Katalog podatności CVE

W bibliotece libtiff wykryto przepełnienie bufora sterty w narzędziu tiff2pdf, spowodowane błędem obcięcia liczby całkowitej podczas przetwarzania spreparowanych plików BigTIFF. 64-bitowa wartość StripByteCounts jest obcinana do 32 bitów, co prowadzi do zbyt małej alokacji pamięci i kopiowania poza granice bufora, skutkując awarią i poważnym uszkodzeniem pamięci.

W Concrete CMS w wersjach od 9.2.0 do 9.5.2 endpoint listy Express REST API ujawnia zastrzeżone wpisy Express z powodu braku autoryzacji — sprawdzanie uprawnień do wyświetlania poszczególnych wpisów zostało wyłączone. Token OAuth z zakresem odczytu dla encji Express mógł wyliczać wpisy, do których kontekst użytkownika nie miał uprawnień, ujawniając publiczny identyfikator, URL, etykietę, daty oraz dane atrybutów lub powiązanych wpisów.

Nieprawidłowe ograniczenie odwołań do zewnętrznych encji XML w RemoteQueryCachePlugin w AWS Advanced JDBC Wrapper w wersjach od 3.3.0 do 4.2.0 może pozwolić podmiotowi z dostępem zapisu do współdzielonej infrastruktury pamięci podręcznej na ujawnienie poufnych plików z hostów aplikacji odczytujących wyniki zapytań z pamięci podręcznej, w tym przechowywanych poświadczeń bazy danych i ról IAM, poprzez spreparowane dane XML w wartości kolumny pamięci podręcznej.

Podatność braku autoryzacji w TUBITAK BILGEM Software Technologies Research Institute Pardus About pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy Pardus About od wersji 1.2.1 przed 1.2.5.

MoguBlog do wersji 6.2 zawiera podatność obejścia autoryzacji w punkcie końcowym POST /pictureSort/getPictureSortByUid, który pomija adnotację @AuthorityVerify wymaganą do egzekwowania uprawnień opartych na rolach. Uwierzytelnieni użytkownicy back-office bez uprawnień do kategorii obrazów mogą podać uid kategorii, aby uzyskać dostęp do zastrzeżonych rekordów kategorii obrazów, w tym metadanych takich jak nazwa, uid pliku okładki, kolejność sortowania i znaczniki czasu.

MoguBlog do wersji 6.2 nie weryfikuje tożsamości autora komentarza w punkcie końcowym POST /web/comment/add, co pozwala uwierzytelnionym użytkownikom publikować komentarze przypisane do dowolnego innego użytkownika. Atakujący mogą podać dowolne wartości userUid w treści żądania, aby podszyć się pod inne konta, w tym administratorów.

MoguBlog do wersji 6.2 nie uwierzytelnia żądań do endpointu /web/comment/closeEmailNotification. Nieuwierzytelniony atakujący może wyłączyć powiadomienia e-mail dla dowolnego użytkownika, modyfikując flagę startEmailNotification w pamięci podręcznej Redis.

MoguBlog do wersji 6.2 udostępnia endpointy zarządzania indeksem Elasticsearch w usłudze mogu_search bez uwierzytelniania. Zdalny atakujący może usuwać, odtwarzać lub modyfikować indeks wyszukiwania bloga, co prowadzi do błędnych lub braku wyników wyszukiwania.

Dolibarr 24.0.0 przed 24.0.1 zawiera podatność obejścia denylisty zależną od wielkości liter w parametrze zapytania API sqlfilters. Uwierzytelniony atakujący może odzyskać chronione pola bazy danych, podając nazwy pól z denylisty wielkimi literami, wykorzystując różnicę między wrażliwym na wielkość liter sprawdzeniem denylisty a niewrażliwym na wielkość liter rozwiązywaniem kolumn.

Podatność CWE-522: niewystarczająca ochrona poświadczeń, która może prowadzić do ujawnienia informacji uwierzytelniających i nieautoryzowanego dostępu do funkcji RTU.

Wtyczka GamiPress dla WordPressa w wersjach do 7.9.7 włącznie jest podatna na uwierzytelnioną (Subscriber+) iniekcję SQL poprzez parametr 'q' selektora AJAX integracji wpForo (akcja gamipress_wpforo_get_posts). Wartość przechodzi tylko przez $wpdb->esc_like() i jest wstawiana bezpośrednio do klauzuli LIKE w pojedynczych cudzysłowach bez placeholdera %s, co pozwala na ucieczkę z ciągu i wstrzyknięcie SQL opartego na wartościach logicznych.

Kamera IP ANJIA AJL33PC0801 używa zakodowanych na stałe poświadczeń do uwierzytelniania bootloadera. Atakujący z fizycznym dostępem do urządzenia może wykorzystać tę słabość, aby uzyskać uprzywilejowany dostęp do bootloadera i nieautoryzowanie modyfikować firmware oraz konfigurację systemu.

W usłudze Dynamic Client Registration w Keycloak wykryto usterkę polegającą na tym, że użytkownik z rolą view-clients uzyskujący dostęp do endpointu rejestracji klienta otrzymuje poufny sekret klienta w postaci jawnej z powodu braku maskowania danych wrażliwych.

NetBSD zawiera podatność ujawnienia informacji w mm_open() w sys/dev/mm.c, która pozwala nieuprzywilejowanym lokalnym użytkownikom uzyskać rzeczywiste wirtualne adresy jądra poprzez otwieranie ogólnodostępnych urządzeń, takich jak /dev/null lub /dev/zero, które błędnie otrzymują flagę procesu PK_KMEM. Atakujący mogą wykorzystać tę błędną flagę do obejścia mechanizmu zaciemniania CANSEE_KPTR i odczytu wirtualnych adresów jądra dla wrażliwych struktur.

W komponencie Endpoint DLP (epdlpdrv.sys) Netskope Client for Windows przed wersją R141 istnieje podatność ujawnienia informacji. Wewnętrzny kanał komunikacji używany przez DLL hooka w przestrzeni użytkownika do przekazywania wiadomości przez sterownik jądra do demona nie miał odpowiedniej walidacji wiadomości opartej na tokenach, a bufor odpowiedzi nie był inicjalizowany przed zwróceniem danych, co ujawniało resztkowe fragmenty pamięci jądra.

Hugo to generator statycznych stron. W wersjach po v0.123.0 i przed v0.165.0 dowiązania symboliczne w katalogach nadrzędnych nie były usuwane podczas bezpośrednich wyszukiwań zasobów, co pozwalało obejść ograniczenia ścieżek. Atakujący mogący umieścić dowiązanie symboliczne w zamontowanym katalogu może spowodować, że funkcje takie jak resources.Get i os.ReadFile odczytają pliki spoza zamierzonych granic projektu i ujawnią ich zawartość w zbudowanej witrynie.

AVideo do wersji 29.0 zawiera podatność IDOR w pliku objects/categoryDeleteAssets.json.php. Endpoint sprawdza jedynie uprawnienie Category::canCreateCategory() oraz nonce CSRF, po czym przekazuje parametr id do Category::deleteAssets(), co rekursywnie usuwa katalog zasobów kategorii. Brakuje sprawdzenia właściciela Category::userCanEditCategory(), które stosuje sąsiednia metoda Category::delete().

AVideo do commita c3edcc274c389816d434acadac07ee78eaf330c1 nie weryfikuje własności w pliku addLiveLink.php podczas aktualizacji LiveLinks. Uwierzytelniony użytkownik może nadpisać źródło HLS i metadane cudzego LiveLinka, podając istniejący linkId.

AVideo do commita c3edcc274c389816d434acadac07ee78eaf330c1 nie waliduje wyświetleń reklam w pliku plugin/AD_Server/log.php. Zalogowani użytkownicy mogą przesyłać dowolne wartości label, co powoduje niezweryfikowane naliczenie środków na portfele właścicieli filmów kampanii.

AVideo do commita c3edcc274c389816d434acadac07ee78eaf330c1 nie sprawdza uwierzytelnienia ani autoryzacji w pliku plugin/WebRTC/status.json.php. Gdy wtyczka WebRTC jest obecna, każdy nieuwierzytelniony użytkownik może uzyskać JSON zawierający ścieżkę do binarki WebRTC2RTMP, port, status pliku, zawartość logów oraz informację o osiągalności portu.