Katalog podatności CVE

Decidim to framework do demokracji partycypacyjnej. W wersjach od 0.0.1 do 0.30.4 oraz 0.31.0 pole `commentable` w API umożliwia dostęp do wszystkich zasobów komentowalnych bez sprawdzania uprawnień. Wersje 0.30.5 i 0.31.1 naprawiają ten problem.

Decidim to framework do demokracji partycypacyjnej. W wersjach od 0.19.0 do 0.30.4 oraz 0.31.0 występuje podatność, która pozwala każdemu zarejestrowanemu i uwierzytelnionemu użytkownikowi akceptować lub odrzucać jakiekolwiek poprawki, co wpływa na użytkowników, którzy stworzyli propozycje z włączoną funkcją poprawek.

Przetwarzanie obrazu WEBP o nieprawidłowym, dużym rozmiarze powoduje awarię na platformach 32-bitowych.

Kyverno to silnik polityk zaprojektowany dla zespołów inżynieryjnych platform chmurowych. W wersjach przed 1.16.4, pomocnik apiCall servicecall automatycznie wstrzykiwał nagłówek Authorization: Bearer ... używając tokena konta serwisowego kontrolera kyverno, gdy polityka nie ustawiła nagłówka Authorization. To może prowadzić do wysłania tokena konta serwisowego kyverno do kontrolowanego przez atakującego punktu końcowego.

Horilla w wersji 1.5.0 ma podatność związaną z uszkodzoną kontrolą dostępu w przeglądarce załączników helpdesk, która pozwala każdemu uwierzytelnionemu użytkownikowi na przeglądanie załączników z innych zgłoszeń poprzez zmianę ID załącznika. Może to ujawnić wrażliwe pliki wsparcia i dokumenty wewnętrzne.

Horilla w wersji 1.5.0 ma podatność IDOR w punkcie końcowym przesyłania dokumentów pracownika, która pozwala każdemu uwierzytelnionemu użytkownikowi na nadpisanie, zastąpienie lub uszkodzenie dokumentu innego pracownika poprzez zmianę ID dokumentu w żądaniu. Umożliwia to nieautoryzowaną modyfikację danych HR.

Horilla w wersji 1.5.0 ma podatność IDOR w przeglądarce dokumentów pracownika, która pozwala każdemu uwierzytelnionemu użytkownikowi na dostęp do dokumentów innych pracowników poprzez zmianę ID dokumentu w żądaniu. Ujawnia to wrażliwe pliki HR, takie jak dokumenty tożsamości, umowy, certyfikaty i inne prywatne dane.

PJSIP to darmowa i otwarta biblioteka komunikacji multimedialnej napisana w C. W wersjach 2.16 i wcześniejszych występuje przepełnienie bufora podczas dekodowania ramek audio Opus z powodu niewystarczającej walidacji rozmiaru bufora w ścieżce dekodowania kodeka Opus.

Coturn to darmowa, otwartoźródłowa implementacja serwera TURN i STUN. W wersjach przed 4.10.0 funkcje parsowania atrybutów STUN/TURN wykonują niebezpieczne rzutowania wskaźników, co prowadzi do błędów odczytu pamięci na architekturach ARM64, powodując awarię procesu turnserver.

FreeScout to darmowy, samodzielnie hostowany system pomocy technicznej i wspólnej skrzynki pocztowej. W wersjach przed 1.8.215, przepływy odpowiedzi i szkiców ufają identyfikatorom zaszyfrowanych załączników dostarczonym przez klienta, co umożliwia ich nieautoryzowane usunięcie.

Klient Let's Encrypt i biblioteka ACME napisana w Go (Lego) przed wersją 4.34.0 zawiera podatność na zapis i usuwanie dowolnych plików poprzez manipulację ścieżką w dostawcy wyzwania HTTP-01 webroot. Złośliwy serwer ACME może dostarczyć spreparowany token wyzwania zawierający sekwencje ../, co pozwala na zapis treści kontrolowanych przez atakującego w dowolnej ścieżce zapisywalnej przez proces Lego.

ClearanceKit przechwytuje zdarzenia dostępu do systemu plików w macOS i egzekwuje polityki dostępu per proces. W wersjach przed 5.0.5, ClearanceKit błędnie traktował proces z pustym identyfikatorem zespołu i niepustym identyfikatorem podpisu jako binarny proces Apple, co umożliwiało złośliwemu oprogramowaniu podszywanie się pod proces Apple w globalnej liście dozwolonych.

W narzędziu blueprintUE, używanym przez deweloperów Unreal Engine, formularz zmiany hasła przed wersją 4.2.0 nie zawierał pola 'current_password' i nie weryfikował istniejącego hasła użytkownika. To pozwalało atakującym na zmianę hasła konta bez znajomości oryginalnych danych uwierzytelniających.

FreeScout to darmowy system pomocy technicznej i wspólnej skrzynki pocztowej. W wersjach przed 1.8.215 metoda `MailboxesController::updateSave()` pozwala na zapisanie ustawienia `chat_start_new` poza dozwolonym filtrem pól, co umożliwia użytkownikowi z ograniczonymi uprawnieniami do skrzynki pocztowej zmianę ukrytego ustawienia czatu.

FreeScout to darmowy, samodzielnie hostowany system pomocy technicznej i wspólnej skrzynki odbiorczej. W wersjach przed 1.8.215, gdy włączona jest opcja `APP_SHOW_ONLY_ASSIGNED_CONVERSATIONS`, widok bezpośrednich rozmów poprawnie blokuje użytkowników, którzy nie są ani przypisanymi, ani twórcami. Ścieżka AJAX `save_draft` jest słabsza, co pozwala na tworzenie szkiców rozmów, które są ukryte w interfejsie użytkownika.

FreeScout to darmowy, samodzielnie hostowany system pomocy technicznej i wspólnej skrzynki pocztowej. Przed wersją 1.8.215, edytowanie wątków klientów było autoryzowane przez `ThreadPolicy::edit()`, co sprawdzało dostęp do skrzynki pocztowej, ale nie stosowało ograniczenia przypisanego tylko do `ConversationPolicy`. Użytkownik, który nie może zobaczyć rozmowy, nadal może załadować i edytować wątki stworzone przez klientów w jej obrębie.

FreeScout to darmowy, samodzielnie hostowany system pomocy technicznej i wspólnej skrzynki pocztowej. W wersjach przed 1.8.214 proces tworzenia rozmowy telefonicznej akceptował wartości kontrolowane przez atakującego, co pozwalało na powiązanie rozmowy z ukrytym klientem z innej skrzynki pocztowej.

FreeScout to darmowy, samodzielnie hostowany system pomocy technicznej i wspólna skrzynka pocztowa. Przed wersją 1.8.214, agent o niskich uprawnieniach mógł edytować widocznego klienta i dodać adres e-mail już przypisany do ukrytego klienta w innej skrzynce pocztowej, co prowadziło do ujawnienia danych ukrytego klienta.

blueprintUE to narzędzie wspierające deweloperów Unreal Engine. W wersjach przed 4.2.0, obsługa formularza logowania nie wprowadzała żadnego ograniczenia prędkości, co pozwalało atakującym na nieskrępowane próby logowania bez żadnych zabezpieczeń takich jak limitowanie prób czy CAPTCHA.

blueprintUE to narzędzie wspierające deweloperów Unreal Engine. Przed wersją 4.2.0, po zainicjowaniu resetu hasła, generowany był 128-znakowy token CSPRNG, który był przechowywany obok znacznika czasu password_reset_at. Funkcja redeemująca token nie sprawdzała, czy znacznik czasu upłynął, co pozwalało na nieograniczone wykorzystanie tokena resetującego.