Katalog podatności CVE

Przed wersją 7.2.0 rozszerzenia Semantic MediaWiki funkcja Special:URIResolver przekierowuje na URL wynikający z podstrony bez walidacji celu, co umożliwia otwarte przekierowanie na obcy host, w tym osadzenie danych uwierzytelniających.

Przed wersją 7.2.0 rozszerzenia Semantic MediaWiki parametr 'value' jest odzwierciedlany w renderowanym wyniku i komunikatach błędów bez wystarczającego kodowania kontekstu wyjścia, co umożliwia refleksyjne XSS.

Przed wersją 7.2.0 rozszerzenia Semantic MediaWiki separator (parametr 'sep') jest wstawiany dosłownie do komórek tabeli HTML, co umożliwia wstrzyknięcie HTML i potencjalnie XSS.

Przed wersją 7.2.0 rozszerzenia Semantic MediaWiki, gdy ustawiono headers=plain, tekst nagłówka tabeli jest emitowany do znacznika <th> przez surową ścieżkę HTML. Kontrolowany przez użytkownika parametr 'mainlabel' może stać się wykonywalnym HTML.

Process Compose przed wersją 1.120.0 zawiera podatność w słuchaczu MCP SSE, który akceptuje żądania z przeglądarki bez walidacji nagłówków Host i Origin oraz bez uwierzytelniania. Złośliwa strona internetowa może wykorzystać DNS rebinding do uzyskania dostępu do lokalnego słuchacza i wykonywania żądań MCP, co przy włączonej opcji expose_control_tools pozwala na enumerację procesów, odczyt i przeszukiwanie logów, ich przycinanie oraz startowanie, zatrzymywanie, restartowanie i skalowanie lokalnych procesów. Problem został naprawiony w wersji 1.120.0.

AnyCable przed wersją 1.6.15 zawiera podatność w podsystemie telemetrii, który używa publicznego tokena uwierzytelniającego i generuje stabilny odcisk palca (fingerprint) na podstawie danych wrażliwych, takich jak sekrety i argumenty wiersza poleceń. Chociaż nie wykazano bezpośredniego wycieku surowych danych uwierzytelniających, stabilny fingerprint może być wykorzystany do identyfikacji instancji. Problem został naprawiony w wersji 1.6.15.

AnyCable przed wersją 1.6.15 zawiera podatność w API REST kompatybilnym z Pusherem, gdzie wartość body_md5 dostarczona przez wywołującego jest uwzględniana w HMAC, ale nie jest weryfikowana z faktyczną treścią żądania. Atakujący, który zdobędzie prawidłowo podpisane żądanie POST, może podmienić treść, a brak kontroli świeżości auth_timestamp pozwala na wielokrotne odtwarzanie przechwyconego podpisu. Może to prowadzić do fałszowania zdarzeń serwerowych, modyfikacji stanu aplikacji lub dostarczania kontrolowanych wiadomości do klientów WebSocket. Problem został naprawiony w wersji 1.6.15.

Capsule od wersji 0.13.0 do 0.13.7 zawiera podatność w webhooku walidacji Tenant, gdzie parametry new i old są odwrócone, co powoduje walidację poprzedniego wyrażenia AllowedHostnames.Regex zamiast nowego. Administrator klastra może zapisać nieprawidłowe wyrażenie, co później blokuje operacje Ingress dla dzierżawcy. Problem został naprawiony w wersji 0.13.7.

Capsule od wersji 0.13.0 do 0.13.7 zawiera podatność w walidacji aktualizacji Tenant, gdzie wyrażenie ForbiddenLabels.Regex jest kompilowane zarówno dla kontroli etykiet, jak i adnotacji, zamiast walidować ForbiddenAnnotations.Regex. Administrator może zapisać nieprawidłowe wyrażenie, co później powoduje panikę regexp.MustCompile podczas walidacji metadanych i blokuje operacje namespace. Problem został naprawiony w wersji 0.13.7.

Azkaban do wersji 4.0.0 pomija sprawdzanie uprawnień projektu w akcji fetchSchedule w ScheduleServlet, co pozwala uwierzytelnionym użytkownikom odczytywać konfigurację harmonogramów dowolnego projektu. Atakujący może podać dowolne identyfikatory projektu i przepływu, aby uzyskać szczegóły harmonogramu, takie jak czasy wykonania, wyrażenia cron, parametry przepływu i listy e-mail do powiadomień.

Mealie przed wersją 3.21.0 nie waliduje własności użytkownika w endpointach ocen i ulubionych, co pozwala uwierzytelnionym atakującym odczytywać oceny i ulubione przepisów dowolnego użytkownika, podając dowolne identyfikatory użytkowników w ścieżce URL. Atakujący mogą uzyskać dostęp do prywatnych identyfikatorów przepisów, wartości ocen i flag ulubionych innych użytkowników.

WinFsp do wersji 2.2.26215 zawiera podatność polegającą na wyłuskaniu wskaźnika null w sterowniku jądra w obsłudze Fast I/O device control, która nie waliduje kontekstu woluminu przed użyciem. Nieuprzywilejowany użytkownik lokalny może wywołać odmowę usługi, otwierając urządzenie kontrolne WinFsp i wysyłając żądania FSP_IOCTL_TRANSACT, co powoduje awarię systemu.

gedelumbung HospitalManagement do wersji c2d45543789a3887067d3915f69d44cfc2cf76a8 zawiera podatność w funkcji zmiany hasła (password.php::simpan) oraz profilu (profil.php::simpan), gdzie manipulacja argumentem kode_user/username prowadzi do nieprawidłowego uwierzytelnienia. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Projekt nie odpowiedział na zgłoszenie.

gedelumbung HospitalManagement do wersji c2d45543789a3887067d3915f69d44cfc2cf76a8 zawiera podatność na cross-site request forgery (CSRF) w nieznanym kodzie. Atak może być zainicjowany zdalnie, a exploit został publicznie udostępniony. Projekt nie odpowiedział na zgłoszenie.

Bransys ELD jest dostarczany z zaszytymi na stałe poświadczeniami MQTT. Poświadczenia te przyznają dostęp do odczytu danych w czasie rzeczywistym dla wszystkich aktywnych urządzeń u podzbioru przewoźników podłączonych do podatnego brokera MQTT.

libheif to dekoder i enkoder formatów HEIF oraz AVIF. W wersjach od 1.19.0 do 1.23.3 gałąź no-icef funkcji unc_decoder::get_compressed_image_data_uncompressed() zachowuje sprawdzenie zakresu oparte na dodawaniu, które może się przekręcić, gdy spreparowana siatka nieskompresowanych kafelków wygeneruje duże wartości range_start_offset i range_size. Przepełnienie powoduje, że porównanie granic przechodzi, a heif_image_handle_decode_image_tile() wywołuje memcpy() z nieprawidłowym wskaźnikiem źródłowym i bardzo dużą długością. Problem naprawiono w wersji 1.23.3.

libheif to dekoder i enkoder formatów HEIF oraz AVIF. W wersjach od 1.19.0 do 1.23.3 spreparowany element obrazu zawierający właściwość clap oraz szerokość lub wysokość ispe większą niż INT32_MAX + 1 może doprowadzić do obliczeń przycinania przez heif_image_handle_get_image_tiling(). Funkcja Box_clap::left_rounded() lub Box_clap::top_rounded() przekazuje wymiar obrazu minus jeden do Fraction::Fraction(), którego konstruktor uint32_t używa asercji jako walidacji danych wejściowych, powodując przerwanie kompilacji z włączonymi asercjami. Wersje produkcyjne mogą obliczyć nieprawidłową geometrię przycinania, a API kafelkowania zwraca wymiary odrzucane przez normalne limity bezpieczeństwa dekodowania. Problem naprawiono w wersji 1.23.3.

libheif to dekoder i enkoder formatów HEIF oraz AVIF. Przed wersją 1.23.2 publiczna funkcja heif_region_item_add_region_inline_mask_data() w libheif/api/libheif/heif_regions.cc przyjmuje mask_data_len bez weryfikacji, czy jest równa liczbie bajtów wymaganej przez width i height. Późniejsze wywołanie heif_region_get_mask_image() wylicza długość odczytu z geometrii regionu, więc zbyt mały bufor powoduje odczyt poza alokacją sterty i skopiowanie sąsiednich bajtów do zwróconego obrazu maski monochromatycznej. Może to ujawnić dane ze sterty lub zawiesić aplikację, która tworzy metadane regionu przez API zapisu; ścieżka parsowania plików nie jest podatna, ponieważ waliduje kanoniczny rozmiar maski. Problem naprawiono w wersji 1.23.2.

Przemysłowy przełącznik zarządzalny PLANET IGS-5225-8P2T4S w wersjach firmware V1 i V2 przed 1.2412b260707 i 2.2412b260519 używa haszowania haseł opartego na MD5, algorytmie kryptograficznym o znanych słabościach. Atakujący, który uzyska plik konfiguracyjny urządzenia, może odzyskać hasło dostępu do trybu uprzywilejowanego.

Przepełnienie bufora na stosie w serwerze WWW przełącznika przemysłowego PLANET IGS-5225-8P2T4S w wersjach firmware V1 i V2 przed 1.2412b260707 i 2.2412b260519. Niewystarczająca kontrola granic podczas kopiowania danych do bufora stosu pozwala zdalnemu administratorowi spowodować odmowę usługi lub potencjalnie wykonać dowolny kod na systemie operacyjnym.