Katalog podatności CVE

Strapi w wersjach od 5.47.0 do 5.57.0 zawiera podatność na nieprawidłową autoryzację, która pozwala tokenom API administratora zachować pełny dostęp do Menedżera Treści po ograniczeniu pól roli właściciela. Ponieważ funkcja reconcileTokenPermissionsToUserCeiling ignoruje uprawnienia tokenów z pominiętymi lub pustymi polami, posiadacze tokenów mogą nadal czytać pola treści, które administrator usunął z roli.

Wtyczka WPAdverts autorstwa Grega Winiarskiego do wersji 2.3.4 zawiera podatność Reflected XSS (niewłaściwa neutralizacja danych wejściowych podczas generowania strony). Atakujący może wykorzystać odbity XSS do wykonania złośliwego skryptu w przeglądarce ofiary.

Wtyczka WPAdverts autorstwa Grega Winiarskiego do wersji 2.3.4 zawiera podatność Stored XSS (niewłaściwa neutralizacja danych wejściowych podczas generowania strony). Atakujący może zapisać złośliwy skrypt, który wykona się w przeglądarce każdego użytkownika odwiedzającego zainfekowaną stronę.

Wtyczka Tainacan do wersji 1.3.0 zawiera podatność deserializacji niezaufanych danych, która umożliwia wstrzyknięcie obiektu (Object Injection). Atakujący może wykorzystać tę podatność do wykonania złośliwego kodu lub manipulacji obiektami aplikacji.

Wtyczka WP Rollback autorstwa Devin Walker zawiera podatność polegającą na wstawianiu wrażliwych informacji do wysyłanych danych, co pozwala na odzyskanie osadzonych wrażliwych danych. Problem dotyczy WP Rollback w wersjach od n/a do 3.1.2.

Immich do wersji 3.3.1 zawiera podatność na brak autoryzacji w strumieniu synchronizacji partnerów, która pozwala uwierzytelnionym partnerom odczytywać metadane zasobów w zablokowanych folderach, ponieważ zapytania synchronizacji nie wykluczają widoczności Locked. Atakujący z aktywną relacją partnerską mogą wywołać POST /api/sync/stream z typami PartnerAssetsV2 i PartnerAssetExifsV1, aby uzyskać współrzędne GPS, czasy przechwycenia, opisy i szczegóły aparatu.

Open Source Social Network (OSSN) do wersji 10.1 zawiera podatność na niebezpieczne bezpośrednie odwołanie do obiektu w pliku components/OssnMessages/ossn_com.php, która pozwala uwierzytelnionym użytkownikom odczytywać załączniki prywatnych wiadomości innych użytkowników. Atakujący mogą żądać trasy /messages/attachment/{guid} z sekwencyjnymi lub zgadywanymi identyfikatorami GUID, aby pobrać załączniki z prywatnych rozmów bez weryfikacji nadawcy lub odbiorcy.

Pingvin Share X przed wersją 1.22.0 zawiera podatność na nieskuteczne ograniczanie szybkości, ponieważ wartości TTL throttlera podane w sekundach są interpretowane jako milisekundy. Nieuwierzytelnieni atakujący mogą wysyłać praktycznie nieograniczone żądania do /api/auth/signIn, /api/auth/signIn/totp i /api/auth/resetPassword, aby przeprowadzić ataki brute-force na hasła i kody TOTP.

Pingvin Share X przed wersją 1.22.0 zawiera podatność na obejście ograniczeń szybkości, która pozwala nieuwierzytelnionym zdalnym atakującym unikać ograniczeń per-IP, ponieważ backend/src/main.ts bezwarunkowo ufa nagłówkom proxy. Atakujący mogą zmieniać sfałszowane wartości X-Forwarded-For wobec /api/auth/signIn, /api/auth/signIn/totp i /api/auth/resetPassword, aby przeprowadzić ataki brute-force na hasła i kody TOTP oraz sfałszować zalogowane adresy IP klientów.

FusionPBX do wersji 5.6.5 zawiera podatność wstrzyknięcia komend systemu operacyjnego w funkcji call_recordings::download(). Nieuwierzytelnieni atakujący mogą wykonywać komendy, wykonując połączenia z złośliwymi wartościami identyfikatora dzwoniącego. Gdy szablon nazwy pliku record_name jest włączony, atakujący mogą osadzić metaznaki powłoki, takie jak $(...), w nazwie lub numerze identyfikatora dzwoniącego, wykonując komendy jako użytkownik serwera WWW, gdy uprzywilejowany użytkownik pobiera wiele nagrań jako ZIP.

Wtyczka Slider by 10Web do wersji 1.2.62 zawiera podatność deserializacji niezaufanych danych, która umożliwia wstrzyknięcie obiektu (Object Injection). Atakujący może wykorzystać tę podatność do wykonania złośliwego kodu lub manipulacji obiektami aplikacji.

Wtyczka Forminator autorstwa WPMU DEV do wersji 1.57.3 zawiera podatność Stored XSS (niewłaściwa neutralizacja danych wejściowych podczas generowania strony). Atakujący może zapisać złośliwy skrypt, który wykona się w przeglądarce każdego użytkownika odwiedzającego zainfekowaną stronę.

Wersje ExtUtils::Typemaps::STL::List przed 1.07 dla Perla przydzielają tablicę 32 GiB na pustej liście. Wywołanie av_extend z niedomiarową wartością powoduje alokację 2^32 slotów, co prowadzi do wyczerpania pamięci.

Wersje ExtUtils::Typemaps::STL::String przed 1.06 dla Perla mogą odczytać długość SV przed konwersją argumentu na string. Przy nieokreślonej kolejności ewaluacji w C++ niektóre kompilatory mogą wywołać SvCUR na nie-stringu, co prowadzi do abort lub segfault.

Wersje ExtUtils::Typemaps::STL::Vector przed 1.05 dla Perla przydzielają tablicę 32 GiB na pustej liście. Wywołanie av_extend z niedomiarową wartością powoduje alokację 2^32 slotów, co prowadzi do wyczerpania pamięci.

Podatność typu out-of-bounds read w deserializacji unii VarOpt w Apache DataSketches C++ (datasketches-cpp). Funkcja var_opt_union::deserialize() odczytywała 32-bajtowy nagłówek po sprawdzeniu dostępności tylko 8 bajtów, co przy obciętych danych mogło powodować odczyt do 24 bajtów poza końcem bufora. Może to prowadzić do awarii (odmowa usługi) i ujawnienia sąsiedniej pamięci. Dotyczy wersji od 2.0.0-incubating do 5.3.0.

Podatność typu out-of-bounds read w deserializacji kompaktowego szkicu Theta w Apache DataSketches C++ (datasketches-cpp). Funkcje compact_theta_sketch::deserialize() i wrapped_compact_theta_sketch::wrap() odczytywały pola nagłówka przed sprawdzeniem długości danych; w formacie skompresowanym sprawdzenie rozmiaru mogło zostać obejście przez przepełnienie 32-bitowe. Spreparowany lub obcięty szkic może powodować odczyt poza końcem bufora, duży w przypadku skompresowanym, co może prowadzić do awarii i ujawnienia pamięci. Dotyczy wersji od 3.1.0 do 5.3.0.

Podatność typu out-of-bounds read i write w deserializacji szkicu CPC w Apache DataSketches C++ (datasketches-cpp). Spreparowany szkic CPC przekazany do cpc_sketch::deserialize() może spowodować odczyt poza końcem skompresowanych danych, a w wariancie hybrydowym także zapis poza wewnętrznym buforem sterty z powodu braku walidacji indeksów wierszy. Może to uszkodzić pamięć sterty, powodując awarię i potencjalnie umożliwiając dalszą eksploatację. Dotyczy wersji od 2.0.0-incubating do 5.3.0.

Podatność typu heap buffer overflow w deserializacji szkicu HLL w Apache DataSketches C++ (datasketches-cpp). Przy deserializacji szkicu w trybie LIST liczba kuponów była odczytywana z danych wejściowych i używana jako liczba wpisów kopiowanych do stałego bufora o rozmiarze 8, bez sprawdzenia pojemności. Spreparowany szkic może spowodować zapis do 988 bajtów poza końcem bufora sterty, uszkadzając pamięć. Dotyczy wersji od 1.0.0-incubating do 5.3.0.

Interfejsy systemowe ZTE Z80 Ultra nie mają solidnej autoryzacji wywołań, z niewystarczającą kontrolą dostępu. Aplikacje innych firm mogą wywoływać te interfejsy przez refleksję i uzyskiwać dostęp do istotnych informacji.