Katalog podatności CVE

W DedeCMS 5.7.118 odkryto podatność polegającą na przechodzeniu do dowolnych ścieżek (path traversal) w funkcji ExtractFile pliku include/zip.class.php, wykorzystywanej w funkcji publikowania albumów. Manipulacja argumentem filename umożliwia zdalne wykonanie ataku.

Podatność w Nexus Repository 3 pozwala użytkownikowi z uprawnieniami administracji funkcjonalnościami na wysyłanie żądań HTTP do wewnętrznych zasobów sieciowych (SSRF). Brak walidacji docelowego adresu URL w konfiguracji webhooka globalnego umożliwia atakującemu wykorzystanie serwera do skanowania lub atakowania wewnętrznych systemów.

Nexus Repository 3 jest podatny na fałszowanie żądań po stronie serwera (SSRF) przez punkt końcowy pobierania certyfikatów SSL. Użytkownik z uprawnieniem nexus:ssl-truststore:read może spowodować, że serwer zainicjuje połączenia wychodzące do wewnętrznych lub ograniczonych hostów sieciowych.

Wtyczka hasła w Roundcube Webmail przed wersjami 1.6.17 i 1.7.2 była podatna na podszywanie się pod nazwę użytkownika poprzez dane sesji, co mogło prowadzić do przejęcia konta.

W Roundcube Webmail przed wersją 1.6.17 oraz 1.7.x przed 1.7.2 odkryto nieskończoną pętlę w dekoderze TNEF, która może prowadzić do odmowy usługi podczas otwierania wiadomości e-mail z załącznikiem TNEF.

W Roundcube Webmail przed wersją 1.6.17 oraz w wersjach 1.7.x przed 1.7.2, dekoder TNEF był podatny na atak typu odmowa usługi (DoS) poprzez spreparowany rozmiar skompresowanego RTF.

Podatność XSS w Hi.Events przed wersją 1.11.0 pozwala uwierzytelnionym atakującym z uprawnieniami do tworzenia lub edycji wydarzeń na wstrzyknięcie dowolnego kodu HTML i JavaScript poprzez osadzenie złośliwego tytułu wydarzenia zawierającego sekwencję </script>, która nie jest poprawnie escapowana przez JSON.stringify() w osadzonych skryptach inline. Atakujący może stworzyć tytuł wydarzenia, który wychodzi poza kontekst skryptu w bloku danych strukturalnych application/ld+json lub stanie odtworzonym po stronie serwera, powodując wykonanie ładunku w przeglądarce każdego użytkownika odwiedzającego publiczną stronę wydarzenia, w tym nieuwierzytelnionych gości i uwierzytelnionych administratorów.

Podatność w systemie Hi.Events przed wersją 1.11.0 umożliwia nieuwierzytelnionym atakującym zakup ukrytych biletów poprzez odwołanie się do ich identyfikatorów w żądaniach tworzenia zamówień. Brak kontroli dostępu po stronie serwera pozwala na enumerację sekwencyjnych identyfikatorów ukrytych biletów i zakup biletów VIP, na zaproszenie lub z rabatem, które nie były przeznaczone do publicznej sprzedaży.

Podatność typu buffer over-read w Fortinet FortiOS i FortiProxy umożliwia atakującemu ujawnienie informacji poprzez odczyt poza dozwolonym buforem. Problem dotyczy wielu wersji tych produktów.

Podatność typu path traversal w FortiOS, FortiPAM i FortiProxy umożliwia atakującemu wykonanie nieautoryzowanego kodu lub poleceń poprzez manipulację ścieżką pliku.

Podatność przepełnienia bufora na stosie w FortiOS i FortiPAM oraz FortiProxy umożliwia uwierzytelnionemu atakującemu z uprzywilejowaną sesją ominięcie ochrony stosu i ASLR, a następnie wykonanie dowolnego kodu lub poleceń poprzez spreparowane żądania HTTP.

Biblioteka Pillow w wersjach od 12.0.0 do 12.2.0 zawiera podatność w parserze EPS (PIL/EpsImagePlugin.py), która pozwala na wykonanie nieskończonej pętli poprzez spreparowany plik EPS z ujemną liczbą bajtów w dyrektywie %%BeginBinary. Atakujący może wykorzystać tę lukę do wywołania odmowy usługi (DoS) podczas otwierania złośliwego pliku za pomocą Image.open().

W bibliotece Pillow w wersjach od 5.2.0 do 12.3.0 wykryto podatność w enkoderze TGA RLE. Podczas zapisywania obrazu w trybie 1 z kompresją RLE, enkoder odczytuje dane poza buforem wiersza, co powoduje kopiowanie sąsiednich bajtów sterty procesu do generowanego pliku TGA. Problem został naprawiony w wersji 12.3.0.

Podatność typu Cross-Site Scripting (XSS) w FortiOS, FortiPAM i FortiProxy pozwala uwierzytelnionemu zdalnemu użytkownikowi na wykonanie kodu lub komend poprzez spreparowane żądania.

W bibliotece spencermountain compromise do wersji 14.15.1 wykryto podatność polegającą na niekontrolowanej modyfikacji atrybutów prototypu obiektu poprzez funkcję nlp.extend w pliku src/API/extend.js. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W bibliotece mingo do wersji 7.2.1 wykryto podatność polegającą na niekontrolowanej modyfikacji atrybutów prototypu obiektu przez funkcje update/updateOne/updateMany. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem Set.

W bibliotece svg.js w wersji do 3.2.5 wykryto podatność w funkcji EventTarget.on. Manipulacja danymi wejściowymi może prowadzić do niekontrolowanej modyfikacji atrybutów prototypu obiektu. Atak może być przeprowadzony zdalnie.

Podatność w Nexus Repository 3 umożliwia ominięcie kontroli dostępu w API przesyłania komponentów. Użytkownik posiadający jedynie uprawnienia do odczytu/przeglądania w repozytorium Swift, Terraform lub Conda może przesyłać dowolne artefakty, z pominięciem wymaganych uprawnień do zapisu.

Podatność typu path traversal w funkcji pobierania załączników wiadomości w openSIS Classic 9.3 pozwala uwierzytelnionemu atakującemu na odczyt dowolnych plików na serwerze poprzez spreparowane sekwencje ścieżek.

Podatność przepełnienia bufora w systemie FortiOS umożliwia uwierzytelnionemu zdalnemu atakującemu odczyt fragmentu pamięci urządzenia poprzez wysłanie specjalnie spreparowanego żądania. Problem dotyczy wielu wersji FortiOS od 6.4 do 7.6.3.