Katalog podatności CVE

Podatność w frameworku view_component (Ruby on Rails) w wersjach 3.0.0 do 4.9.0. Punkt wejścia testów systemowych kanonizuje ścieżkę pliku kontrolowaną przez użytkownika za pomocą File.realpath, a następnie sprawdza, czy rozpoznana ścieżka zaczyna się od ścieżki katalogu tymczasowego. To nie jest bezpieczne sprawdzenie, ponieważ katalogi rodzeństwa mogą mieć ten sam prefiks. Problem został naprawiony w wersji 4.9.0.

view_component to framework do budowania wielokrotnego użytku, testowalnych i hermetycznych komponentów widoku w Ruby on Rails. Od wersji 3.0.0 do 4.9.0 trasa podglądu wyprowadza nazwę przykładu z URL i wywołuje ją za pomocą public_send. Kod nie weryfikuje, czy żądana metoda jest jednym z przykładów podglądu jawnie zdefiniowanych przez klasę podglądu. W rezultacie dziedziczone publiczne metody na ViewComponent::Preview są osiągalne przez trasę. Najważniejszą z nich jest render_with_template, która akceptuje template: i locals:. Te wartości mogą pochodzić z parametrów żądania i są później przekazywane do Rails jako render template:. Jeśli podglądy są wystawione, atakujący może renderować wewnętrzne szablony Rails, które w inny sposób nie są routowalne. Podatność została naprawiona w wersji 4.9.0.

Mistune przed wersją 3.2.1 zawiera podatność HTML Injection w pluginie matematycznym. Zawartość matematyczna (inline i block) jest konkatenowana bezpośrednio do wyjścia HTML bez kodowania, nawet gdy parser jest skonfigurowany z escape=True. Pozwala to na wstrzyknięcie dowolnego kodu HTML.

W aplikacji Lumiverse przed wersją 0.9.7 funkcja consumeNonce() nie weryfikuje wartości z żądania HTTP ani nie wiąże nonce z sesją administratora. Jeśli rejestracja administratora nie powiedzie się przed wywołaniem haka (np. z powodu duplikatu e-maila), nonce pozostaje ustawiony i może zostać wykorzystany przez atakującego w ciągu 10-sekundowego okna do rejestracji nieautoryzowanego konta.

MaxKB w wersji 2.8.0 i wcześniejszych jest podatny na naruszenie kontroli dostępu w API pobierania URL plików OSS (chat/api/oss/get_url). Endpoint używa application_id z ścieżki URL bez walidacji własności, co pozwala atakującym na wykonywanie operacji w ramach polityk innych aplikacji.

MaxKB 2.8.0 i wcześniejsze wersje są podatne na Server-Side Request Forgery (SSRF) w funkcji pobierania URL plików OSS z powodu niespójnego rozwiązywania DNS między walidacją a rzeczywistym wykonaniem żądania, co pozwala atakującym na dostęp do wewnętrznych usług sieciowych.

MaxKB przed wersją 2.8.1 zawiera podatność na fałszowanie żądań po stronie serwera (SSRF) w punkcie końcowym pobierania adresu URL pliku OSS. Niezgodność w parsowaniu URL między funkcją walidacyjną a klientem HTTP pozwala atakującemu na dostęp do wewnętrznych usług sieciowych.

PbootCMS w wersji 3.2.11 zawiera podatność na wstrzykiwanie kodu w funkcji konfiguracji strony.

Snipe-IT przed wersją 8.4.1 zawiera podatność na otwarte przekierowanie (open redirect) poprzez niezweryfikowane nagłówek HTTP Referer przechowywany w zmiennej sesji. Atakujący może przekierować użytkowników do złośliwych witryn.

Snipe-IT przed wersją 8.4.1 zawiera podatność na XSS w kolumnie notatek (notes) dla użytkowników z dostępem do widoku komponentów. Brak odpowiedniego escapowania umożliwia wstrzyknięcie skryptów.

Biblioteka eventsource-encoder przed wersją 1.0.2 nie oczyszcza pól event ani id w komunikatach EventSourceMessage przed serializacją. Atakujący kontrolujący któreś z tych pól może wstrzyknąć dowolne terminator linii Server-Sent Events (\n, \r lub \r\n) i sfałszować dodatkowe pola SSE lub całe komunikaty w strumieniu.

Wtyczka WpTravelly dla WordPress do wersji 2.1.5 cierpi na brak autoryzacji, co umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Wtyczka WpBookingly dla WordPress do wersji 1.2.9 cierpi na brak autoryzacji, co umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Brak autoryzacji we wtyczce Taxi Booking Manager for WooCommerce autorstwa Magepeople inc. umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu. Podatność dotyczy wersji od n/a do 2.0.1.

Wtyczka Tiktok Feed dla WordPress do wersji 1.0.24 cierpi na brak autoryzacji, co umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Aplikacja SailingLab AppLock (com.alpha.applock) w wersji 4.3.8 dla Androida pozwala lokalnemu atakującemu na wykonanie dowolnego JavaScript przez BrowserMainActivity, która akceptuje intencje VIEW z URI javascript:. Może to prowadzić do fałszowania interfejsu i eskalacji uprawnień.

W ThingsBoard do wersji 4.3.1.1 wykryto podatność w funkcji getGatewayDockerComposeFile w pliku /api/v1/provision (komponent YAML Handler), umożliwiającą wstrzyknięcie kodu. Atak zdalny jest możliwy, ale trudny do przeprowadzenia.

W teableio teable do wersji 1.9.x w komponencie Sign-up w pliku apps/nextjs-app/src/features/auth/pages/LoginPage.tsx występuje podatność na cross site scripting (XSS) poprzez manipulację argumentem redirect. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Złośliwie spreparowany plik WRL podczas parsowania przez Autodesk 3ds Max może spowodować wyczerpanie stosu, prowadząc do odmowy usługi.

Złośliwie spreparowany plik PAR podczas parsowania przez Autodesk 3ds Max może wymusić podatność na wyłuskanie wskaźnika NULL, powodując awarię aplikacji i odmowę usługi.