Katalog podatności CVE

Wykryto podatność w marcobambini Gravity do wersji 0.9.7. Dotyczy funkcji parse_number_expression w pliku src/compiler/gravity_parser.c w komponencie Number Parser. Manipulacja prowadzi do odczytu poza zakresem. Atak może być przeprowadzony zdalnie. Exploit jest publiczny i może być użyty. Aktualizacja do wersji 0.9.8 naprawi problem. Nazwa poprawki to 1b9bbf3ad5749e2a3434e6ad073c6e93c24207b6. Zaleca się aktualizację.

Zidentyfikowano słabość w marcobambini Gravity do wersji 0.9.7. Dotyczy nieznanej funkcji w pliku src/utils/gravity_json.c w komponencie JSON parser. Manipulacja powoduje uszkodzenie pamięci. Atak może być przeprowadzony zdalnie. Exploit został udostępniony publicznie i może być użyty. Aktualizacja do wersji 0.9.8 rozwiązuje problem. Nazwa poprawki: 9b337c3eae5833c3956bed1fc01c21c14fd443f2. Zaleca się aktualizację.

W Apache Syncope wykryto podatność typu cross-site scripting (XSS) wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Wiadomość powiadomienia wyświetlana na stronach logowania Console i Enduser może zawierać niebezpieczne znaczniki HTML z inline JS, co można wykorzystać poprzez złośliwe linki HTTP. Problem dotyczy wersji od 4.0.4 do 4.0.7 oraz od 4.1.0-M0 do 4.1.2.

W Apache Syncope administrator z odpowiednimi uprawnieniami do Derived Schemas może utworzyć złośliwe wyrażenie JEXL, które pozwala innemu administratorowi z uprawnieniami do odczytu użytkownika uzyskać dostęp do wrażliwych informacji LinkedAccount lub Manager, w tym potencjalnie zahashowanych poświadczeń. Problem dotyczy wersji 3.0.0-M0 do 3.0.16, 4.0.0-M0 do 4.0.7 oraz 4.1.0-M0 do 4.1.2.

Podatność na wstrzykiwanie kodu w Apache Syncope. Administrator z odpowiednimi uprawnieniami do Implementations może utworzyć złośliwą klasę Groovy Command zawierającą niezaufany kod w statycznej implementacji CommandArgs, omijając zabezpieczenia piaskownicy Groovy. Problem dotyczy Apache Syncope w wersjach od 3.0.0-M0 do 3.0.16, od 4.0.0-M0 do 4.0.7 oraz od 4.1.0-M0 do 4.1.2. Zalecane jest uaktualnienie do wersji 4.0.8 / 4.1.3, które naprawiają ten problem.

W Apache Syncope zdarzenia audytowe wysyłane do skonfigurowanego magazynu nie są wystarczająco maskowane pod kątem wrażliwych wartości, które mogą zawierać, co pozwala administratorom na dostęp do tych wartości. Problem dotyczy wersji 3.0.0-M0 do 3.0.16, 4.0.0-M0 do 4.0.7 oraz 4.1.0-M0 do 4.1.2.

Zidentyfikowano podatność w Gitlawb openclaude do wersji 0.30.0. Dotyczy funkcji waitForCallback w pliku src/services/api/xaiOAuthCallback.ts w komponencie xAI OAuth Callback Handler. Manipulacja argumentem Error prowadzi do odmowy usługi. Atak zdalny jest możliwy. Exploit jest publicznie dostępny i może być użyty. Projekt został poinformowany o problemie przez zgłoszenie, ale nie odpowiedział jeszcze.

Wykryto podatność w Yot CMS do wersji 3.3.1. Dotyczy funkcji eval w pliku modsys/console/admin.php w komponencie Admin Console. Manipulacja argumentem text prowadzi do wstrzyknięcia kodu. Atak może być przeprowadzony zdalnie. Exploit został ujawniony publicznie i może być użyty.

W rozszerzeniu Joomla - SP Page Builder Pro (wersje 3.2.6 - 5.6.1p2 oraz 6.0.0 - 6.9.0) w dodatkach Contact, Opt-in i Form Builder występuje nieuwierzytelnione obejście CAPTCHA w kontekście modułu. W dodatkach ajax_contact, optin_form i form_builder wynik zwracany przez zdarzenie onCheckAnswer wtyczki CAPTCHA był odrzucany i zastępowany testem na niepusty ciąg, gdy parametr view_type dostarczony w żądaniu był równy 'module'. Wysłanie view_type=module wraz z dowolną wartością tokena przechodziło weryfikację. Dotyczyło to każdej instancji tych dodatków umieszczonej w module SP Page Builder, niezależnie od skonfigurowanego typu CAPTCHA, a parametr view_type nie był walidowany względem kontekstu, w którym formularz był faktycznie renderowany.

Mattermost w wersjach 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.7 oraz 10.11.x <= 10.11.22 nie weryfikuje, czy pole właściwości należy do określonego przebiegu (run) przed aktualizacją jego wartości. Uwierzytelniony użytkownik z uprawnieniami do zarządzania właściwościami przebiegu może zawiesić wtyczkę Playbooks poprzez żądanie REST odwołujące się do pola właściwości należącego do innego przebiegu.

Narzędzie ASRock Polychrome SYNC/RGB firmy ASRock Inc. zawiera podatność typu niewłaściwa kontrola dostępu. Uwierzytelniony lokalny atakujący może wysłać specjalnie spreparowane żądanie IOCTL, powodując zapis przez sterownik do niewłaściwie ograniczonych portów I/O, co skutkuje wymuszonym restartem systemu operacyjnego.

Narzędzie ASRock Polychrome SYNC/RGB firmy ASRock Inc. zawiera podatność typu dereferencja niezaufanego wskaźnika. Uwierzytelniony lokalny atakujący może wysłać specjalnie spreparowane żądanie IOCTL, powodując dereferencję niezwalidowanego wskaźnika przez sterownik, co skutkuje awarią systemu operacyjnego.

W urządzeniu D-Link DWR-M921 w wersji 1.1.52 wykryto podatność w funkcji formWsc w pliku /boafrm/formWsc. Manipulacja argumentem targetAPSsid prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny i może zostać wykorzystany.

W urządzeniu D-Link DWR-M921 w wersji 1.1.52 wykryto podatność dotyczącą funkcji formsysCmd w pliku /boafrm/formsysCmd w komponencie Boa Dispatch Table. Manipulacja argumentem sysCmd prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może zostać wykorzystany.

Rozszerzenie Joomla SP Page Builder (Free i Pro) w wersjach 4.0.0–6.9.0 zawiera podatność typu brak kontroli dostępu w procesie tworzenia pozycji menu. Procedura dodawania do menu wywoływała bezpośrednio metodę save() modelu com_menus, który sam nie wykonuje autoryzacji, ponieważ odpowiednie sprawdzenia znajdują się w kontrolerze com_menus; jedynym zastosowanym sprawdzeniem było core.edit na com_sppagebuilder. Użytkownicy bez jakichkolwiek uprawnień do com_menus mogli tworzyć pozycje menu, a ponieważ identyfikator rekordu był pobierany z pola jform[menuid], mogli także nadpisywać istniejące pozycje. Flaga home była odczytywana z bazy danych i zachowywana, więc główna pozycja menu witryny mogła zostać przekierowana, pozostając pozycją główną.

W rozszerzeniu SP Page Builder (wersje 4.0.0 - 6.9.0) parametr folder z żądania zastępował w całości generowaną nazwę katalogu docelowego i był przekazywany do Folder::create() oraz File::upload() bez sprawdzenia granic katalogu. Umożliwiało to zapis plików w dowolnym katalogu poniżej katalogu głównego witryny, w tym administrator/, templates/, cli/ oraz w katalogu głównym. Filtr PATH w Joomla uniemożliwiał wyjście powyżej web root, a istniejące pliki nie były nadpisywane.

W rozszerzeniu SP Page Builder Pro (wersje 5.1.4 - 6.9.0) dodatek optin_form odczytywał typ CAPTCHA, oczekiwaną odpowiedź oraz flagę włączenia z żądania, a nie z zapisanej konfiguracji dodatku. Weryfikacja sprowadzała się do porównania md5($captcha_question) != $captcha_answer, gdzie oba argumenty pochodziły od atakującego, co pozwalało na obejście CAPTCHA bez uwierzytelnienia.

Mattermost w wersjach 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.7, 10.11.x <= 10.11.22 nie ogranicza rozmiaru rozpakowywanych wiadomości SDP skompresowanych zlib. Atakujący może wysłać wiele takich wiadomości, które po rozpakowaniu osiągają duży rozmiar, powodując odmowę usługi lub awarię serwera.

Mattermost w wersjach 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.7, 10.11.x <= 10.11.22 nie ogranicza ilości pamięci alokowanej podczas dekodowania przesyłanych plików obrazów. Uwierzytelniony użytkownik może przesłać specjalnie spreparowany obraz jako zdjęcie profilowe, załącznik, ikonę zespołu lub niestandardowy obraz marki, powodując nadmierne zużycie pamięci serwera i potencjalną odmowę usługi.

Mattermost w wersjach 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.7, 10.11.x <= 10.11.22 nie egzekwuje uprawnień do tworzenia tablic. Nieuprawniony uwierzytelniony użytkownik może tworzyć tablice poprzez punkty końcowe duplikowania tablic, boards-and-blocks oraz importu archiwum.