Katalog podatności CVE

Grav to platforma internetowa oparta na plikach. W wersji 2.0.0-beta.2, użytkownik API z niskimi uprawnieniami może wykorzystać /api/v1/blueprint-upload do zapisania dowolnego pliku YAML w user/accounts/, a następnie zalogować się jako nowo utworzone konto z uprawnieniami api.super, co prowadzi do pełnego przejęcia administracyjnego API Grav.

Granian to serwer HTTP napisany w Rust dla aplikacji Python. W wersjach od 1.2.0 do 2.7.4, Granian przerywa działanie procesu roboczego, gdy nieautoryzowany klient wysyła żądanie aktualizacji WebSocket z nagłówkiem Sec-WebSocket-Protocol zawierającym bajty nie-ASCII.

ModSecurity to silnik zapory aplikacji webowych, który w wersjach od 3.0.0 do przed 3.0.15 zawiera nieobsługiwany wyjątek spowodowany niedoborem liczby całkowitej bez znaku. Problem występuje, gdy administrator używa reguły @verifySSN, @verifyCPF lub @verifySVNR.

W bibliotece PhpSpreadsheet przed wersjami 1.30.4, 2.1.16, 2.4.5, 3.10.5 i 5.7.0 występuje podatność w metodzie ColumnAndRowAttributes::readRowAttributes(), która nie weryfikuje numerów wierszy w plikach XLSX względem maksymalnego limitu wierszy. Atakujący może stworzyć plik XLSX, który powoduje nadmierne obciążenie CPU podczas iteracji przez wiersze.

PhpSpreadsheet to biblioteka PHP do odczytu i zapisu plików arkuszy kalkulacyjnych. W wersjach przed 1.30.4, 2.1.16, 2.4.5, 3.10.5 i 5.7.0, czytnik XML SpreadsheetML nie weryfikuje atrybutu wiersza ss:Index względem maksymalnej dozwolonej liczby wierszy, co może prowadzić do wyczerpania CPU i odmowy usługi.

Interfejs API PowerSYSTEM Center REST do eksportu kont urządzeń pozwala uwierzytelnionemu użytkownikowi z ograniczonymi uprawnieniami na ujawnienie wrażliwych informacji, które normalnie są zastrzeżone tylko dla uprawnień administracyjnych.

Wing FTP Server przed wersją 8.1.3 zawiera podatność na zdalne wykonanie kodu, która występuje w mechanizmie serializacji sesji. Umożliwia to uwierzytelnionym administratorom wstrzykiwanie dowolnego kodu Lua poprzez pole mydirectory w panelu administracyjnym.

nnU-Net to framework segmentacji semantycznej, który przed wersją 2.4.1 był podatny na wstrzyknięcie złośliwego kodu w workflow zarządzania problemami. Umożliwiało to atakującym manipulowanie treścią zgłoszeń, co mogło prowadzić do nieautoryzowanych działań na zgłoszeniach.

Podatność w basic-ftp przed wersją 5.3.1 umożliwia atak typu denial of service po stronie klienta podczas parsowania wieloliniowych odpowiedzi kontrolnych FTP. Złośliwy serwer FTP może wysłać nieukończoną odpowiedź, co prowadzi do nadmiernego zużycia pamięci i CPU.

DSSRF to biblioteka Node.js, która oferuje różnorodne narzędzia oraz zaawansowane kontrole obrony przed SSRF. W wersjach przed 1.0.3 każda kategoria IPv6 omijała funkcję is_url_safe, co stanowiło lukę bezpieczeństwa.

Wiki.js przed wersją 2.5.313 ma podatność, która pozwala użytkownikom na samodzielne przypisywanie się do grupy Administratorów poprzez modyfikację argumentów w mutacji GraphQL. Brak walidacji identyfikatorów grup umożliwia nieautoryzowane przyznanie sobie uprawnień administratora.

Craft CMS przed wersją 5.9.18 ma podatność w AssetsController::actionShowInFolder(), która pozwala na pobranie nazwy pliku i pełnej hierarchii folderów zasobu bez sprawdzania uprawnień użytkownika. Każdy uwierzytelniony użytkownik CP, nawet bez uprawnień do woluminów, może enumerować nazwy plików zasobów i strukturę folderów.

Craft CMS zawiera lukę w obsłudze wejścia, która pozwala uwierzytelnionym użytkownikom na wstrzykiwanie złośliwej konfiguracji i wykonywanie dowolnych poleceń na serwerze. Problem dotyczy wersji od 4.0.0 do przed 4.17.12 oraz 5.9.18.

Craft CMS ma podatność, która pozwala na odczytanie danych adresowych przez użytkowników z niskimi uprawnieniami. Problem dotyczy braku filtrowania zakresu schematu w zapytaniach GraphQL, co umożliwia dostęp do danych osobowych użytkowników z innych grup.

W programach Ashlar-Vellum Cobalt, Xenon, Argon, Lithium oraz Cobalt Share w wersjach 12.6.1204.216 i wcześniejszych występuje podatność typu Out-of-Bounds Read, która może umożliwić atakującemu ujawnienie informacji lub wykonanie dowolnego kodu podczas analizy specjalnie przygotowanego pliku VC6.

W programach Ashlar-Vellum Cobalt, Xenon, Argon, Lithium oraz Cobalt Share w wersjach 12.6.1204.216 i wcześniejszych występuje podatność typu Out-of-Bounds Read, która może umożliwić atakującemu ujawnienie informacji lub wykonanie dowolnego kodu podczas analizy specjalnie przygotowanego pliku VC6.

W programach Ashlar-Vellum Cobalt, Xenon, Argon, Lithium oraz Cobalt Share w wersjach 12.6.1204.216 i wcześniejszych występuje podatność typu Out-of-Bounds Write, która może pozwolić atakującemu na wykonanie dowolnego kodu podczas analizy specjalnie przygotowanego pliku VC6.

HashiCorp Nomad i Nomad Enterprise w wersjach przed 2.0.1 są podatne na wykonanie kodu na hoście klienckim poprzez atak typu path traversal. Podatność ta została naprawiona w wersjach Nomad 2.0.1, 1.11.5 oraz 1.10.11.

W interfejsie zarządzania opartym na sieci w systemach operacyjnych AOS-8 i AOS-10 występuje podatność na wstrzykiwanie poleceń. Udana eksploitacja może umożliwić uwierzytelnionemu zdalnemu atakującemu umieszczanie dowolnych plików w systemie plików urządzenia.

W systemach operacyjnych AOS-8 i AOS-10 występują podatności na wstrzykiwanie poleceń w interfejsie wiersza poleceń (CLI) dostępnym przez protokół PAPI. Umożliwia to uwierzytelnionemu zdalnemu atakującemu wykonanie dowolnych poleceń na systemie operacyjnym.