Katalog podatności CVE

IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić lokalnemu atakującemu na wykonanie dowolnych poleceń z powodu nieprawidłowej walidacji zmiennej środowiskowej ODMDIR.

IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi z powodu przepełnienia bufora na stercie.

IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić lokalnemu atakującemu na uzyskanie uprawnień roota z powodu warunku wyścigu typu time-of-check to time-of-use (TOCTOU).

IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić lokalnemu atakującemu na eskalację uprawnień z powodu nieprawidłowej autoryzacji.

IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi z powodu nieprawidłowego obliczenia przesunięcia pamięci podczas dekapsulacji IPsec.

IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić lokalnemu atakującemu na uzyskanie podwyższonych uprawnień z powodu nieprawidłowego zarządzania uprawnieniami.

IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić lokalnemu atakującemu na wykonanie dowolnego kodu z powodu warunku wyścigu typu time-of-check to time-of-use (TOCTOU).

W systemie code-projects Simple Inventory System 1.0 znaleziono podatność w pliku /delete.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit został ujawniony publicznie i może być wykorzystany.

Pakiet npm @cgauge/yaml zawiera podatność na wykonanie dowolnego kodu, umożliwiającą atakującym wykonanie dowolnego JavaScriptu poprzez osadzenie niestandardowego tagu YAML !js, którego funkcja konstruktora bezwarunkowo wywołuje eval() na dostarczonych przez atakującego wartościach ciągów podczas parsowania dokumentu. Każda aplikacja parsująca niezaufane dane YAML za pomocą tej biblioteki naraża pełne uprawnienia środowiska Node.js, w tym dostęp do zmiennych środowiskowych, odczyt/zapis systemu plików, dostęp do sieci i wykonywanie podprocesów, bez alternatywy trybu bezpiecznego ani mechanizmu rezygnacji.

baserCMS przed wersją 5.3.0 zawiera podatność na wstrzykiwanie SQL w pliku BcDatabaseService.php, która umożliwia uwierzytelnionym administratorom wstrzykiwanie kontrolowanych przez atakującego nazw tabel i wartości konfiguracyjnych bezpośrednio do instrukcji SQL w operacjach aktualizacji sekwencji, eksportu CSV i zarządzania tabelami. Atakujący mogą połączyć tę podatność z wadą wstrzykiwania kodu podczas przywracania kopii zapasowej, gdzie kod PHP poza definicjami klas w plikach schematu wykonuje się bezwarunkowo podczas ładowania, aby umieścić złośliwe nazwy tabel i wywołać błąd-based SQL injection, który umożliwia odzyskanie wersji bazy danych, zawartości schematu i dowolnych danych z backendu PostgreSQL.

WeGIA przed wersją 3.9.2 zawiera podatność na obejście autoryzacji w procesie zmiany hasła, która umożliwia każdemu uwierzytelnionemu użytkownikowi zmianę hasła swojego konta bez podawania istniejących poświadczeń, wykorzystując bezwarunkowe wykluczenie metody alterarSenha z kontroli uprawnień w controle/control.php. Atakujący mogą manipulować parametrem redir, aby wskazywał na alterar_senha.php, kierując przez verificarSenhaConfig() zamiast verificarSenha(), aby ominąć weryfikację bieżącego hasła i przekształcić tymczasowy dostęp sesji w trwałe przejęcie konta.

Podatność typu Path Traversal w kliencie DigiDoc4 estońskiego Urzędu Systemu Informacyjnego (RIA). Problem dotyczy wersji od 4.0.0 przed 4.11.0.

ATutor jest podatny na Path Traversal w funkcji ekstrakcji ZIP. Atakujący z uprawnieniami instruktora może przesłać i rozpakować specjalnie spreparowane archiwum ZIP, powodując zapis plików poza zamierzonym katalogiem ekstrakcji. Umożliwia to umieszczenie pliku .phtml wykonywalnego przez serwer w katalogu głównym i osiągnięcie zdalnego wykonania kodu z uprawnieniami serwera WWW. Produkt nie jest już aktywnie wspierany, a podatności nie zostały naprawione. Przetestowano tylko wersję 2.2.4, która jest potwierdzona jako podatna; inne wersje nie były testowane, ale mogą być również podatne.

Moduł Gameme w ATutor umożliwia użytkownikom przesyłanie plików dowolnego typu i rozszerzenia bez ograniczeń. Z powodu nieprawidłowego obsługiwania przesyłanych plików, pliki są przechowywane w lokalizacji dostępnej przez sieć przed walidacją ich zawartości. Uwierzytelniony atakujący, znający ważny course_id, może przesłać złośliwy skrypt wykonywalny przez serwer. Przesłany plik może być następnie żądany przez HTTP, co skutkuje zdalnym wykonaniem kodu jako użytkownik procesu serwera WWW. W większości przypadków można użyć course_id=0, ponieważ zwykle reprezentuje on kontekst globalny. Produkt nie jest już aktywnie wspierany, a podatności nie zostały naprawione. Przetestowano tylko wersję 2.2.4, która jest potwierdzona jako podatna; inne wersje nie były testowane, ale mogą być również podatne.

W dekoderze Photo CD (PCD) w GraphicsMagick występuje zapis poza granicami sterty. W funkcji DecodeImage() (coders/pcd.c) pętla delty Huffmana przesuwa wskaźnik wyjściowy za pomocą q++ po każdej zdekodowanej delcie i nigdy nie sprawdza go względem końca buforów płaszczyzn luma/chroma alokowanych na stercie. Wskaźnik jest przesuwany tylko wtedy, gdy znacznik synchronizacji wprowadza nową płaszczyznę/wiersz; między znacznikami synchronizacji długość przebiegu jest ograniczona wyłącznie przez dane wejściowe. Specjalnie spreparowany plik PCD, który umieszcza wskaźnik blisko końca płaszczyzny, a następnie dostarcza długi ciąg delt bez synchronizacji, powoduje przesunięcie wskaźnika poza koniec alokacji i zapis przez niego. Przetwarzanie niezaufanego pliku PCD — na przykład za pomocą gm convert lub gm identify, lub przez dowolną aplikację połączoną z libGraphicsMagick — może uszkodzić pamięć sterty poza buforami.

Wykryto wadę bezpieczeństwa w liftoff-sr CIPster 1802525be27d33e19a9a83c163e331a1d13b1892. Dotkniętym elementem jest funkcja CipAttribute::GetAttrData/CipAttribute::SetAttrData w pliku ciptypes.h komponentu Generic Attribute Logic. Wykonanie manipulacji powoduje uszkodzenie pamięci. Atak może być zainicjowany zdalnie. Exploit został opublikowany i może być używany do ataków. Łatka nosi nazwę e745d9d4a8ca3a13689066983a1269fe1e567674. Zaleca się zainstalowanie poprawki w celu rozwiązania tego problemu.

Podatność na wstrzykiwanie SQL w revmakx InfiniteWP Client umożliwia ślepe wstrzykiwanie SQL. Problem dotyczy wersji od n/a do 1.13.9.

n8n przed wersją 1.123.69 (oraz 2.x przed 2.33.4 / 2.34.1) zawiera podatność na wykonanie kodu w węźle Git. Węzeł Git wykonywał pewne wartości konfiguracyjne git specyficzne dla repozytorium bez ich neutralizacji, więc każda kolejna operacja węzła Git na repozytorium zawierającym złośliwą wartość wykonywała ją jako użytkownik procesu n8n. Nie jest to osiągalne przez własne kontrolki konfiguracyjne węzła Git i wymaga oddzielnej podatności na zapis pliku gdzie indziej, aby umieścić złośliwą wartość.

n8n przed wersją 1.123.69, 2.x przed 2.33.4 oraz 2.x przed 2.34.1 zawiera obejście dozwolonych domen w węźle GraphQL. Gdy parametr Authentication węzła jest ustawiony na tryb wyrażenia, każdy selektor poświadczeń z ograniczeniami uwierzytelniania jest traktowany jako aktywny; jeśli dołączone są dwa poświadczenia różnych typów, węzeł egzekwuje politykę dozwolonych domen tylko dla pierwszego poświadczenia, jednocześnie dołączając materiały z obu. Uwierzytelniony użytkownik z uprawnieniami do tworzenia przepływów pracy może w ten sposób wysłać poświadczenie z ograniczeniem domeny do kontrolowanego przez atakującego punktu końcowego, eksfiltrując je z uprawnieniami wyciekniętego poświadczenia.

n8n przed wersjami 1.123.69, 2.33.4 i 2.34.1 zawiera podatność na dowolny odczyt i zapis plików w węźle Snowflake. Węzeł przekazuje bezpośrednio do SDK Snowflake dane wejściowe zapytania, w tym polecenia po stronie klienta, bez stosowania ograniczeń dostępu do plików n8n. Uwierzytelniony użytkownik z ważnymi poświadczeniami Snowflake może przesłać lokalny plik z hosta n8n lub nadpisać istniejący plik.