Katalog podatności CVE

Implementacja OpenTelemetry-Go przed wersją 0.0.17 wycieka jeden deskryptor pliku przy każdym udanym wywołaniu `ParseFile`. Wielokrotne parsowanie w długotrwałym procesie może wyczerpać limit deskryptorów plików i spowodować odmowę usługi.

OpenTelemetry-Go w wersjach 1.41.0 i 1.43.0 usunęło odrzucanie surowej długości, co powoduje, że funkcja `Parse` przetwarza dowolnie duże/nieprawidłowe nagłówki baggage i loguje błędy, umożliwiając atak DoS przez zbyt duże dane wejściowe. Wersje 1.42.0 i 1.44.0 naprawiają ten problem.

LIBPNG w wersji 1.8.0 zawiera błąd w parserze APNG w trybie push: trzy ścieżki usuwania ramek międzyklatkowych nie konsumują treści ramki i CRC, co pozwala atakującemu na wstrzyknięcie bajtów w ignorowanej ramce pomocniczej, które są interpretowane jako nowy nagłówek ramki przy następnym wywołaniu png_process_data.

W systemie Hostel-Management-System-PHP (do wersji f87e67c283bab6f718faf2fec6ae39a13bd7036b) w pliku hostel/index.php w komponencie Admin Dashboard Page brakuje autoryzacji dla argumentu ID. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W milvus-io milvus do wersji 2.6.13 włącznie, w pliku internal/metastore/kv/rootcoord/kv_catalog.go w komponencie Grantee ID Hash Handler, użyto słabego hasha. Atak wymaga dostępu lokalnego i jest trudny do przeprowadzenia.

Strawberry GraphQL w wersjach 0.172.0 do 0.315.6 nieprawidłowo liczy aliasy w przypadku rozwijania fragmentów (FragmentSpreadNode). Atakujący może ominąć limit aliasów i zmusić serwer do przetworzenia znacznie większej liczby aliasów niż dozwolona, co prowadzi do wyczerpania zasobów i odmowy usługi (DoS).

Biblioteka Strawberry GraphQL w wersjach od 0.71.0 do 0.315.6 zawiera podatność na atak DoS w rozszerzeniu QueryDepthLimiter. Brak wykrywania cykli w fragmentach zapytań prowadzi do nieskończonej rekurencji i błędu RecursionError. Problem został naprawiony w wersji 0.315.7.

Brak integralności w czasie wykonywania w GNCC GP5 v7.1.76 umożliwia atakującym w bliskiej fizycznej odległości ominięcie ochrony systemu plików przed zapisem i modyfikację plików systemowych oraz binariów na czas sesji rozruchowej poprzez atak bind-mount.

Funkcja przywracania ustawień fabrycznych w GNCC GP5 v7.1.76 nie usuwa wrażliwych materiałów kryptograficznych w partycji konfiguracyjnej JFFS2, co może umożliwić atakującym odzyskanie i uzyskanie poufnych danych użytkownika.

W komponencie U-Boot urządzenia GNCC GP5 v7.1.76 fizycznie bliski atakujący może ominąć uwierzytelnianie i uzyskać dostęp root poprzez przerwanie sekwencji rozruchowej i wstrzyknięcie spreparowanego ciągu do argumentów jądra.

GNCC GP5 v7.1.76 przechowuje poufne informacje o sieci bezprzewodowej w postaci jawnego tekstu podczas rutynowych operacji na konsoli szeregowej. Umożliwia to atakującym w bliskiej fizycznej odległości uzyskanie poufnych informacji, w tym poświadczeń sieciowych, poprzez monitorowanie interfejsu UART.

Podatność w widżetach dashboardu MISP pozwalała uwierzytelnionemu użytkownikowi manipulować opcją 'fields' i wpływać na zwracane pola przez widżety 'New Users' i 'New Organisations'. W niektórych przypadkach żądanie pustego zestawu pól mogło spowodować zwrócenie niezamierzonych pól modelu, w tym adresów e-mail użytkowników, nawet jeśli ich ujawnianie było wyłączone.

Błąd logiczny w komponencie CRUD MISP w obsłudze usuwania pozwalał na ominięcie walidacji, gdy żądanie używało metody HTTP DELETE. Z powodu brakujących nawiasów w warunku usuwania, wyrażenie było oceniane jako ($validationError === null && POST) || DELETE, co oznacza, że żądanie DELETE mogło być wykonane nawet gdy callback walidacji odrzucił operację. Uwierzytelniony atakujący z dostępem do odpowiedniego punktu końcowego mógł nadużyć tej wady do usunięcia rekordów chronionych przez walidację na poziomie aplikacji lub autoryzację.

W systemie Fees Management System 1.0 firmy itsourcecode wykryto podatność na iniekcję SQL w pliku /receipt.php poprzez manipulację argumentem ef_id. Atak może być przeprowadzony zdalnie, a exploit został ujawniony publicznie.

FOSSBilling przed wersją 0.8.0 nie stosuje ogranicznika szybkości (rate limiter) do endpointu potwierdzenia resetowania hasła `/client/reset-password-confirm/:hash`, ponieważ ogranicznik dotyczy tylko ścieżek `/api/*`. Umożliwia to atakującemu nieograniczone zgadywanie tokenów resetowania bez ograniczeń IP, prób lub blokady. Endpoint zwraca różne odpowiedzi dla ważnych i nieważnych tokenów (HTTP 200 vs 302), działając jak wyrocznia. Jednakże praktyczne wykorzystanie jest znacznie utrudnione przez generowanie tokenów za pomocą `hash('sha256', random_bytes(32))` (256 bitów entropii) oraz ich 15-minutowy czas ważności. Podobny problem dotyczy innych ścieżek uwierzytelniania, takich jak `/staff/email/:hash` i `/client/confirm-email/:hash`. Wersja 0.8.0 naprawia problem.

Tautulli przed wersją 2.17.1 zawiera podatność typu path traversal w punkcie końcowym usuwania pamięci podręcznej. Uwierzytelniony atakujący może usunąć katalogi poza skonfigurowaną ścieżką cache, co prowadzi do utraty danych i przerwania usługi. Problem naprawiono w wersji 2.17.1.

Podatność na otwarte przekierowanie w MISP w funkcji UsersController::routeafterlogin() wynika z używania wartości przechowywanej w kluczu sesji pre_login_requested_url jako celu przekierowania po zalogowaniu, bez wystarczającego sprawdzenia, czy jest to lokalna ścieżka aplikacji. Nieuwierzytelniony zdalny atakujący może spreparować link, który po zalogowaniu ofiary do zaufanej instancji MISP przekieruje ją na zewnętrzną, kontrolowaną przez atakującego stronę. Łatka naprawia problem poprzez dekodowanie i parsowanie URL, odrzucając URL-e z schematem, hostem, komponentem użytkownika, brakującą lub nie-lokalną ścieżką oraz formy protokołowo-względne, takie jak //example.com i /\example.com.

Wada walidacji URL w widżecie przycisku pulpitu MISP umożliwiała akceptację spreparowanego względnego URL-a jako lokalnej ścieżki, podczas gdy przeglądarki interpretowały go jako zewnętrzny URL. Atakujący mógł skonfigurować przycisk pulpitu, który wydaje się wskazywać wewnątrz aplikacji, ale przekierowuje użytkowników na kontrolowaną przez atakującego stronę.

Wada autoryzacji w przepływie nadpisywania importera szablonów zdarzeń MISP. Podczas importowania szablonu w trybie nadpisywania aplikacja sprawdzała, czy pasujący szablon już istnieje, ale nie weryfikowała, czy importujący użytkownik należy do organizacji będącej właścicielem istniejącego szablonu. Uwierzytelniony użytkownik mógł nadpisać szablon zdarzeń należący do innej organizacji.

Problem z kontrolą widoczności w procesie tworzenia szablonów zdarzeń w MISP umożliwiał użytkownikom niebędącym administratorami witryny dostęp do prywatnych galerii należących do innych organizacji. Konstruktor szablonów zdarzeń ładował wszystkie włączone galerie bez stosowania ograniczeń dostępu opartych na organizacji lub dystrybucji.