Katalog podatności CVE

Podatność względnego przechodzenia po ścieżkach (Relative Path Traversal) w Dell SCG 5.0 Appliance (przed 5.36.00.16) i Dell SCG 5.0 Application (przed 5.36.00.00). Atakujący z niskimi uprawnieniami i dostępem zdalnym może ją wykorzystać, prowadząc do zdalnego wykonania kodu.

Wada w 389 Directory Server w ewaluatorze reguł ACI SELFDN. Puste DN anonimowego klienta LDAP jest błędnie dopasowywane do pustej wartości atrybutu, co pozwala nieuwierzytelnionemu klientowi spełnić kontrolę dostępu przeznaczoną dla uwierzytelnionych tożsamości. Może to pozwolić anonimowemu klientowi na wykonanie operacji, takich jak dodawanie lub modyfikowanie wpisów, które powinny być ograniczone do konkretnego uwierzytelnionego użytkownika.

Podatność eskalacji uprawnień w wtyczce WP Fusion (Pro) dla WordPressa, we wszystkich wersjach do 3.47.13 włącznie. Wynika z niewystarczającej kontroli autoryzacji parametru roli w funkcji thrivecart() w obsłudze ThriveCart Auto Login. Uwierzytelniony atakujący z dostępem na poziomie Subscriber i posiadający access_key może utworzyć nowe konto administratora i przejąć pełną kontrolę nad witryną. access_key jest udostępniany klientom ThriveCart w ramach procesu konfiguracji, więc jest dostępny dla atakujących, którzy dokonali zakupu. Podatność jest wykorzystywana tylko gdy opcja ThriveCart Auto Login jest włączona.

Podatność na odmowę usługi w rozszerzeniu Footnote biblioteki commonmark w wersjach od 1.5.0 do 2.8.4. Brak deduplikacji definicji przypisów pozwala atakującemu na stworzenie dokumentów z duplikatami, co prowadzi do kwadratowej ekspansji wyjścia i nadmiernego zużycia pamięci oraz CPU.

Podatność na odmowę usługi w league/commonmark w wersjach >= 2.0.0 i < 2.8.4 (poprawiona w 2.9.0) w funkcji UniqueSlugNormalizer::normalize(). Przy kolizji slugów wyszukiwanie sufiksu zaczyna się od 1, co prowadzi do złożoności O(K^2) dla wielu nagłówków o tym samym slugu. Ścieżka jest osiągalna, gdy zarejestrowano HeadingPermalinkExtension, FootnoteExtension lub TableOfContentsExtension.

Podatność na odmowę usługi w rozszerzeniu Attributes biblioteki commonmark w wersjach od 1.5.0 do 2.8.4. Funkcja AttributesListener::findTargetAndDirection() wykonuje kwadratowe skanowanie listy rodzeństwa. Nieuwierzytelnieni atakujący mogą przesłać około 32 KB powtarzających się bloków atrybutów, co powoduje, że parsowanie trwa ponad 5 sekund i wyczerpuje zasoby serwera.

Podatność na cross-site scripting (XSS) w AttributesExtension biblioteki league/commonmark w wersjach >= 2.7.0 i < 2.9.1. Poprzedzenie nazwy atrybutu pojedynczym bajtem U+000C (np. {\x0Conclick="alert(1)"}) omija filtr 'on*' w AttributesHelper::filterAttributes(), ponieważ PHP-owa funkcja trim() nie usuwa U+000C. Atrybut jest zapisywany dosłownie w wyniku, gdzie przeglądarka interpretuje go jako prawdziwy handler zdarzeń. Ten sam prefiks omija również sprawdzenie allow_unsafe_links, umożliwiając użycie javascript: URI w atrybutach href/src nawet gdy allow_unsafe_links jest false.

W bibliotece league/commonmark przed wersją 2.9.1 występuje wiele podatności na odmowę usługi w wykrywaniu bloków kodu, wyszukiwaniu etykiet linków referencyjnych oraz przetwarzaniu delimiterów emfazy, które wykonują ponadliniową pracę na spreparowanych danych wejściowych. Atakujący mogą wysyłać specjalnie spreparowany Markdown z długimi ciągami backticków, zagnieżdżonymi nawiasami lub sekwencjami delimiterów, co powoduje nadmierne zużycie CPU i uniemożliwia realizację prawidłowych żądań.

Biblioteka league/commonmark w wersjach >= 1.5.0 i < 2.9.1 zawiera kwadratową złożoność parsowania w rozszerzeniach SmartPunctExtension i AttributesExtension. Gdy którekolwiek z tych rozszerzeń jest jawnie zarejestrowane w środowisku (nie są domyślnie włączone i są wykluczone ze standardowych konwerterów CommonMark i GitHub-Flavored Markdown), nieuwierzytelniony atakujący może wysłać małe, specjalnie spreparowane dokumenty Markdown, takie jak tekst z nieparzystymi cudzysłowami, ciągłe bloki atrybutów lub powtarzające się atrybuty klas, aby wywołać nieproporcjonalne zużycie CPU i spowodować odmowę usługi.

Podatność na odmowę usługi w commonmark w wersjach od 1.5.0 do 2.10.0 w rozszerzeniu AttributesExtension podczas przetwarzania atrybutów o różnych nazwach. Atakujący mogą wysłać Markdown z wieloma różnymi nazwami atrybutów, co powoduje kwadratowe scalanie i filtrowanie atrybutów, zużywając nieproporcjonalne zasoby CPU i uniemożliwiając realizację prawidłowych żądań.

LibreNMS przed wersją 26.8.0 zawiera podatność na wstrzykiwanie argumentów w parametrze graph_title, która pozwala uwierzytelnionym atakującym na wstrzykiwanie dowolnych argumentów rrdtool poprzez złamanie escapowania podwójnych cudzysłowów. Atakujący mogą wstrzyknąć argumenty DEF i LINE, aby odczytać pliki RRD z nieautoryzowanych urządzeń, lub użyć wstrzyknięcia nowej linii do wykonania dowolnych poleceń rrdtool, omijając kontrolę autoryzacji per urządzenie.

W systemie light0011 cms wykryto słabość w pliku App/Home/Model/UserModel.class.php komponentu Cookie Helper. Manipulacja argumentem Username prowadzi do nieprawidłowego uwierzytelnienia. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie light0011 cms wykryto lukę w funkcji Upload::upload w pliku ThinkPHP/Library/Think/Upload.class.php. Manipulacja prowadzi do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W projekcie 92181 markdown do wersji 058cab0cb7fb245a0ccc6b8446963ff8d573558f wykryto podatność w funkcji lds pliku md.c. Manipulacja prowadzi do odczytu poza zakresem pamięci. Atak może być wykonany zdalnie. Dostępna jest poprawka o nazwie c000d2f9cf390c315378d3717cf20911cf3e80a6.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na nieprawidłowe sprawdzanie lub obsługę wyjątkowych warunków. Nieuwierzytelniony atakujący ze zdalnym dostępem może wykorzystać tę lukę, prowadząc do obejścia mechanizmów ochronnych.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na użycie twardo zakodowanych poświadczeń. Nieuwierzytelniony atakujący ze zdalnym dostępem może wykorzystać tę lukę, prowadząc do nieautoryzowanego dostępu.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na względne przechodzenie po ścieżce (Relative Path Traversal). Nieuwierzytelniony atakujący ze zdalnym dostępem może wykorzystać tę lukę, prowadząc do zdalnego wykonania kodu.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na brak uwierzytelnienia dla krytycznych funkcji. Nieuwierzytelniony atakujący ze zdalnym dostępem może wykorzystać tę lukę, prowadząc do nieautoryzowanego dostępu.

W FreeIPA w poleceniu idp-add stwierdzono, że niewystarczająco zweryfikowane dane wejściowe --organization/--base-url trafiają do ograniczonego wywołania eval() przed sprawdzeniem kontroli dostępu LDAP. Pozwala to każdemu uwierzytelnionemu podmiotowi IPA, niezależnie od poziomu uprawnień, na odczyt zmiennych środowiskowych procesu serwera oraz na spowodowanie odmowy usługi poprzez wyczerpanie pamięci.

Wtyczka User Profile Builder dla WordPressa do wersji 3.15.7 włącznie jest podatna na przechowywany atak XSS przez pole meta 'Biographical Info'. Brak odpowiedniej sanityzacji wejścia i escapingu wyjścia umożliwia nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów, które wykonają się przy dostępie do zainfekowanej strony.