Katalog podatności CVE

W oprogramowaniu układowym HPE Integrated Lights-Out (iLO) 7 występuje podatność polegająca na błędzie walidacji zdalnego użytkownika.

W wtyczce Kit (dawniej ConvertKit) for WooCommerce w wersjach do 2.2.0 występuje brak autoryzacji. Pozwala to na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.

W pakiecie npm Progress @progress/sitefinity-nextjs-sdk w wersjach 15.1.8326 do 15.4.8637 występuje podatność Server-Side Request Forgery (CWE-918). Może ona pozwolić zdalnemu atakującemu na wykonywanie żądań po stronie serwera do hosta kontrolowanego przez atakującego, potencjalnie ujawniając poufne informacje.

W programie Progress Telerik Fiddler Classic dla systemu Windows przed wersją 6.0.20262.10021 sprawdzanie integralności zewnętrznych narzędzi pomocniczych jest niewystarczające. Aplikacja weryfikuje tylko podpis Authenticode i nazwę wydawcy, zamiast sprawdzać, czy plik jest właściwym plikiem wykonywalnym. Lokalny atakujący z niskimi uprawnieniami może podmienić plik pomocniczy na inny podpisany binarny plik z listy dozwolonych wydawców, co spowoduje jego wykonanie, w tym z uprawnieniami administratora.

W Progress Telerik Fiddler Classic dla Windows w wersjach przed v6.0.20262.10021 występuje warunek wyścigu TOCTOU podczas instalacji głównego certyfikatu przechwytywania HTTPS do magazynu certyfikatów komputera lokalnego. Fiddler zapisuje certyfikat do pliku tymczasowego w lokalizacji zapisywalnej przez użytkownika, a następnie uruchamia pomocnika TrustCert, który z uprawnieniami podniesionymi importuje certyfikat z tego pliku.

W Progress® Telerik® Fiddler® Classic dla Windows, w wersjach przed v6.0.20262.10021, możliwa jest desynchronizacja żądań front-end w komponencie przekazywania żądań proxy. Żądanie zawierające zarówno nagłówek Content-Length, jak i Transfer-Encoding jest przekazywane z oboma nagłówkami, podczas gdy Fiddler ramuje ciało tylko na podstawie Transfer-Encoding. Pozostałe bajty na ponownie używanym połączeniu klienta są następnie parsowane jako osobne żądanie pipelined, więc lokalny atakujący z niskimi uprawnieniami może spowodować podział pojedynczego źle sformułowanego żądania na dwa żądania przekazane do serwera źródłowego i otrzymać dodatkową odpowiedź smugglowaną, bez potrzeby podatnego serwera.

W Progress Telerik Fiddler Classic dla Windows w wersjach przed v6.0.20262.10021 możliwy jest przemyt żądań HTTP w komponencie przekazywania żądań proxy. Żądania z wieloma nagłówkami Content-Length o sprzecznych wartościach są przekazywane dosłownie do serwera źródłowego, podczas gdy Fiddler ramkuje ciało żądania tylko na podstawie pierwszej wartości.

W django-haystack do wersji 3.3.0 wykryto podatność w funkcji _to_python w pliku elasticsearch_backend.py, w komponencie obsługi tagu szablonu more_like_this. Manipulacja argumentem result_class prowadzi do niewłaściwej neutralizacji dyrektyw w dynamicznie ewaluowanym kodzie.

LibreOffice Calc może łączyć zakres komórek z zewnętrznym źródłem danych, a to połączenie jest zapisywane w dokumencie. Dokument może wskazywać sterownik bazy danych Java do załadowania z zdalnej lokalizacji, co przy otwarciu dokumentu może uruchomić kod Java z tej lokalizacji. W naprawionych wersjach wpis w ścieżce klas Java musi być URL-em pliku.

Podatność w LibreOffice umożliwia skonstruowanie adresów URL, które rozwijają wartości zmiennych środowiskowych lub plików INI, co może prowadzić do wycieku wrażliwych informacji na zdalny serwer po otwarciu dokumentu zawierającego takie linki. Poprzednia poprawka dla CVE-2024-12426 nie obejmowała wszystkich miejsc, w których dokument może dostarczyć URL, a dane instancji XForms oraz dostawcy danych CSV i SQL w Calc nadal umożliwiały tę ekspansję. W naprawionych wersjach te miejsca odrzucają URL-e z wewnętrznymi schematami, gdy pochodzą z dokumentu.

LibreOffice może linkować do plików audio i wideo z dokumentu, a na Linuksie odtwarza je przez GStreamer. Złośliwy plik multimedialny może być listą odtwarzania HLS, która powoduje, że GStreamer czyta lokalne pliki i zdalne URL-e wymienione na liście podczas ładowania dokumentu, a ich zawartość może trafić do dokumentu. W naprawionych wersjach LibreOffice nie podąża za listami odtwarzania, które wymieniają dodatkowe zasoby, a linkowane multimedia są kontrolowane przez ustawienia aktualizacji linków.

LibreOffice Calc może linkować zakres komórek do zewnętrznego źródła danych, a link jest zapisywany w dokumencie. Link typu sql może wskazywać na folder lokalnych plików tekstowych jako bazę danych, więc otwarcie dokumentu może odczytać lokalny plik tekstowy do arkusza. W naprawionych wersjach tylko dostawcy danych csv, html i xml są przywracani podczas ładowania dokumentu.

LibreOffice Calc może linkować zakres komórek do zewnętrznego źródła danych csv, a link jest zapisywany w dokumencie. Taki link był pobierany podczas ładowania dokumentu, więc otwarcie dokumentu mogło odczytać lokalny plik do arkusza lub wysłać żądanie do wybranego przez dokument hosta. W naprawionych wersjach zewnętrzne linki danych są aktualizowane pod tą samą kontrolą aktualizacji linków co inne linki w arkuszu.

LibreOffice Calc może linkować zakres komórek do zewnętrznego źródła danych, a link jest zapisywany w dokumencie. Poprzez taki link dokument mógł otworzyć osadzoną bazę danych Firebird, która zapisywała plik w dowolnej lokalizacji, do której użytkownik miał prawo zapisu. W naprawionych wersjach osadzona baza danych Firebird może otwierać lub tworzyć pliki tylko we własnym prywatnym katalogu.

Brak autoryzacji w wtyczce Polylang firmy WP SYNTEX umożliwia pobieranie osadzonych wrażliwych danych. Problem dotyczy Polylang w wersjach od n/a do 3.8.7.

Heym przed wersją v0.0.112 zawiera podatność na wyciek tokenów w funkcji build_public_base_url(), która umożliwia nieuwierzytelnionym atakującym przekierowanie linków przeglądu HITL poprzez sfałszowanie nagłówków Origin lub X-Forwarded-Host. Atakujący mogą wywołać anonimowe przepływy pracy ze sfałszowanymi nagłówkami, aby powiadomienia recenzentów wskazywały na domeny atakującego, przechwytując tokeny uprawnień do podejmowania decyzji wykonywanych z poświadczeniami właściciela.

Wykryto podatność w Casdoor do wersji 3.161.1. Dotyczy funkcji ApiFilter w pliku routers/authz_filter.go komponentu API Endpoint. Manipulacja prowadzi do braku uwierzytelnienia. Atak może być przeprowadzony zdalnie. Exploit jest publiczny i może być użyty. Producent został poinformowany, ale nie odpowiedział.

Podatność na ujawnienie wrażliwych informacji systemowych w WP Event Solution firmy Arraytics umożliwia pobieranie osadzonych wrażliwych danych. Problem dotyczy WP Event Solution w wersjach od n/a do 4.1.25.

Brak autoryzacji w WP Event Solution firmy Arraytics umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu. Problem dotyczy WP Event Solution w wersjach od n/a do 4.1.25.

W wtyczce Fluent Forms Pro Add On Pack (fluentformpro) od WP ManageNinja LLC występuje podatność braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 6.2.13.