Katalog podatności CVE

Combodo iTop, internetowe narzędzie do zarządzania usługami IT, przed wersją 3.2.3 zawiera podatność Reflected Cross-Site Scripting (XSS) w wyszukiwaniu uniwersalnym. Problem został naprawiony w wersji 3.2.3.

Combodo iTop, internetowe narzędzie do zarządzania usługami IT, przed wersją 3.2.3 zawiera podatność Reflected Cross-Site Scripting (XSS) w pliku pages/tagadmin.php. Problem został naprawiony w wersji 3.2.3.

Combodo iTop, internetowe narzędzie do zarządzania usługami IT, przed wersją 3.2.3 zawiera podatność Reflected Cross-Site Scripting (XSS) w skrypcie importu synchronizacji. Problem został naprawiony w wersji 3.2.3.

Combodo iTop, internetowe narzędzie do zarządzania usługami IT, przed wersją 3.2.3 zawiera podatność Reflected Cross-Site Scripting (XSS) w funkcji zapisywania pulpitu nawigacyjnego. Problem został naprawiony w wersji 3.2.3.

Combodo iTop to narzędzie do zarządzania usługami IT oparte na sieci Web. Przed wersją 3.2.3 występuje podatność na odbity Cross-Site Scripting (XSS) w funkcji testowania zapytań OQL. Problem został naprawiony w wersji 3.2.3.

Rozszerzenie Joomla J2Store (wersje 1.0.0-3.3.20, 4.0.0-4.0.20, 4.1.0-4.1.5) jest podatne na trwały Cross-Site Scripting (XSS) przez pola adresu rozliczeniowego w kasie gościa. Nieuwierzytelniony atakujący wykorzystuje obejście filtra w Joomla Input::getArray() w połączeniu z PHP variables_order=EGPCS (Cookie nadpisuje POST w $_REQUEST), aby przechowywać nieoczyszczony HTML w polach takich jak billing_first_name.

Rozszerzenie Joomla J2Store (wersje 1.0.0-3.3.20, 4.0.0-4.0.20, 4.1.0-4.1.5) umożliwia nieuwierzytelnionemu odwiedzającemu podanie dowolnego order_id jako parametru zapytania, aby wyświetlić pełną stronę potwierdzenia zamówienia, w tym pozycje, ceny i sumy.

Git for Windows to port Git na system Windows. Przed wersją 2.55.0.windows.4 złośliwy zdalny serwer Git może reklamować URI pakietu, który dociera do transport_get_remote_bundle_uri(), fetch_bundle_uri_internal() i copy_uri_to_file() w bundle-uri.c podczas klonowania lub pobierania, gdy transfer.bundleuri=true. Wartości inne niż HTTP(S) są traktowane jako lokalne ścieżki systemu plików, a prefiksy URI plików są usuwane, więc goła ścieżka UNC lub URI pliku wskazujący na udział kontrolowany przez atakującego powoduje, że Windows inicjuje wychodzące połączenie SMB. Może to ujawnić materiały uwierzytelniające NTLM hostowi wybranemu przez atakującego. Problem naprawiono w wersji 2.55.0.windows.4.

SpecifyJS to deklaratywny framework interfejsu użytkownika w TypeScript. Przed wersją 0.2.136, gdy `new URL()` zgłasza błąd parsowania, funkcja `assertSecureUrl` zwracała wynik bez zgłaszania wyjątku, cicho zezwalając na żądanie bez walidacji HTTPS. Począwszy od wersji 0.2.136, blok catch zgłasza błąd zamiast cicho zwracać.

Combodo iTop to narzędzie do zarządzania usługami IT oparte na sieci Web. Przed wersją 3.2.3 nieuwierzytelnieni użytkownicy mogą uzyskać dostęp do przesłanych wrażliwych danych za pomocą podsłuchanego adresu URL. Problem naprawiono w wersji 3.2.3.

Combodo iTop to narzędzie do zarządzania usługami IT oparte na sieci Web. Przed wersją 3.2.3 iTop ma odbitą podatność Cross-Site Scripting (XSS) w funkcji przywracania pulpitu nawigacyjnego z parametrem dashboard_id w /pages/ajax.render.php. Problem naprawiono w wersji 3.2.3.

Combodo iTop to narzędzie do zarządzania usługami IT oparte na sieci Web. Przed wersją 3.2.3 obrazy inline, które są dostępne bez uwierzytelnienia, są chronione słabym 24-bitowym pseudolosowym sekretem. Problem naprawiono w wersji 3.2.3.

Combodo iTop to narzędzie do zarządzania usługami IT oparte na sieci Web. Przed wersją 3.2.3 iTop zwraca różne odpowiedzi dla prawidłowych/nieprawidłowych nazw użytkowników w zależności od wielu czynników w mechanizmie resetowania hasła, co prowadzi do enumeracji użytkowników. Problem naprawiono w wersji 3.2.3.

Unleash to platforma zarządzania funkcjami open-source. Przed wersjami 7.5.2, 7.6.5 i 8.0.2 wspólna ścieżka błędów walidacji OpenAPI w src/lib/error/bad-data-error.ts przekazuje surową wartość żądania z lodash.get do JSON.stringify w genericErrorMessage i fromOpenAPIValidationErrors bez zabezpieczenia przed przepełnieniem stosu. Nieuwierzytelniony atakujący może wysłać około 10 KB wartości JSON zagnieżdżonej tysiące poziomów w głąb do POST /edge/validate, POST /edge/issue-token lub innego punktu końcowego z walidacją OpenAPI, powodując RangeError: Maximum call stack size exceeded w openAPIValidationMiddleware i kończąc proces Node, ponieważ brak obsługi uncaughtException. Powtarzanie żądania może spowodować całkowitą awarię usługi. Problem naprawiono w wersjach 7.5.2, 7.6.5 i 8.0.2.

DiscordChatExporter przed wersją 2.47.2 zapisuje logi czatu Discord do pliku. Eksporty HTML generowane z wyłączonym formatowaniem markdown przekazują treść kontrolowaną przez atakującego przez FormatMarkdownAsync i FormatEmbedMarkdownAsync bez kodowania encji HTML. Pola takie jak message.Content, embed.Title, embed.Description, field.Name i field.Value mogą zawierać ładunek skryptu, który wykonuje się po otwarciu wyeksportowanego pliku HTML.

OctoPrint przed wersjami 1.11.8 i 2.0.0rc3 ma niezgodność w parsowaniu parametrów żądań między niestandardowym handlerem Tornado a Flask/Werkzeug, co pozwala atakującemu z uprawnieniem FILE_UPLOAD wstrzykiwać zastrzeżone wewnętrzne pola uploadu przez parametry zapytania lub różnice w parserze. Dotknięte są endpointy /api/files/{local|sdcard}, /api/languages, /plugin/backup/restore i /plugin/pluginmanager/upload_file.

BabelDOC przed wersją 0.6.3 zawiera wbudowany parser PDF w babeldoc/pdfminer/cmapdb.py, który deserializuje niezaufane dane pickle podczas ładowania plików CMap przez CMapDB._load_data(). Wartości Encoding lub CMapName kontrolowane przez PDF oraz osadzone operatory PostScript usecmap mogą dotrzeć do tego sinka po zdekodowaniu separatorów ścieżek, a _normalize_cmap_name() usuwa tylko wiodący ukośnik.

FreeRTOS-Kernel przed wersją 11.3.1 nie waliduje minimalnego rozmiaru przy alokacji bezpiecznego kontekstu, co może pozwolić lokalnym użytkownikom na uszkodzenie metadanych sterty w bezpiecznym świecie poprzez zapis poza zakresem z parametrem rozmiaru stosu mniejszym niż wymagany.

FreeRTOS-Kernel przed wersją 11.3.1 nie weryfikuje uprawnień w handlerze czyszczenia bezpiecznego kontekstu, co może pozwolić lokalnym użytkownikom na wywołanie use-after-free w pamięci bezpiecznego świata przez handler SVC dla dealokacji bezpiecznego kontekstu.

FreeRTOS-Kernel przed wersją 11.3.1 ma nieprawidłową walidację wejścia, co może pozwolić nieuprzywilejowanemu zadaniu na portach z MPU na wykonanie kodu w uprzywilejowanym kontekście jądra.