Katalog podatności CVE

Menedżer warunków Regular Labs dla Joomla! ufa sfałszowanym nagłówkom przekazywanym (forwarded headers) przy sprawdzaniu warunków IP i GeoIP, co pozwala zdalnym klientom na ominięcie reguł opartych na lokalizacji.

Menedżer warunków Regular Labs dla Joomla nie sprawdzał spójnie tokenów CSRF ani uprawnień do komponentów i mapowanych elementów podczas administracji warunkami. Nieautoryzowany użytkownik backendu lub atak CSRF mógł modyfikować warunki.

Punkty końcowe AJAX w różnych rozszerzeniach Regular Labs dla Joomla nie wymagały spójnie ważnych tokenów CSRF, odpowiednich uprawnień do komponentów/elementów ani zaufanej konfiguracji formularzy generowanych przez serwer. Uwierzytelnieni użytkownicy o niższych uprawnieniach lub ataki CSRF mogli wywoływać zapytania lub modyfikacje poza swoją autoryzacją.

Biblioteka OIDC::Lite dla Perla do wersji 0.12.1 pozwala na pominięcie weryfikacji podpisu tokena ID poprzez kontrolowaną przez token listę dozwolonych algorytmów. Gdy wywołujący nie przypisze algorytmu, funkcja verify ustawia algorytm z nagłówka tokena i przekazuje go do decode_jwt jako listę dozwolonych algorytmów. Token z alg=none zwraca claims bez sprawdzania podpisu, a token z alg=HS256 jest weryfikowany przy użyciu publicznego klucza RSA jako sekretu HMAC (pomylenie RS z HS).

W komponencie unrar.dll programu IZArc w wersji 4.6 wykryto podatność umożliwiającą atakującym wykonanie ataku typu path traversal.

ZipGenius w wersji 6.3.2.3116 i wcześniejszych zawiera podatność, która pozwala zdalnemu atakującemu na eskalację uprawnień i wykonanie dowolnego kodu za pośrednictwem pliku zipgenius.exe.

ZPAQFRANZ w wersji 61.3 i wcześniejszych zawiera podatność, która pozwala zdalnemu atakującemu na eskalację uprawnień i wykonanie dowolnego kodu poprzez ominięcie mechanizmu ochrony Mark-of-the-Web.

OneCommander w wersji 3.96.0.0 zawiera podatność, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu za pośrednictwem komponentu OneCommander.exe.

W programie CoffeeZip w wersji 4.8.0.0 firmy OhSoft wykryto podatność umożliwiającą atakującym wykonanie dowolnego kodu poprzez pobranie i uruchomienie spreparowanego pliku archiwum.

W programie ExpressZip v11.29 od NCH Software wykryto podatność umożliwiającą atakującym wykonanie dowolnego kodu poprzez pobranie i uruchomienie spreparowanego archiwum.

Question2Answer do wersji 1.8.8 zawiera podatność unieważniania sesji, która pozwala atakującym z wcześniej uzyskanym ciasteczkiem remember-me na zachowanie dostępu po zmianie hasła przez wykorzystanie przepływu resetowania hasła, który nie czyści pola sessioncode w qa-include/app/users-edit.php.

Kod parsowania nagłówków MIME w Thunderbirdzie przy przekazywaniu wiadomości (gdy włączono opcję wyświetlania wszystkich nagłówków) zawiera błąd off-by-one, umożliwiający odczytanie jednego bajtu z pamięci poza buforem nagłówków, co może spowodować awarię Thunderbirda. Podatność została naprawiona w Thunderbird 153 i Thunderbird 140.13.

W narzędziu Compass, podczas importowania połączeń, możliwe jest nadpisanie niektórych opcji połączenia, które normalnie nie mogą być zmienione przez formularz połączenia. W szczególności można podać niestandardowe polecenie otwierania przeglądarki dla przepływu uwierzytelniania OIDC, które zwykle można ustawić tylko globalnie w ustawieniach Compass.

W serwerze MongoDB wykryto podatność, w której silnik skryptowy MozJS po stronie serwera bezwarunkowo rejestruje hak ładujący moduły, umożliwiający wywołaniom JavaScript odczyt dowolnych plików z systemu plików hosta z uprawnieniami procesu mongod. Uwierzytelniony użytkownik może to wykorzystać poprzez spreparowane polecenia potoku agregacji do odczytu wrażliwych plików dostępnych dla procesu serwera MongoDB.

Brak sprawdzenia zakresu w akcesorach elementów BSON CodeWScope umożliwia atakującemu wywołanie odczytu poza stertą poprzez spreparowany potok agregacji. Podatność może być wykorzystana przez uwierzytelnionego użytkownika poprzez wygenerowanie zniekształconych danych BSONColumn zawierających element CodeWScope, omijając walidację BSON na poziomie sieci. Podczas dekompresji sfałszowanego elementu, niesprawdzona wartość rozmiaru jest używana w arytmetyce wskaźników, powodując awarię serwera lub ujawnienie sąsiednich danych sterty.

Gdy tryb compute jest włączony na samodzielnej instancji mongod, niewystarczająca walidacja zewnętrznych danych BSON podczas przetwarzania potoku agregacji może prowadzić do uszkodzenia pamięci, potencjalnie powodując zakończenie procesu lub inne niepożądane zachowanie. Ta konfiguracja jest niestandardowa i wymaga jawnego włączenia przy starcie.

Uwierzytelniony użytkownik z niskimi uprawnieniami może wykonywać nieautoryzowane odczyty i zapisy danych chronionych przez kontrolę dostępu na poziomie zapytań opartą na rolach. Problem wynika z niewystarczającej walidacji parametrów poleceń dostarczanych przez klienta i dotyczy poleceń find, update, delete oraz aggregate w konfiguracjach innych niż apiStrict.

ONTAP w wersjach 9.16.1 i wyższych z skonfigurowanym uwierzytelnianiem wieloskładnikowym WebAuthn (MFA) jest podatny na lukę związaną z identyfikatorem Relying Party ID, która po pomyślnym wykorzystaniu może pozwolić atakującemu z prawidłowymi danymi uwierzytelniającymi na ominięcie MFA.

FFmpeg w wersjach 4.4 do 8.1.2 zawiera podatność na odczyt i zapis poza dozwolonym obszarem pamięci w dekoderze ADX. Atakujący może dostarczyć spreparowany plik audio ADX lub AAX ze zmianą układu kanałów w środku strumienia, co powoduje użycie nieaktualnej liczby kanałów i dostęp do pamięci poza zakresem.

FFmpeg w wersjach od 0.6.3 do 8.1.2 zawiera podatność na nieskończoną pętlę w demuxerze RTP/ASF (libavformat/rtpdec_asf.c). Funkcja rtp_asf_fix_header nie sprawdza minimalnego rozmiaru fragmentu podczas iteracji po obiektach ASF, co pozwala zdalnemu atakującemu na wysłanie spreparowanego strumienia RTP/ASF powodującego wyczerpanie CPU i odmowę usługi.