Katalog podatności CVE

DOMPurify w wersjach przed 3.4.17 zawiera podatność typu cross-site scripting, która pozwala atakującym zachować aktywne event handlery, gdy hook IN_PLACE usuwa węzeł nadrzędny lub sąsiedni. Znaczniki atakującego w odłączonych poddrzewach nie są przetwarzane ani neutralizowane, więc handlery takie jak img onerror uruchamiają się po zakończeniu sanitize(), powodując DOM XSS.

DOMPurify w wersjach przed 3.4.17 zawiera podatność typu cross-site scripting pozwalającą obejść zabezpieczenie SMIL attributeName=href, gdy PARSER_MEDIA_TYPE ma wartość application/xhtml+xml, ponieważ transformCaseFunc nie zamienia nazw atrybutów na małe litery. Atakujący może przesłać SVG z elementem animate lub set używającym attributeName="href" oraz wpisu javascript: w values, aby wykonać skrypt po kliknięciu przez użytkownika zsanityzowanego linku.

Parse Server w wersjach przed 8.6.105 oraz 9.0.0 przed 9.10.5-alpha.6 nie waliduje referencji do obiektu właściciela w zapytaniach relacji $relatedTo, więc podanie operatora zapytania zamiast identyfikatora obiektu omija kontrolę ACL obiektu właściciela. Klient z prawem odczytu przynajmniej jednego obiektu klasy właściciela może ujawnić, które czytelne obiekty są powiązane z obiektami właściciela, których nie może odczytać.

WWBN AVideo w wersjach przed 29.5.0 zawiera podatność typu local file inclusion, która pozwala nieuwierzytelnionym atakującym dołączyć pliki PHP spoza katalogu locale poprzez spreparowany nagłówek Accept-Language. Atakujący mogą użyć nakładających się sekwencji przejścia, takich jak ....//, aby obejść jednoprzebiegowe usuwanie w setLanguage() i wykonać istniejące pliki PHP po stronie serwera w kontekście aplikacji.

W SourceCodester Online Food Ordering System 1.0 wykryto podatność w nieznanej funkcji pliku admin/delete_admin.php. Manipulacja argumentem ID prowadzi do braku uwierzytelnienia, a atak można przeprowadzić zdalnie. Exploit został ujawniony publicznie i może być wykorzystany.

W SourceCodester Online Food Ordering System 1.0 wykryto lukę w nieznanej funkcji pliku admin/add_food.php. Manipulacja argumentem image może prowadzić do nieograniczonego przesyłania plików, a atak można przeprowadzić zdalnie. Exploit został opublikowany i może być wykorzystany.

Na węzłach Windows istnieje podatność wymuszania NTLM, gdy subPath w volumeMounts poda jest dowiązaniem symbolicznym wskazującym na udział sieciowy kontrolowany przez atakującego. Kubelet podczas rozwiązywania dowiązań nie odrzuca celu wskazującego na ścieżkę UNC, w wyniku czego próbuje uwierzytelnić się do udziału za pomocą NTLM. Pozwala to atakującemu uzyskać hash NetNTLMv2 konta, pod którym działa kubelet, a następnie złamać go lub użyć w ataku relay do podszycia się pod węzeł, jeśli jest przyłączony do domeny.

W kontrolerze StatefulSet istnieje atak typu confused deputy, który pozwala użytkownikowi z uprawnieniami zapisu w zakresie przestrzeni nazw do obiektów StatefulSet i ControllerRevision utworzyć pod w innej przestrzeni nazw. Atakujący uzyskuje pełną kontrolę nad metadanymi i specyfikacją powstałego poda, w tym nad wyborem przestrzeni nazw. Należy zauważyć, że pod międzyprzestrzenny zostanie natychmiast usunięty przez garbage collector, chyba że atakujący skonstruuje prawidłowy StatefulSet OwnerReference, co wymaga odniesienia do UID istniejącego StatefulSet w przestrzeni nazw ofiary.

W SourceCodester Online Food Ordering System 1.0 wykryto podatność w funkcji unlink pliku admin/delete.php. Manipulacja argumentem image_name prowadzi do path traversal, a atak można przeprowadzić zdalnie. Exploit jest obecnie publiczny i może być wykorzystany.

QloApps w wersjach od 1.6.0 do 1.7.0 zawiera podatność braku autoryzacji w akcji AJAX AddReview modułu qlohotelreview, która pozwala nieuwierzytelnionym atakującym przesyłać recenzje dla dowolnych zamówień. Atakujący mogą wykorzystać publicznie ujawniony token review_ajax_token i wyliczać kolejne wartości id_order, aby publikować fałszywe oceny i recenzje przypisane innym klientom.

QloApps do wersji 1.7.0 zawiera podatność na ujawnienie informacji w OrderConfirmationController::init(), która pozwala nieuwierzytelnionym atakującym uzyskać referencje zamówień gości i adresy e-mail poprzez podanie wartości id_cart gościa. Atakujący mogą iterować kolejne wartości id_cart, odczytywać nagłówek przekierowania Location, przeglądać szczegóły rezerwacji przez śledzenie gościa i konwertować gości na konta z hasłami wybranymi przez atakującego.

ntop nDPI do wersji 6.0 zawiera podatność na odczyt poza granicami bufora w dissect_softether_host_fqdn() w softether.c, która porównuje host_name przy użyciu liczby zużytych bajtów zamiast długości danych. Zdalni atakujący mogą wysyłać spreparowane krótkie datagramy UDP w już sklasyfikowanych przepływach SoftEther, powodując odczyt przez strncmp poza bufor ładunku pakietu.

libyal libmsiecf do wersji 20260525 zawiera podatność podwójnego zwolnienia w libmsiecf_url_values_read_data(), która pozwala atakującym uszkodzić pamięć sterty poprzez spreparowane częściowe rekordy URL. Atakujący mogą dostarczyć spreparowany plik index.dat pamięci podręcznej MSIE, którego odzyskany częściowy rekord ma zbyt duży unknown_offset, powodując awarię narzędzi forensic przetwarzających go.

HTSlib do wersji 1.24 zawiera podatność na zapis i odczyt poza granicami sterty w bgzf_index_load_hfile() w bgzf.c, która pozwala atakującym uszkodzić pamięć sterty poprzez spreparowaną liczbę wpisów indeksu .gzi. Liczba 0xFFFFFFFF powoduje obcięcie noffs do zera, co prowadzi do zapisów poza bufor malloc(0) i odczytu offs[-1] w bgzf_useek(), skutkując uszkodzeniem sterty lub awariami narzędzi takich jak samtools i bcftools.

Speex (libspeex) do wersji 1.2.1 zawiera podatność na zapis poza granicami bufora w speex_bits_read_whole_bytes() w libspeex/bits.c, która nieprawidłowo obsługuje obcinanie długości dla buforów SpeexBits niebędących własnością. Atakujący mogą przesyłać spreparowane dane Speex do buforów skonfigurowanych za pomocą speex_bits_init_buffer() lub speex_bits_set_bit_buffer(), aby uszkodzić pamięć sterty lub stosu i spowodować awarię aplikacji.

libcss do wersji 0.9.2 zawiera podatność na dereferencję wskaźnika NULL w mq_parse_media_query(), która pozwala zdalnym atakującym na awarię konsumentów poprzez dostarczenie list mediów kończących się przecinkiem. Atakujący mogą podać arkusz stylów, którego lista mediów @media lub @import ma końcowy przecinek, powodując awarię NetSurf lub innych parserów.

Biblioteka VMime do wersji 0.9.2 zawiera podatność ujawnienia informacji w funkcji uuEncoder::decode, która zapisuje niezainicjowaną pamięć stosu do zdekodowanego wyjścia dla zbyt długich linii. Atakujący może wysłać spreparowaną część MIME uuencode lub x-uuencode z dużym bajtem długości linii, aby wyciec do 15 bajtów zawartości stosu na linię w zdekodowanych załącznikach.

Biblioteka libphdi do wersji 20260902 zawiera podatność odczytu poza granicami sterty w funkcji libphdi_data_files_get_extent_data_file_path, która używa długości prefiksu katalogu zamiast długości nazwy bazowej. Atakujący może dostarczyć spreparowany deskryptor obrazu dysku Parallels z długim prefiksem katalogu i krótką nazwą bazową, aby spowodować awarię procesu lub ujawnić sąsiednią pamięć sterty.

Biblioteka libpff do wersji 20260926 zawiera podatność odczytu poza granicami sterty w funkcji libpff_table_read_values_array, ponieważ rozmiar values_array_size definicji kolumny 7c nie jest sprawdzany względem pozostałych bajtów bufora. Atakujący może dostarczyć spreparowany plik PST, OST lub PAB, aby aplikacje odczytały sąsiednią pamięć sterty do wartości wpisów rekordów lub uległy awarii.

Biblioteka libpff do wersji 20260926 zawiera błąd sprawdzania granic off-by-one w funkcji libpff_table_read_6c_record_entries, który pozwala atakującym wywołać odczyt poza granicami sterty poprzez spreparowane wpisy rekordów tabeli 6c. Atakujący może dostarczyć spreparowane pliki PST, OST lub PAB do aplikacji takich jak pffexport lub pypff, aby odczytać sąsiednią pamięć sterty lub spowodować awarie.