Katalog podatności CVE

SQLBot przed wersją 1.9.0 zawiera podatność w punkcie końcowym POST /api/v1/datasource/previewData, gdzie wartość table_name kontrolowana przez klienta jest wstawiana do generowanego SQL bez bezpiecznego obsługiwania identyfikatorów. Uwierzytelniony użytkownik może skonfigurować źródło danych dla wewnętrznego PostgreSQL i wysłać spreparowaną nazwę tabeli, która pozostaje operacją SELECT, ale wywołuje funkcje pg_read_file(), pg_read_binary_file() lub pg_ls_dir(). W domyślnej konfiguracji zaufanego uwierzytelniania loopback, wewnętrzne połączenie akceptuje nieprawidłowe poświadczenia i wykonuje się z uprawnieniami superużytkownika PostgreSQL, co pozwala na odczyt plików systemowych, takich jak /etc/hosts i /etc/passwd, w odpowiedzi API previewData, potencjalnie ujawniając konfigurację, poświadczenia, sekrety uwierzytelniania i kod źródłowy. Problem naprawiono w wersji 1.9.0.

SQLBot przed wersją 1.9.0 umożliwia uwierzytelnionemu użytkownikowi przesłanie logo asystenta w formacie image/svg+xml przez PATCH /api/v1/system/assistant/ui, a SQLBot przechowuje SVG bez sanityzacji lub walidacji osadzonych aktywnych treści. SQLBot następnie serwuje plik inline z tego samego pochodzenia aplikacji przez GET /api/v1/system/assistant/picture/{filename}. Gdy inny użytkownik załaduje ten zasób, JavaScript osadzony w SVG wykonuje się w kontekście aplikacji webowej SQLBot, co prowadzi do trwałego cross-site scripting z dostępem do danych i akcji dostępnych w sesji ofiary. Problem naprawiono w wersji 1.9.0.

OpenImageIO przed wersjami 3.0.16.0 i 3.1.11.0 zawiera podatność w obsłudze plików BMP. Przetwarzanie spreparowanego pliku BMP przez oiiotool lub aplikację korzystającą z OpenImageIO może doprowadzić do obsługi palety BMP z pustą tablicą kolorów w src/bmp.imageio/bmpinput.cpp. Funkcja BmpInput::read_native_scanline wykonuje wtedy nieprawidłowy odczyt palety podczas dekodowania skompresowanego skanliny RLE, co powoduje awarię procesu i odmowę usługi. Problem naprawiono w wersjach 3.0.16.0 i 3.1.11.0.

Wtyczka Motors – Car Dealership & Classified Listings dla WordPressa, we wszystkich wersjach do 1.4.120 włącznie, jest podatna na nieautoryzowany dostęp do danych z powodu braku kontroli autoryzacji w funkcji mvl_ajax_dealer_load_cars(). Umożliwia to nieuwierzytelnionym atakującym pobieranie szkiców, oczekujących, prywatnych i przyszłych ogłoszeń samochodowych należących do dowolnych użytkowników.

Wtyczka Booking for Appointments and Events Calendar – Amelia dla WordPressa, we wszystkich wersjach do 2.4.5 włącznie, jest podatna na nieautoryzowaną modyfikację danych. Wynika to z akceptowania przez wtyczkę identyfikatora realizacji pakietu dostarczonego przez klienta jako dowodu płatności bez jego walidacji. Umożliwia to nieuwierzytelnionym atakującym tworzenie zatwierdzonych rezerwacji wizyt bez dokonania płatności.

Wtyczka Booking for Appointments and Events Calendar – Amelia dla WordPressa, we wszystkich wersjach do 2.4.4 włącznie, jest podatna na nieautoryzowany dostęp i modyfikację danych z powodu braku weryfikacji własności na punkcie końcowym /users/customers/<id>. Umożliwia to uwierzytelnionym atakującym z rolą wpamelia-provider przeglądanie i modyfikowanie dowolnych klientów, w tym resetowanie haseł. Przejęcie kont użytkowników WordPressa, z rolami do Edytora włącznie, jest również możliwe, jeśli ten użytkownik dokonał rezerwacji w Amelia. Podatność dotyczy tylko wersji Premium wtyczki, gdzie obecny jest Panel Pracownika.

Brak dolnej granicy walidacji w funkcji bson_new_from_buffer() biblioteki libbson umożliwia niedomiar liczby całkowitej podczas przetwarzania danych BSON z prefiksem o zerowej długości. Funkcja odczytuje 32-bitową długość dokumentu z bufora wejściowego, ale nie weryfikuje, czy wartość wynosi co najmniej 5 (minimalny prawidłowy rozmiar dokumentu BSON) przed użyciem jej w obliczeniach indeksu tablicy. Gdy pole długości wynosi zero, wyrażenie używane do sprawdzenia terminatora null dokumentu zawija się do UINT32_MAX, powodując odczyt poza stertą, który powoduje awarię procesu. Nieautoryzowana strona, która może dostarczyć spreparowane dane BSON do aplikacji korzystającej z tego API, może spowodować odmowę usługi.

Nieprawidłowa walidacja stanu w komponencie Skia w Google Chrome przed wersją 153.0.8010.52 pozwalała zdalnemu atakującemu uzyskać dane z innych źródeł (cross-origin) poprzez spreparowaną stronę HTML. Podatność została sklasyfikowana przez Chromium jako o wysokiej wadze.

Błędne odwzorowanie interfejsu użytkownika w komponencie WebAppInstalls w Google Chrome przed wersją 153.0.8010.52 pozwalało zdalnemu atakującemu wykorzystać inżynierię społeczną do podszywania się pod elementy UI poprzez spreparowaną stronę HTML. Podatność została sklasyfikowana przez Chromium jako o niskiej wadze.

Wyciek informacji w komponencie Paint w Google Chrome przed wersją 153.0.8010.52 pozwalał zdalnemu atakującemu uzyskać poufne informacje poprzez spreparowaną stronę HTML. Podatność została sklasyfikowana przez Chromium jako o średniej wadze.

Wyciek informacji w komponencie Permissions w Google Chrome przed wersją 153.0.8010.52 pozwalał zdalnemu atakującemu wyciekać dane z innych źródeł (cross-origin) poprzez spreparowaną stronę HTML. Podatność została sklasyfikowana przez Chromium jako o średniej wadze.

Nieprawidłowa autoryzacja w ORB w Google Chrome przed wersją 153.0.8010.52 umożliwiła zdalnemu atakującemu obejście izolacji witryn za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Niski)

Podatność odczytu poza zakresem w komponencie DataTransfer w przeglądarce Google Chrome przed wersją 153.0.8010.52. Lokalny atakujący wykorzystujący socjotechnikę mógł odczytać pamięć poza piaskownicą za pomocą lokalnego programu. (Waga: średnia)

Caddy w wersji 2.11.3 i wcześniejszych zawiera trzy słabości zależne od konfiguracji, które dotyczą warstwy handlera i placeholderów. W modules/caddyhttp/rewrite/rewrite.go, funkcja Rewrite.Rewrite() może przekazać bajty zastępcze kontrolowane przez atakującego przez buildQueryString do drugiej ekspansji placeholderów, gdy URI przepisywania kończy się dosłownym znakiem zapytania. Umożliwia to wstrzyknięcie placeholderów środowiskowych lub zmiennych żądania w celu ujawnienia danych, a gdy zarejestrowany jest dostawca plików, umożliwia wstrzyknięcie placeholderów plików w celu ujawnienia czytelnych plików. Problem naprawiono w wersji 2.11.4.

HCL DevOps Deploy / HCL Launch jest podatny na ujawnienie informacji podczas przetwarzania zredagowanych wartości właściwości. Jeśli wdrożenie jest skonfigurowane z bezpieczną właściwością zaczynającą się od określonych znaków nie-ASCII, silnik redakcji może nie zamaskować kolejnych bezpiecznych wartości ASCII osadzonych w niebezpiecznych właściwościach.

NetBox Device Type Library w dotkniętych rewizjach repozytorium zawiera stałą NETBOX_DT_LIBRARY_URL w tests/test_configuration.py, która jest swobodnie modyfikowalna przez nieuwierzytelnionego autora pull requesta przed uruchomieniem testów walidacyjnych. Podczas zbierania pytest, tests/definitions_test.py przekazuje tę wartość do Repo.clone_from i create_remote("upstream").fetch(), co powoduje ślepe żądania Git smart-HTTP do wybranego przez atakującego hosta lub ładowanie kontrolowanych przez atakującego plików tests/known-*.json jako pamięci podręcznej walidacji. Ślepe żądanie nie może ustawić dowolnych nagłówków usługi metadanych ani zwrócić treści odpowiedzi, a ta ścieżka nie wykonuje zdalnych hooków Git, ale podstawione znane dane mogą ominąć walidację unikalności slug, modułu i szafy. Podatność naprawiono w commicie 8980c690097e92f5028c7e6df402b327d827ecd5.

Caddy Proxy Manager domyślnie umożliwia samodzielną rejestrację przez e-mail i hasło pod adresem /api/auth/sign-up/email. Nieuwierzytelniony zdalny atakujący może utworzyć aktywne konto z rolą użytkownika bez zgody administratora. Rola użytkownika nie ma dostępu do danych proxy, więc bezpośredni wpływ ogranicza się do nieautoryzowanego tworzenia kont o niskich uprawnieniach. Problem naprawiono w wersji 1.5.1.

OpenSlide to biblioteka C do odczytu plików całych preparatów mikroskopowych. Zmiana zachowania w libtiff 4.7.1 powoduje, że ścieżka pośrednich kafelków TIFF żąda pełnej wysokości dla częściowego dolnego wiersza kafelków, co pozwala niezainicjalizowanej pamięci sterty trafić do danych pikseli zwracanych przez openslide_read_region(). Podatność dotyczy formatów opartych na TIFF innych niż Hamamatsu NDPI, gdy usługa sieciowa renderuje preparaty dostarczone przez atakującego. Problem naprawiono w OpenSlide 4.0.1 i oficjalnej kompilacji binarnej 4.0.0.12.

rhwp to przeglądarka i edytor HWP zaimplementowany w Rust i WebAssembly. Rozszerzenia przeglądarki używają uprawnienia hosta do wszystkich adresów URL do wykrywania linków HWP i HWPX, ale service workery nie weryfikują nadawcy wiadomości, schematu URL ani adresu docelowego przed uprzywilejowanymi żądaniami fetch. Niezaufana strona może zmusić handlery fetch-file i extract-thumbnail do żądania zasobów localhost lub sieci prywatnej. Gdy docelowy plik HWP lub HWPX zawiera wyodrębnialny PrvImage, rozszerzenie zwraca podgląd jako data URI w DOM czytelnym dla strony, co pozwala skryptowi strony go odczytać. Problem naprawiono w rhwp 0.7.15 i rozszerzeniu 0.2.4.

FairEmail to aplikacja e-mail dla Androida. Renderer wiadomości ActivityAMP włącza JavaScript w WebView, ale niekompletnie sanityzuje niezaufany HTML wiadomości. Dla hostów spoza listy dozwolonych usunięcie atrybutu src pozostawia elementy inline script w dokumencie i nie odrzuca atrybutów obsługi zdarzeń ani adresów javascript: w innych elementach. Spreparowany e-mail AMP może wykonać dowolny JavaScript, gdy odbiorca otworzy wiadomość i włączy przełącznik AMP. Problem naprawiono w wersji 1.2319.