujący mogą wysyłać nieograniczoną liczbę prób bez ograniczania szybkości, liczników prób, blokad lub opóźnień, aby uzyskać pełny dostęp administratora i modyfikować konfigurację aplikacji.

Flame do wersji 2.4.0 zawiera podatność ujawnienia informacji w nieuwierzytelnionym punkcie końcowym GET /api/config, który zwraca cały obiekt konfiguracji bez redakcji pól. Atakujący mogą pobrać zapisany klucz API pogody i wewnętrzne ustawienia operacyjne, wysyłając pojedyncze nieuwierzytelnione żądanie, aby zużyć limit dostawcy lub uzyskać dostęp do wrażliwych danych konfiguracyjnych.

Rozszerzenie WikiLambda w MediaWiki zawiera podatność XSS (Cross-Site Scripting) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Podatność dotyczy wersji 1.47.0-alpha i została naprawiona w gałęzi master.

Rozszerzenie UploadWizard w MediaWiki zawiera podatność XSS (Cross-Site Scripting) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Podatność dotyczy wersji od * przed 1.46.1, 1.45.5, 1.43.10.

Rozszerzenie FlaggedRevs do MediaWiki do wersji 1.46.0 nie usuwa prawidłowo informacji wrażliwych przed ich zapisaniem lub przesłaniem. Może to prowadzić do wycieku danych, które powinny zostać zredagowane lub usunięte.

Weryfikacja certyfikatu w strumieniu OpenSSL w PHP najpierw sprawdza wpisy subjectAltName, a gdy żaden nie pasuje, cofa się do pola Common Name. Zgodnie z RFC 6125 pole CN powinno być ignorowane, gdy certyfikat zawiera jakąkolwiek tożsamość usługi, więc certyfikat z niepasującym SAN DNS był nadal akceptowany, jeśli jego CN pasował do żądanego peer_name.

Funkcja php_openssl_matches_wildcard_name() w ext/openssl/xp_ssl.c powoduje niedomiar argumentu długości przekazywanego do memchr(), gdy certyfikat serwera TLS zawiera nazwę wieloznaczną, której znaki literalne są łącznie dłuższe niż weryfikowana nazwa hosta. Złośliwy serwer z takim certyfikatem zmusza klienta PHP do odczytu do SIZE_MAX bajtów poza alokacją sterty.

Gdy wrapper strumienia http:// podąża za przekierowaniem, przekazuje nagłówki Authorization, Cookie i Proxy-Authorization bez zmian, nawet gdy cel przekierowania to inny host, inny port lub downgrade z HTTPS do HTTP. Serwer mogący wymusić przekierowanie otrzymuje poświadczenia przeznaczone tylko dla pierwotnego originu.

Funkcja phar_tar_number() parsuje ósemkowe pole rozmiaru nagłówka TAR do uint32_t bez sprawdzenia przepełnienia. Pole ma 11 cyfr ósemkowych i może przechowywać wartości do 0x1FFFFFFFF, więc rozmiar powyżej 0xFFFFFFFF jest cicho zawijany. Parser pomija wtedy niewłaściwą liczbę bloków danych i interpretuje treść pliku kontrolowaną przez atakującego jako następny nagłówek TAR, co pozwala wstrzyknąć wpisy do archiwum.

RustDesk w wersjach przed 1.5.0 nieprawidłowo weryfikuje uprawnienia do transferu plików w przychodzących wiadomościach schowka plików w handlerze Cliprdr na Linuksie i macOS. Uwierzytelnieni zdalni peerzy z wyłączonymi uprawnieniami do transferu plików mogą umieszczać pliki w schowku hosta i pobierać skopiowane pliki oraz zawartość z ogólnoprocesowego bufora schowka.

Rozszerzenie Wikibase do MediaWiki zawiera podatność typu Cross-Site Scripting (XSS) wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Podatność dotyczy wersji przed 1.46.1, 1.45.5 i 1.43.10.

Aplikacja Wikipedia na Androida ujawnia wrażliwe informacje niepowołanym podmiotom, umożliwiając dostęp, przechwytywanie lub modyfikację ciasteczek HTTP. Podatność dotyczy głównej gałęzi rozwoju aplikacji.