Katalog podatności CVE

xrdp w wersjach do 0.10.6 zawiera podatność na odczyt poza dozwolonym obszarem pamięci podczas przetwarzania RDP Confirm Active PDU. Brak odpowiedniej walidacji długości zestawów możliwości (capability sets) pozwala nieuwierzytelnionemu atakującemu zdalnemu na wysłanie spreparowanego pakietu RDP, co może spowodować awarię procesu i odmowę usługi (DoS).

W Revive Adserver 6.0.7 w skrypcie `zone-include.php` występuje podatność na fałszerstwo żądania międzywitrynowego (CSRF). Łączenie i odłączanie banerów lub kampanii do stref może być wywołane za pomocą spreparowanych żądań GET lub POST bez weryfikacji tokena CSRF, co pozwala atakującemu na wykonanie tych działań w imieniu uwierzytelnionego administratora.

W NanoMQ w wersjach 0.24.11 i wcześniejszych, dereferencja wskaźnika NULL w funkcji `properties_parse()` umożliwia uwierzytelnionemu atakującemu spowodowanie awarii brokera NanoMQ poprzez wysłanie żądania POST do `/api/v4/mqtt/publish` z `user_properties` jako tablicą JSON zamiast obiektu JSON. Awaria występuje, ponieważ `strlen()` jest wywoływane na wskaźniku `item->string` o wartości NULL podczas iteracji po elementach tablicy.

xrdp w wersjach do 0.10.6 zawiera podatność na odczyt poza dozwolonym obszarem sterty w ścieżkach odbioru specyficznych dla FIPS. Podatność nie dotyczy domyślnej konfiguracji i wymaga ustawienia security_layer=negotiate lub security_layer=rdp oraz crypt_level=fips w pliku xrdp.ini. Nieuwierzytelniony atakujący zdalny może wysłać spreparowane PDU chronione FIPS, powodując awarię procesu i odmowę usługi (DoS).

xrdp to serwer RDP open source. Wersje 0.10.6 i wcześniejsze zawierają podatność typu timing side-channel w interfejsie logowania. Z powodu różnic w czasie odpowiedzi, zdalny atakujący może wywnioskować istnienie nazwy użytkownika w systemie, co prowadzi do nieautoryzowanego ujawnienia informacji poprzez enumerację nazw użytkowników. Problem został naprawiony w wersji 0.10.6.1.

Webmin to internetowe narzędzie do administracji systemem dla serwerów Unix-like. Przed wersją 2.640, dla kont Webmin wymagających drugiego czynnika uwierzytelniania (zwykle TOTP), atakujący znający nazwę użytkownika i hasło może ominąć wymóg 2FA, używając uwierzytelniania Basic. Jako obejście, można ręcznie zastosować łatkę z commita da18a16c84ae5c0b78cad79609cb0efb174000ec.

Biblioteka libvips w wersjach do 8.18.1 zawiera podatność w dekoderze EXIF. Brak weryfikacji zakresu tagów EXIF może prowadzić do dereferencji pustego wskaźnika i awarii. Problem został naprawiony w wersji 8.18.2.

NanoMQ zawiera wadę semantyki protokołu w obsłudze MQTT v5 SUBSCRIBE. Jeśli wpis subskrypcji brakuje końcowego 1-bajtowego pola Subscription Options, broker może zaakceptować uszkodzony pakiet i zainstalować subskrypcję w wewnętrznym stanie brokera. W określonych warunkach ta sama wada parsera powoduje również odczyt 1 bajtu poza granicami sterty, wykrywany przez ASAN jako przepełnienie bufora sterty.

Biblioteka libvips w wersjach do 8.18.0 na systemach 32-bitowych zawiera podatność w operacji gifload. Nieprawidłowe określenie wymiarów może prowadzić do przepełnienia liczby całkowitej. Problem został naprawiony w wersji 8.18.1.

W systemie dataCycle-CORE przed wersją 26.06.08, aplikacja ujawnia zmiany stanu serwera przez żądania `GET`. Ponieważ przeglądarki automatycznie wysyłają ciasteczka przy nawigacji same-site, a Rails nie stosuje ochrony CSRF dla `GET`, atakujący może zmusić zalogowanego użytkownika do modyfikacji stanu aplikacji poprzez osadzenie linku, obrazka, iframe lub przekierowania do jednego z tych endpointów.

W systemie dataCycle-CORE przed wersją 25.07.3 standardowy użytkownik może wyliczać nazwy i adresy e-mail innych użytkowników poprzez endpoint /users/search, mimo że bezpośredni dostęp do profili jest zabroniony.

W oprogramowaniu Q-smart NexT Poll firmy Bifra Engineering Consulting Ltd. wykryto podatność na trwałe ataki XSS (Cross-Site Scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania strony internetowej. Luka umożliwia atakującemu wstrzyknięcie złośliwego skryptu, który będzie wykonywany w przeglądarkach innych użytkowników.

HeyForm przed wersją 3.0.0-rc.9 nie waliduje poprawnie pól `hiddenFields` przesyłanych przez użytkownika. Anonimowy użytkownik może wstrzyknąć dowolne pary klucz-wartość, w tym ładunki XSS, które są następnie przekazywane do webhooków.

rConfig Core przed wersją 8.2.8 zawiera podatność na eskalację uprawnień. Uwierzytelnieni użytkownicy mogą przypisać dowolną rolę do dowolnego konta poprzez niezweryfikowane pole roli w API użytkowników, bez sprawdzania uprawnień administratora.

Podatność na przemieszczanie się po katalogach w FileThingie v.2.5.7 umożliwia zdalnemu atakującemu uzyskanie dostępu do poufnych informacji poprzez spreparowane żądanie.

Mailpit przed wersją 1.30.1 zawiera podatność DoS w czterech endpointach API JSON, gdzie nie ma ograniczenia rozmiaru ciała żądania, co pozwala nieuwierzytelnionemu atakującemu na zdalne spowodowanie znacznego wzrostu zużycia pamięci.

Biblioteka Rust OneNote File Parser przed wersją 1.1.1 pozwala na otwieranie dowolnych plików poza katalogiem notesu poprzez spreparowany plik .onetoc2. Atakujący może badać istnienie plików lub powodować odmowę usługi.

HeyForm to otwartoźródłowy kreator formularzy. Przed wersją 3.0.0-rc.7, endpoint `/api/upload` umożliwia nieuwierzytelnione przesyłanie plików, w tym plików SVG. Przesłane SVG są przechowywane w katalogu zasobów statycznych i serwowane z nagłówkiem `Content-Type: image/svg+xml` przez middleware serve-static Express, co pozwala atakującemu na osiągnięcie trwałego XSS w domenie heyform bez uwierzytelniania. Wersja 3.0.0-rc.7 zawiera poprawkę.

Mailpit przed wersją 1.30.0 zawiera podatność w proxy zrzutów ekranu/drukowania (/proxy?data=…), gdzie odczyt mapy assets bez blokady mutexu podczas współbieżnego zapisu prowadzi do błędu krytycznego Go (concurrent map read and map write), powodującego awarię całego procesu Mailpit.

Podatność na zapis poza katalogiem docelowym w narzędziu Mailpit przed wersją 1.30.0. Pole ID wiadomości jest pobierane dosłownie z odpowiedzi JSON zdalnego serwera i łączone ze ścieżką wyjściową za pomocą path.Join, które normalizuje segmenty '..'. Złośliwy serwer HTTP podszywający się pod Mailpit może zapisać dane w dowolnej ścieżce, do której użytkownik ma dostęp zapisu.