Katalog podatności CVE

W libxml2 przed wersją 2.15.4 funkcja xmlSnprintfElements w pliku valid.c zawiera przepełnienie bufora na stosie związane z użyciem funkcji strcat.

YesWiki przed wersją 4.6.6 zawiera podatność na wstrzykiwanie SQL w funkcji ReactionManager::deleteUserReaction(), która pozwala każdemu uwierzytelnionemu użytkownikowi na wstrzyknięcie dowolnego SQL przez parametry ścieżki URL {idreaction} i {id}. Parametry są konkatenowane bezpośrednio do klauzuli SQL LIKE bez escapowania lub parametryzacji.

YesWiki od wersji 4.2.0 do przed 4.6.6 zawiera podatność na wstrzykiwanie SQL w ApiController::deletePage(), gdzie tag strony pobrany z bazy jest interpolowany do zapytania DELETE bez escapowania. Niskouprzywilejowany uwierzytelniony użytkownik może utworzyć stronę z tagiem będącym fragmentem SQL i wykonać dowolny SQL w bazie wiki.

YesWiki przed wersją 4.6.6 zawiera podatność na nieuwierzytelnione wstrzykiwanie SQL w publicznych API listowania wpisów Bazar, w filtrach numerycznych. Wartość filtra jest escapowana, ale wstawiana do SQL bez cudzysłowów i walidacji numerycznej, co pozwala atakującemu na wstrzykiwanie wyrażeń boolowskich i wnioskowanie o zawartości bazy.

YesWiki od wersji 4.6.2 do przed 4.6.6 zawiera podatność w trasie POST /api/forms/{formId}/actor/inbox, która jest publicznie dostępna. HttpSignatureService::verifySignature() parsuje nagłówek HTTP Signature i natychmiast wykonuje serwerowe żądanie HTTP GET do podanego URL, przed jakąkolwiek weryfikacją kryptograficzną. Nieuwierzytelniony atakujący może zmusić serwer do wykonywania żądań do wewnętrznych usług, w tym metadanych chmury.

YesWiki od wersji 4.6.2 do przed 4.6.6 zawiera podatność w HttpSignatureService::verifySignature(), która sprawdza wynik funkcji openssl_verify() za pomocą luźnej negacji boolowskiej. Ponieważ PHP traktuje -1 jako prawdę, warunek !(-1) jest fałszywy, co powoduje pominięcie błędu i kontynuację przetwarzania, nawet gdy weryfikacja podpisu nie powiodła się.

YesWiki przed wersją 4.6.6 zawiera podatność na przechowywane wstrzykiwanie szablonów po stronie serwera (SSTI) w funkcji szablonów semantycznych Bazar, która może eskalować do zdalnego wykonania kodu (RCE). Uwierzytelniony administrator może umieścić dowolne wyrażenia Twig w polu szablonu semantycznego, które są wykonywane podczas żądań do publicznych endpointów semantycznych.

ntop nDPI przed wersją 6.0 zawiera podatność na przepełnienie bufora sterty w funkcji ndpi_json_string_escape, która zapisuje dane poza granice bufora dostarczonego przez wywołującego. Atakujący może wywołać przepełnienie, dostarczając spreparowane dane pakietów sieciowych, takie jak TLS SNI, nagłówki HTTP lub nazwy DNS, prowadząc do uszkodzenia sterty.

Unidata netcdf-c do wersji 4.10.1 zawiera podatność na zapis poza zakresem w funkcji NC4_HDF5_inq_attname(), która kopiuje nazwy atrybutów HDF5 do stałego bufora 256-bajtowego bez walidacji długości. Atakujący mogą tworzyć pliki HDF5 z nadmiernie długimi nazwami atrybutów, powodując przepełnienie bufora, uszkodzenie pamięci i awarie podczas wyliczania nazw atrybutów.

Laravel przed wersjami 12.60.0 i 13.10.0 zawiera podatność na wstrzyknięcie CRLF w walidacji adresów e-mail, która w połączeniu z obsługą sekwencji znaków przez Symfony Mailer i Symfony Mime może pozwolić nieuwierzytelnionemu atakującemu na ingerencję w wysyłkę wiadomości e-mail w aplikacjach wysyłających maile na adresy podane przez użytkownika. Problem naprawiono w wersjach 12.60.0 i 13.10.0.

ntopng przed wersją 6.7.260717 nie sprawdza uprawnień użytkownika w punkcie końcowym masowego usuwania pul, co pozwala uwierzytelnionym nie-administratorom na usunięcie wszystkich pul hostów i powiązań członków. Atakujący mogą wysyłać żądania POST do punktu usuwania pul, aby nieodwracalnie zniszczyć wszystkie pule hostów, usuwając powiązania polityk ruchu i ograniczenia widoczności, co może obejść polityki bezpieczeństwa.

ntopng przed wersją 6.7.260717 nie przeprowadza kontroli autoryzacji w punktach końcowych usuwania oraz w handlerach REST v2 dla odbiorców. Uwierzytelnieni użytkownicy niebędący administratorami mogą wysyłać żądania POST, aby nieodwracalnie usunąć wszystkie skonfigurowane punkty końcowe powiadomień i odbiorców, wyciszając wszystkie alerty.

Tycon Systems TPDIN-Monitor-WEB3 w wersjach 2.2.9 i wcześniejszych jest podatny na brak autoryzacji (Missing Authorization). Podatność ta może pozwolić atakującemu na wyodrębnienie danych uwierzytelniających systemu, konfiguracji lub zawartości pamięci flash.

W Ignition 8.1.53 i wcześniejszych ustawienie bramy "Create Project Role(s)" było domyślnie puste, co pozwalało każdemu uwierzytelnionemu użytkownikowi na tworzenie projektów (jeśli może wykonywać skrypty bramy). Wersja 8.1.54 ogranicza tworzenie projektów do sesji Designer i nie polega już na tym ustawieniu. Seria 8.3 nie jest dotknięta.

Twig od wersji 1.0.0 do przed 3.27.0 zawiera podatność w SecurityPolicy::checkMethodAllowed(), która bezwarunkowo zezwala na wszystkie wywołania metod na instancjach Twig\Markup. Ponieważ Twig\Markup nie jest finalny, podklasy dziedziczą to obejście. Aplikacja przekazująca obiekt klasy pochodnej Markup do szablonu w trybie piaskownicy (zwykle w celu oznaczenia fragmentu HTML jako bezpiecznego) nieumyślnie udostępnia autorom szablonów wszystkie publiczne metody tej podklasy, niezależnie od skonfigurowanej listy allowedMethods. Problem naprawiono w wersji 3.27.0.

Wykryto podatność w ramon-victor freegpt-webui do wersji 098db3dfeb41555c2ca9269df0f13e10ec1c35dc. Dotyczy ona funkcji _conversation w pliku server/backend.py komponentu Backend Conversation API. Manipulacja argumentem model prowadzi do braku uwierzytelnienia. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Produkt działa w modelu ciągłych wydań, więc nie ma informacji o wersjach. Podatność dotyczy tylko produktów, które nie są już wspierane przez opiekuna.

Tycon Systems TPDIN-Monitor-WEB3 w wersjach 2.2.9 i wcześniejszych jest podatny na atak typu Cross-Site Request Forgery (CSRF). Atakujący może wykorzystać tę podatność do wykonywania operacji zmieniających stan urządzenia.

W CRMEB v6.0.0 występuje podatność na dowolne usuwanie plików w komponencie /adminapi/file/video_data_save. Uwierzytelniony atakujący może usunąć dowolne pliki poprzez spreparowane żądanie POST.

Podatność zdalnego wykonania kodu (RCE) w komponencie admin_config.php systemu seacms v13.6. Uwierzytelniony atakujący może wykonać dowolny kod poprzez spreparowane żądanie POST.

Problem w Free5GC v.4.2.2 umożliwia zdalnemu atakującemu spowodowanie odmowy usługi (DoS) poprzez komponent UPF.