Katalog podatności CVE

Złośliwa treść HTML może zostać wstrzyknięta do tekstów pomocy różnych pól przez użytkowników z uprawnieniami organizatora.

Mechanizm wiązania plików przesłanych przez API z metodą uwierzytelniania przesyłającego nie działa poprawnie, a ten sam token sesji jest używany dla wszystkich użytkowników API opartych na tokenach. Ponieważ pliki przesłane przez API są identyfikowane przez losowo generowane UUID i istnieją tylko przez jeden dzień, ryzyko jest praktycznie zerowe, ale mechanizm ochronny staje się bezużyteczny.

Jeśli atakujący przekona ofiarę do kliknięcia specjalnie spreparowanego linku, ofiara zostanie zalogowana na konto klienta atakującego. Jeśli ofiara tego nie zauważy, może to doprowadzić do zapisania szczegółów jej zamówienia na koncie atakującego. Atak działa tylko wtedy, gdy wydarzenie jest dostępne na innej domenie niż strona organizatora.

Brak sprawdzenia uprawnień pozwolił użytkownikom z niskimi uprawnieniami, mającym dostęp do wydarzenia, ale bez dostępu do zamówień, na wyodrębnienie niektórych informacji, takich jak liczba uczestników i całkowity przychód.

Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność polegającą na inicjalizacji zasobu z niebezpiecznym domyślnym ustawieniem. Uprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę podatność do podniesienia uprawnień, manipulacji informacjami, obejścia mechanizmów ochrony i nieautoryzowanego dostępu.

Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność związaną z aktywnym kodem debugowania. Uprzywilejowany atakujący z lokalnym dostępem może wykorzystać tę podatność do ujawnienia informacji, manipulacji nimi, obejścia mechanizmów ochrony i nieautoryzowanego dostępu.

Wada logiczna w procesie realizacji zamówienia pozwala użytkownikom na ominięcie walidacji przeprowadzanych podczas odprawy poprzez pominięcie całych kroków odprawy.

Podatność w GitLab CE/EE umożliwia nieuwierzytelnionemu użytkownikowi odczytanie zawartości logów zadań CI/CD, które mogą zawierać wrażliwe wartości zmiennych. Problem wynika z nieprawidłowego egzekwowania autoryzacji w API GraphQL.

W CodeCanyon Rocket LMS do wersji 2.2 wykryto podatność. Dotyczy ona nieznanej funkcji komponentu Student Profile Image Upload. Manipulacja prowadzi do cross-site scripting. Atak może być wykonany zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Dostawca został wcześnie poinformowany, ale nie odpowiedział.

W projekcie mwasikz robo-cafe-rms do wersji 228c44a02823f04e85db32b7137809a2856148fc wykryto podatność. Dotyczy ona nieznanej funkcji w pliku frontend/update-account.php komponentu Edit Profile Feature. Manipulacja argumentami Name/Address/City prowadzi do cross-site scripting. Atak może być wykonany zdalnie. Exploit został upubliczniony i może być wykorzystany. Projekt stosuje podejście ciągłego wydawania, więc szczegóły wersji nie są podane. Dostawca został wcześnie poinformowany, ale nie odpowiedział.

Biblioteka pbkdf2 do wersji 3.1.6 w swoim fallbacku JavaScript ponownie haszuje hasła dłuższe niż rozmiar bloku digestu przy każdej iteracji. Długie hasła mogą blokować pętlę zdarzeń, ponieważ koszt jest proporcjonalny do iloczynu liczby iteracji i długości hasła. Podatność dotyczy Node.js przed 0.12, Bun (1.0.0-1.1.34 oraz 1.2.6+), Deno 2.9.0+ oraz bezpośredniego importu lib/sync.js.

W urządzeniu Netcore NAP930 w wersji 0.1.241010.141410 wykryto podatność w skrypcie /lib/functions/backup_common.sh komponentu Backup/Restore. Manipulacja argumentem aes_pass prowadzi do użycia twardo zakodowanego klucza kryptograficznego. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Aplikacja mall4j do wersji 4.0 zawiera podatność braku uwierzytelniania w punkcie końcowym checkDelivery kontrolera DeliveryController. Niezautoryzowani atakujący mogą odczytywać informacje o śledzeniu przesyłek, podając numer zamówienia, bez uwierzytelnienia lub weryfikacji własności.

W urządzeniu Intelbras TIP 125i w wersjach 4.3.35/4.3.41 wykryto podatność w nieznanej funkcji komponentu Básico Page. Manipulacja prowadzi do umieszczenia wrażliwych informacji w kodzie źródłowym. Atak może być przeprowadzony zdalnie, ale charakteryzuje się wysoką złożonością i trudnością wykorzystania. Exploit jest publicznie dostępny.

Flatpak przekazuje dowolne klucze rozszerzeń dostawcy bez modyfikacji podczas eksportowania plików Desktop Entry (.desktop) i D-Bus Service (.service), zamiast walidować je względem listy dozwolonych. Złośliwa aplikacja Flatpak może to wykorzystać do spowodowania odmowy usługi (np. wymuszonych pętli restartu aplikacji) lub wpływania na aktywację hosta D-Bus/systemd poza zamierzony zakres sandboxa.

Flatpak tworzy tymczasowe katalogi repozytoriów podrzędnych w pamięci podręcznej użytkownika z uprawnieniami światowego zapisu (0777). Na systemach wieloużytkownikowych z permisywnym umask, inni lokalni użytkownicy mogą odczytywać lub modyfikować tymczasowy katalog używany podczas instalacji aplikacji lub środowisk uruchomieniowych, co może powodować błędy instalacji (odmowa usługi); zmodyfikowana zawartość nie zostanie zaufana, ponieważ nie przejdzie weryfikacji podpisu/skrótu.

Flatpak zapisuje token uwierzytelniający repozytorium OCI z uprawnieniami światowego odczytu (0644) w katalogu pamięci podręcznej systemowego pomocnika, co pozwala innym lokalnym użytkownikom na systemie wieloużytkownikowym odczytać token i podszywać się pod uwierzytelnionego użytkownika wobec repozytorium OCI. Dotyczy to tylko źródeł opartych na OCI (np. używanych przez Fedorę); źródła oparte na libostree, takie jak Flathub, nie są dotknięte.

W podsystemie CoAP (subsys/net/lib/coap/coap_link_format.c) funkcja match_path_uri() porównuje zarejestrowaną ścieżkę zasobu z URI w opcji Uri-Query href. URI nie jest zakończone znakiem NUL, a wewnętrzna pętla nie sprawdza indeksu k względem długości opcji len, co prowadzi do odczytu poza końcem bufora, gdy ścieżka zasobu jest dłuższa niż URI i URI jest jej prefiksem. Podatność jest osiągalna przez nieuwierzytelnione żądanie GET /.well-known/core?href=/<prefix> do urządzenia z włączonym CONFIG_COAP_SERVER_WELL_KNOWN_CORE (domyślnie y) i posiadającego zasoby z atrybutami struct coap_core_metadata.

W frameworku Laravel przed wersjami 12.69.0 i 13.30.0 strony debugowania wyjątków przy włączonym APP_DEBUG przekazują dane kontrolowane przez atakującego do podpowiedzi Tippy.js skonfigurowanej z allowHTML=true. Umożliwia to atak DOM-based cross-site scripting, gdy użytkownik najedzie kursorem na podpowiedź.

W bibliotece @grpc/grpc-js przed wersjami 1.13.6 i 1.14.5, gdy procedura obsługi metody aplikacji zgłosi nieprzechwycony błąd, serwer dołącza jego komunikat do statusu wysyłanego do klienta. Powoduje to ujawnienie informacji wrażliwych, jeśli komunikat błędu zawiera dane poufne.