Katalog podatności CVE

Baserow w wersjach 2.2.0 do 2.3.3 zawiera podatność SQL injection w funkcji formuły index(). Uwierzytelniony użytkownik z niskimi uprawnieniami, mogący tworzyć lub modyfikować pola formuł, może podać nieudokumentowany czwarty argument traktowany jako szablon SQL i wstawiany bezpośrednio do wyrażenia PostgreSQL. Zapytanie wykonuje się z uprawnieniami roli PostgreSQL Baserow, umożliwiając odczyt lub modyfikację danych poza uprawnieniami obszaru roboczego użytkownika.

Wykryto podatność w Piwigo do wersji 16.3.0. Dotyczy ona nieznanej funkcjonalności pliku i.php w komponencie Image Derivative Handler. Manipulacja prowadzi do path traversal. Zdalne wykorzystanie ataku jest możliwe, a exploit został publicznie ujawniony.

Wtyczka WP File Download dla WordPressa jest podatna na dowolne usuwanie plików z powodu niewystarczającej walidacji ścieżki pliku w funkcji delete we wszystkich wersjach. Uwierzytelnieni atakujący z dostępem na poziomie subskrybenta i wyższym mogą usuwać dowolne pliki na serwerze, co może prowadzić do zdalnego wykonania kodu, gdy usunięty zostanie odpowiedni plik (np. wp-config.php). Exploit wymaga dwóch żądań: najpierw do zadania file.save w celu zapisania ciągu path traversal w metadanych pliku, a następnie do zadania file.delete w celu wywołania funkcji unlink — oba punkty końcowe nie mają kontroli uprawnień ani nonce.

W trybie FIPS funkcja add_decoded_cert() w Libreswan wywołuje CERT_ExtractPublicKey() i zakłada, że wynik nie jest NULL. Jednak CERT_ExtractPublicKey() zwraca NULL, gdy ekstrakcja klucza publicznego nie powiedzie się, na przykład gdy wykładnik RSA jest ustawiony na 0. Zdalny atakujący może wysłać złośliwy certyfikat X.509 w ładunku CERT, aby wywołać asercję, powodując przerwanie i ponowne uruchomienie demona pluto. Ciągłe wykorzystywanie powoduje denial of service. Brak możliwości zdalnego wykonania kodu. Podatne są zarówno IKEv1, jak i IKEv2. Podatność jest wykorzystywalna tylko wtedy, gdy zarówno system operacyjny, jak i libreswan działają w trybie FIPS i załadowany jest co najmniej jeden certyfikat CA. Ładunek CERT jest przetwarzany przed uwierzytelnieniem peer, więc do wykorzystania nie są potrzebne żadne poświadczenia. Konfiguracje używające tylko uwierzytelniania PSK bez załadowanych certyfikatów CA w bazie NSS nie są podatne.

FeatherPanel przed wersją 1.3.7.10 nie waliduje uprawnień w handlerze updateSubuser w SubuserController, co pozwala uwierzytelnionym subuserom na modyfikowanie własnych rekordów uprawnień. Subuser z minimalnymi uprawnieniami może wysłać spreparowane żądanie, aby przyznać sobie pełną kontrolę nad serwerem, umożliwiając nieautoryzowany dostęp do wrażliwych danych, kopii zapasowych i konfiguracji serwera.

APITable do wersji 1.13.0-beta.1 udostępnia wewnętrzny punkt końcowy loadOrSearch organizacji bez uwierzytelniania, co pozwala nieuwierzytelnionym atakującym na pobieranie nazw członków, adresów e-mail i hierarchii zespołów. Atakujący mogą wysyłać zapytania do punktu końcowego z identyfikatorami przestrzeni uzyskanymi z udostępnionych linków lub publicznych szablonów, aby wyliczyć pełny katalog członków dowolnego obszaru roboczego.

ION-DTN przed wersją 4.2.0 zawiera podatność odczytu poza zakresem w funkcji decodeSdnv, która pozwala nieuwierzytelnionym zdalnym atakującym na odczyt pamięci poprzez wysyłanie skróconych wartości SDNV. Atakujący może wysłać datagram UDP do portu wejściowego usługi LTP ze skróconym SDNV, aby wywołać odczyty do dziewięciu bajtów poza granicami bufora i niedomiar liczników bajtów.

facefusion do wersji 3.6.1 nie normalizuje identyfikatorów zadań w funkcji get_job_file_name, co pozwala atakującym na zapisywanie plików poza katalogiem zadań. Atakujący mogą dostarczyć sekwencje przejścia ścieżki w parametrze identyfikatora zadania przez nieuwierzytelnione API HTTP, aby tworzyć pliki w dowolnych lokalizacjach.

PikiwiDB (Pika) v3.5.7 udostępnia wewnętrzny serwer replikacji protobuf na porcie pochodnym od portu klienta plus 2000 (np. 11221 przy domyślnym porcie klienta 9221), który nie uwierzytelnia przychodzących żądań. Chociaż requirepass ma na celu ograniczenie replikacji – niewolnik przedstawia go jako masterauth w swoim żądaniu MetaSync – tylko handler MetaSync (HandleMetaSyncRequest) go weryfikuje; dyspozytor ramek (DealMessage) nie wymaga ukończonego lub próbowanego MetaSync przed przekierowaniem innych typów wiadomości do ich handlerów. W rezultacie nieuwierzytelniony zdalny atakujący może połączyć się bezpośrednio z portem replikacji i wysyłać żądania TrySync, DBSync, BinlogSync i RemoveSlaveNode, uzyskując pełny snapshot synchronizacji i strumień zapisu na żywo oraz usuwając węzły repliki, nawet gdy skonfigurowano requirepass.

Firmware kontrolera Phison PS3111-S11 do wersji SBFQT1.3 udostępnia uprzywilejowane polecenia producenta przez interfejs ATA z nieobecnymi lub możliwymi do obejścia mechanizmami uwierzytelniania. Atakujący mogą obejść słabe uwierzytelnianie oparte na CRC-16 lub wykorzystać wersje bez blokady VUC, aby odczytywać i zapisywać pamięć kontrolera oraz surową pamięć flash, utrzymując implanty po cyklach zasilania.

BookStack przed wersją 26.05.4 zawiera podatność na trwały cross-site scripting w punkcie końcowym przesyłania rysunków, który akceptuje niezweryfikowaną zawartość base64 i przechowuje ją bez kontroli treści. Atakujący z uprawnieniami edytora mogą przesyłać pliki SVG zawierające skrypty, które wykonują się w przeglądarkach administratorów, gdy są dostępne przez API galerii obrazów bez walidacji typu zawartości lub nagłówków CSP.

Coolify przed wersją 4.2.0 niepoprawnie escapuje nazwy kluczy zmiennych środowiskowych w poleceniach Docker wykonywanych przez SSH na zarządzanych serwerach. Uwierzytelnieni atakujący mogą wstrzykiwać metaznaki powłoki do nazw kluczy zmiennych środowiskowych, aby wykonywać dowolne polecenia na hoście serwera poza kontenerami.

Przepełnienie bufora w GPU w Google Chrome na Windows przed wersją 152.0.7977.75 umożliwiło zdalnemu atakującemu, który skompromitował proces renderowania, wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: wysoka)

Użycie po zwolnieniu w TabStrip w Google Chrome przed wersją 152.0.7977.75 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę wykonanie dowolnego kodu poza piaskownicą poprzez interakcję z interfejsem użytkownika. (Waga: niska)

Użycie po zwolnieniu w przeglądarce w Google Chrome przed wersją 152.0.7977.75 umożliwiło zdalnemu atakującemu, który skompromitował proces renderowania, wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: wysoka)

Użycie po zwolnieniu (use-after-free) w komponencie WebRTC w przeglądarce Google Chrome przed wersją 152.0.7977.75. Zdalny atakujący mógł wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.

Nieprawidłowa autoryzacja w komponencie TabStrip w przeglądarce Google Chrome przed wersją 152.0.7977.75. Zdalny atakujący, który skompromitował proces renderowania i wykorzystał socjotechnikę, mógł wykonać dowolny kod poza piaskownicą.

Nieprawidłowa autoryzacja w komponencie Chromoting w przeglądarce Google Chrome na systemie Windows przed wersją 152.0.7977.75. Lokalny atakujący mógł wykonać dowolny kod poza piaskownicą za pomocą lokalnego programu.

Niezainicjalizowany zasób w silniku V8 w przeglądarce Google Chrome przed wersją 152.0.7977.75 umożliwił zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Dotkliwość wg Chromium: wysoka)

W bibliotece Net::DNS dla Perla przed wersją 1.57 występuje podatność na wyczerpanie pamięci przez nieograniczoną rekurencję w funkcji sig_data podczas ponownego kodowania wiadomości z nieprawidłowo umieszczonym rekordem TSIG. Rekurencja jest osiągana tylko wtedy, gdy zdekodowany TSIG ma pusty MAC i tylko z kodu, który ponownie koduje zdekodowaną wiadomość, np. forwarder lub proxy. Każdy cykl ponownie koduje całą wiadomość, więc mniej niż 100 bajtów w sieci może wyczerpać dostępną pamięć i zakończyć proces.