Katalog podatności CVE

Jenkins w wersjach 2.567 i wcześniejszych oraz LTS 2.555.2 i wcześniejszych nieprawidłowo określa, że adres URL przekierowania po zalogowaniu prawidłowo wskazuje na Jenkins, gdy zawiera segmenty ścieżki względnej (`./` lub `../`). To umożliwia atakującym przeprowadzanie ataków phishingowych.

Ghidra w wersjach przed 12.1.1 zawiera podatność na niekontrolowaną alokację pamięci w parserze binarnym Mach-O, co pozwala atakującym na wywołanie odmowy usługi. Atakujący może dostarczyć spreparowany plik Mach-O z dowolnie dużą wartością ncmds, co zmusza parser do alokacji nadmiernej pamięci na stercie, co prowadzi do awarii JVM Ghidra.

Ghidra przed wersją 12.1 zawiera podatność use-after-free na stercie w funkcji HighVariable::merge() dekompilatora podczas przebiegu łączenia zmiennych. Atakujący może stworzyć binarkę, która powoduje dereferencję nieaktualnych wskaźników w pamięci podręcznej HighIntersectTest::highedgemap, co prowadzi do odczytu i zapisu pola flags w zwolnionej pamięci sterty, gdy użytkownik otworzy binarkę w widoku dekompilatora Ghidry.

Ghidra przed wersją 12.2 zawiera nieuwierzytelnioną podatność na przechodzenie po ścieżkach w serwerze IsfServer, który akceptuje połączenia TCP i przekazuje dostarczone przez klienta nazwy przestrzeni nazw bezpośrednio do operacji na systemie plików bez walidacji. Zdalni atakujący mogą połączyć się z portem 54321 i wysłać spreparowane wiadomości protobuf z sekwencjami przechodzenia, aby wyliczyć ścieżki systemu plików i badać dowolne pliki.

Ghidra przed wersją 12.0.3 zawiera podatność na wyczerpanie pamięci w funkcji rust_demangle, która alokuje bufory wyjściowe bez ograniczeń rozmiaru. Atakujący mogą spreparować złośliwe nazwy symboli Rusta w plikach binarnych, powodując wykładniczą alokację pamięci i awarię procesu podczas analizy binarnej.

Podatność w bibliotece SLEIGH przed wersją 12.1 (Ghidra) powoduje użycie po zwolnieniu sterty w funkcji SleighBuilder::generatePointerAdd. Problem wynika z unieważnienia iteratora podczas realokacji wektora przez PcodeCacher::allocateInstruction.

Ghidra w wersjach od 10.2 do 12.0 zawiera podatność na niekontrolowane zużycie zasobów w metodzie ExportTrie.parseTrie(). Brak wykrywania cykli podczas przetwarzania drzew eksportu Mach-O powoduje, że spreparowany plik binarny z cyklicznymi referencjami prowadzi do nieograniczonego wzrostu kolejki i wykładniczej konkatenacji stringów, co skutkuje błędem OutOfMemoryError i awarią całej JVM.

Debusine to zintegrowane rozwiązanie do budowy, dystrybucji i utrzymania dystrybucji opartej na Debianie. Parser używany do odczytu plików manifestu akceptował dowolne, w pełni kontrolowane przez użytkownika ścieżki, co mogło prowadzić do tworzenia dowolnych linków symbolicznych na serwerze roboczym.

Debusine to zintegrowane rozwiązanie do budowy, dystrybucji i utrzymania dystrybucji opartej na Debianie. Punkty końcowe, które tworzą i usuwają relacje między artefaktami, nie wprowadzają żadnych kontroli uprawnień poza możliwością zobaczenia odpowiednich artefaktów.

Podatność Stored Cross-Site Scripting (XSS) w Easy Image Collage plugin dla WordPress do wersji 1.13.6. Problem wynika z niedostatecznego oczyszczania danych wejściowych i wyjściowych w parametrach 'grid[properties][borderColor]' i 'grid[images][N][attachment_url]'. Uwierzytelnieni atakujący z dostępem na poziomie author i wyższym mogą wstrzykiwać dowolne skrypty, a ograniczenia unfiltered_html nie mają zastosowania, ponieważ dane są przechowywane przez update_post_meta().

Podatność Stored Cross-Site Scripting (XSS) w MW WP Form plugin dla WordPress do wersji 5.1.3. Problem wynika z niedostatecznego oczyszczania danych wejściowych i wyjściowych w parametrze 'memo'. Uwierzytelnieni atakujący z dostępem na poziomie editor i wyższym mogą wstrzykiwać dowolne skrypty, a zabezpieczenia WordPressa (kses, unfiltered_html) nie mają zastosowania, ponieważ dane są przechowywane przez update_post_meta().

Podatność Stored Cross-Site Scripting (XSS) w aThemes Addons for Elementor plugin dla WordPress do wersji 1.1.8. Problem wynika z niedostatecznego oczyszczania danych wejściowych i wyjściowych w ustawieniu widżetu 'title_tag'. Uwierzytelnieni atakujący z dostępem na poziomie contributor i wyższym mogą wstrzykiwać dowolne skrypty. Dotyczy widżetów Posts Timeline i Posts Carousel (w tym skórki Default, Banner i Modern), które pomijają walidację whitelist.

Podatność w produktach Dahua umożliwia uwierzytelnionemu zdalnemu atakującemu wysłanie spreparowanego pakietu, powodującego wyjątek i nieoczekiwane ponowne uruchomienie systemu, co prowadzi do odmowy usługi.

Atakujący, który przechwyci i zmodyfikuje ruch między aplikacją kliencką a serwerem API Gateway, może potencjalnie deserializować dowolne obiekty. Ta podatność może prowadzić do naruszenia oczekiwań bezpieczeństwa lub zdalnego wykonania kodu.

Wtyczka Animation Addons for Elementor dla WordPress do wersji 2.6.7 zawiera podatność na DOM-Based Stored XSS przez wiele parametrów. Niewystarczająca sanitizacja wejścia i ucieczka wyjścia umożliwia uwierzytelnionym atakującym z dostępem na poziomie współautora i wyższym wstrzyknięcie dowolnych skryptów.

W File Station 6 stwierdzono podatność polegającą na alokacji zasobów bez limitów. Zdalny atakujący, który zdobędzie konto użytkownika, może wykorzystać tę podatność, aby uniemożliwić innym systemom, aplikacjom lub procesom dostęp do tego samego typu zasobu.

W systemach QNAP (QTS i QuTS hero) przed określonymi wersjami poprawkowymi wykryto podatność na path traversal. Zdalny atakujący z kontem administratora może odczytać zawartość nieoczekiwanych plików lub danych systemowych.

W File Station 6 stwierdzono podatność polegającą na dereferencji wskaźnika NULL. Zdalny atakujący, który zdobędzie konto użytkownika, może wykorzystać tę podatność do przeprowadzenia ataku typu odmowa usługi (DoS).

License Center przed wersją 1.9.56 zawiera podatność typu path traversal. Lokalny atakujący z kontem administratora może odczytać zawartość nieoczekiwanych plików lub danych systemowych.

ESF-IDF (Espressif IoT Development Framework) w wersjach 5.2.6, 5.3.5, 5.4.4, 5.5.3 i 6.0 zawiera podatność odczytu poza zakresem w parserze poleceń vendor AVRCP BlueDroid (funkcja avrc_pars_vendor_cmd). Podatność została załatana w wersjach 5.2.7, 5.3.6, 5.4.5, 5.5.4 i 6.0.1.