Katalog podatności CVE

Podatność w ImageMagick (wersje przed 6.9.13-48 i 7.1.2-24) w dekoderze DCM nie sprawdza poprawności wymiarów obrazu, co może prowadzić do awarii przy dalszych operacjach.

Apache OFBiz przed wersją 24.09.07 zawiera podatność na eskalację uprawnień, która pozwala uwierzytelnionemu użytkownikowi o niskich uprawnieniach na uzyskanie wyższych uprawnień.

Pi-hole FTL przed wersją 6.6.1 zawiera podatność na wyścig (race condition) w podsystemie zarządzania sesjami HTTP, wprowadzoną wraz z przepisaniem wbudowanego serwera WWW opartego na CivetWeb w wersji 6.0. Podatność została załatana w wersji 6.6.1.

Podatność w bibliotece Dulwich (wersje od 0.24.0 do 1.2.4) pozwala na zdalne wykonanie dowolnego kodu. Atakujący może umieścić złośliwą ścieżkę pliku w gałęzi GIT, która po scaleniu przez ofiarę jest wstawiana do polecenia scalającego przez symbol zastępczy %P i wykonywana z użyciem shell=True.

Xibo CMS przed wersją 4.4.2 zawiera łańcuch podatności składający się z Stored XSS i ucieczki z piaskownicy Iframe. Użytkownicy z uprawnieniami DataSet mogą użyć funkcji Data Connector do stworzenia wiadomości, które opuszczają piaskownicę i umożliwiają XSS.

Podatność w bibliotece Dulwich (wersje 0.10.0 do 1.2.4) umożliwia zdalne wykonanie kodu poprzez dowolny zapis pliku podczas klonowania lub pobierania złośliwego repozytorium Git na systemie Windows. Problem wynika z nieprawidłowej walidacji nazw plików w elementach ścieżki, które mogą zawierać znaki interpretowane przez Windows jako strukturalna składnia ścieżki. Dodatkowo, ustawienia zabezpieczeń core.protectNTFS i core.protectHFS były ignorowane z powodu błędów konfiguracji.

Podatność we wtyczce Copy & Delete Posts do wersji 1.5.4 umożliwia każdej roli z włączoną wtyczką (niebędącej administratorem) wywołanie wszystkich operacji w handlerze AJAX cdp_action_handling. Atakujący z aktywną rolą mogą usuwać posty lub nadpisywać ustawienia wtyczki za pomocą parametru f, omijając sprawdzanie uprawnień per-funkcja.

Fedify, biblioteka TypeScript do budowania serwerów federacyjnych, zawiera niekompletną walidację adresów IPv4 w funkcji validatePublicUrl(). Funkcja ta blokuje typowe zakresy prywatne, ale przepuszcza wiele specjalnych, zastrzeżonych, multicastowych i innych zakresów, co pozwala na obejście zabezpieczeń SSRF. Problem dotyczy wersji od 0.11.2 do 1.9.12, 1.10.11, 2.0.19, 2.1.15 i 2.2.4, w których wprowadzono poprawkę.

Podatność w bibliotece Russh (Rust SSH client & server) od wersji 0.34.0 do przed 0.61.0. Zdalny peer SSH może wysłać nadmiernie duże lub źle sformatowane pola z prefiksem długości, powodując alokację pamięci lub próbę alokacji przed odrzuceniem danych, co może prowadzić do odmowy usługi lub innych problemów.

Biblioteka Russh (Rust SSH) w wersjach od 0.34.0 do 0.61.1 ma podatność związaną z kompresją SSH. Po włączeniu kompresji zdalny peer może wysłać skompresowany pakiet, który po dekompresji jest znacznie większy niż dozwolony rozmiar, co prowadzi do przeciążenia zasobów.

Kanidm przed wersją 1.9.3 jest podatny na atak DoS przez przepełnienie stosu w parserze PEG. Wystarczy nieuwierzytelnione żądanie GET z filtrem zawierającym kilka tysięcy zagnieżdżonych nawiasów, co powoduje przerwanie procesu kanidmd. Podatność została załatana w wersji 1.9.3.

libp2p (JavaScript Implementation) przed wersją 15.0.23 zawiera podatność w @libp2p/gossipsub, która pozwala nieuwierzytelnionemu pojedynczemu peerowi na wyczerpanie sterty Node.js węzła gossipsub z domyślnymi opcjami.

Podatność w bibliotece Russh (Rust SSH client & server) przed wersją 0.60.3 w klasie CryptoVec umożliwia niekontrolowany wzrost pojemności, niekontrolowaną arytmetykę długości oraz niebezpieczne ścieżki alokacji/blokowania. Lokalni agenci SSH mogą dostarczyć kontrolowane przez atakującego długości ramek przed walidacją, a w starszych wersjach (przed 0.58.0) zdalny ruch SSH również docierał do CryptoVec przez bufory transportowe i kompresyjne.

OpenVM przed wersją 1.6.0 zawiera podatność w bibliotece gościa openvm-pairing, gdzie funkcja try_honest_pairing_check nie sprawdza, czy współczynnik skalowania s znajduje się w odpowiednim podciele Fp12. Może to prowadzić do błędnych wyników sprawdzania parowania.

Plonky3 przed wersjami 0.4.3 i 0.5.3 zawiera podatność, w której atakujący kontrolujący obserwacje po stronie dowodzącego może stworzyć różne transkrypty generujące identyczne wyzwania, naruszając właściwość wiązania Fiat-Shamir.

Biblioteka js-cookie przed wersją 3.0.7 ma podatność na zanieczyszczenie prototypu (prototype pollution) w funkcji `assign()`. Podczas kopiowania właściwości z obiektu pochodzącego z `JSON.parse`, atrybut `__proto__` może zostać skopiowany, co pozwala atakującemu na ustawienie własnych atrybutów w ciasteczkach, takich jak `domain`, `secure` czy `path`.

ImageMagick przed wersjami 7.1.2.23 i 6.9.13-48 ma brak sprawdzenia w dekoderze MIFF, co pozwala na stworzenie pliku powodującego nieskończoną pętlę i wyczerpanie CPU.

ImageMagick to darmowe oprogramowanie open-source do edycji i manipulacji obrazami. Przed wersjami 6.9.13-48 i 7.1.2-23, podczas odczytywania wielu obrazów o różnych wymiarach może wystąpić zapis poza zakresem na stercie (out-of-bounds heap write). Problem został naprawiony w wersjach 6.9.13-48 i 7.1.2-23.

Podatność w bibliotece libp2p (JavaScript) pozwala nieuwierzytelnionemu zdalnemu atakującemu na wyczerpanie miejsca na dysku węzła @libp2p/kad-dht działającego w trybie serwera. Atak polega na wysyłaniu nieograniczonego strumienia wiadomości PUT_VALUE z kluczami omijającymi walidację treści.

Sharp, framework CMS dla Laravela, przed wersją 9.22.0 udostępnia ogólny endpoint do pobierania plików, który autoryzuje dostęp tylko do instancji encji, ale odczytuje docelowy dysk i ścieżkę z parametrów żądania. Uwierzytelniony użytkownik Sharp, który może wyświetlić jeden prawidłowy rekord, może go użyć jako kotwicy autoryzacji do pobrania niepowiązanych obiektów z dysków Laravel Storage.