Katalog podatności CVE

W BentoPDF, przed wersją 2.8.3, zidentyfikowano podatność typu cross-site scripting (XSS). Atakujący mógłby wykonać dowolny kod JavaScript w określonych okolicznościach w narzędziu Markdown do PDF.

W oprogramowaniu układowym Yarbo w wersji 2.3.9 odkryto ukrytą, trwałą tylne drzwi, które umożliwiają zdalny, nieautoryzowany (lub słabo autoryzowany) dostęp do funkcji z uprawnieniami. Tylne drzwi są niedokumentowane, nie można ich wyłączyć za pomocą ustawień dostępnych dla użytkownika i przetrwają reset fabryczny oraz zwykłe aktualizacje oprogramowania.

Nieprawidłowa walidacja certyfikatów w Ivanti EPMM przed wersjami 12.6.1.1, 12.7.0.1 i 12.8.0.1 umożliwia zdalnemu, nieautoryzowanemu atakującemu zarejestrowanie urządzenia należącego do ograniczonego zestawu niezarejestrowanych urządzeń, co prowadzi do ujawnienia informacji o urządzeniu EPMM oraz wpływa na integralność tożsamości nowo zarejestrowanego urządzenia.

W Ivanti EPMM przed wersjami 12.6.1.1, 12.7.0.1 i 12.8.0.1 występuje niewłaściwa kontrola dostępu, która pozwala zdalnemu, nieautoryzowanemu atakującemu na wywoływanie dowolnych metod.

W Ivanti EPMM przed wersjami 12.6.1.1, 12.7.0.1 i 12.8.0.1 występuje niewłaściwa walidacja certyfikatów, co pozwala zdalnemu, nieautoryzowanemu atakującemu na podszywanie się pod zarejestrowane hosty Sentry oraz uzyskanie ważnych certyfikatów klienckich podpisanych przez CA.

W podatności dotyczącej niewłaściwej kontroli dostępu w Ivanti EPMM przed wersjami 12.6.1.1, 12.7.0.1 i 12.8.0.1, zdalny uwierzytelniony atakujący może uzyskać dostęp administracyjny.

W pakiecie npm youtube-regex do wersji 1.0.5 występuje podatność na atak Denial of Service (DoS) związana z wyrażeniami regularnymi.

Daptin przed wersją 0.11.5 ma lukę w funkcji processFuzzySearch, która pozwala na wstrzykiwanie SQL poprzez nieodpowiednie przetwarzanie parametru kolumny. Użytkownicy mogą uzyskać dostęp do całej bazy danych, wykorzystując operator fuzzy w zapytaniach API.

W gnutls stwierdzono usterkę, w której dozwolone ograniczenia nazw były błędnie ignorowane, gdy poprzednie urzędy certyfikacji (CA) miały tylko wykluczone ograniczenia nazw. Zdalny atakujący może ominąć krytyczne sprawdzenia ograniczeń nazw podczas walidacji certyfikatu.

Wallos to open-source'owy, samodzielnie hostowany tracker subskrypcji osobistych. W wersjach 4.8.4 i wcześniejszych, niekompletna poprawka SSRF w Wallos waliduje adresy URL webhooków za pomocą gethostbyname(), ale przekazuje oryginalną nazwę hosta do cURL bez pinowania CURLOPT_RESOLVE na 10 z 11 wychodzących punktów HTTP, co pozostawia okno TOCTOU dla DNS rebinding.

Weblate to narzędzie do lokalizacji oparte na sieci. Przed wersją 5.17.1, uwierzytelniony użytkownik z uprawnieniami project.add mógł zaimportować zmodyfikowany plik ZIP kopii zapasowej projektu, który zawierał adres URL repozytorium wybrany przez atakującego, co prowadziło do potencjalnego ujawnienia danych.

RELATE, pakiet kursów internetowych, był podatny na przewidywalne generowanie tokenów w funkcjach make_sign_in_key() oraz gen_ticket_code(). Problem został naprawiony w wyniku commit 2f68e16.

Daptin to headless CMS oparty na GraphQL/JSON-API. W wersjach przed 0.11.4, punkt końcowy /aggregate/:typename akceptował parametry zapytania column i group, które były przekazywane bez walidacji, co umożliwiało wstrzykiwanie dowolnych wyrażeń SQL przez uwierzytelnionych użytkowników.

Pakiet NPM node-ts-ocr w wersji 1.0.15 jest podatny na wstrzyknięcie poleceń systemowych poprzez funkcję invokeImageOcr w pliku src/index.js.

W Bricks Builder występuje podatność na atak typu Cross-site Scripting (XSS) z powodu niewłaściwego neutralizowania danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji od n/a do 1.9.2 oraz 2.2.

Dagster, platforma do orkiestracji danych, miała lukę w wersjach przed 1.13.1 dla Dagster Core oraz 0.29.1 dla bibliotek Dagster. Menedżery I/O, takie jak DuckDB, Snowflake, BigQuery i DeltaLake, nieprawidłowo interpolowały dynamiczne wartości kluczy partycji w zapytaniach SQL, co mogło prowadzić do wstrzyknięcia dowolnego SQL.

Projektor Optoma CinemaX P2 (firmware TVOS-04.24.010.04.01, Android 8.0.0) udostępnia Android Debug Bridge (ADB) na porcie TCP 5555 bez wymogu uwierzytelnienia. Dodatkowo, istnieje binarka su, która przyznaje uprawnienia roota bez autoryzacji.

W DivvyDrive występuje podatność związana z nieprawidłowym kontrolowaniem modyfikacji atrybutów obiektów określanych dynamicznie, co prowadzi do nadmiernej alokacji zasobów oraz potencjalnego zalewania systemu.

W przeglądarce Firefox 150.0.1 wykryto błędy bezpieczeństwa pamięci, które mogły prowadzić do uszkodzenia pamięci. Przy odpowiednim nakładzie pracy niektóre z nich mogły zostać wykorzystane do zdalnego wykonania kodu. Luka została załatana w wersjach Firefox 150.0.2 i Thunderbird 150.0.2.