Katalog podatności CVE

Plane, otwartoźródłowe narzędzie do zarządzania projektami, zawiera lukę w punkcie końcowym IssueBulkUpdateDateEndpoint. Umożliwia ona członkowi projektu (ADMIN lub MEMBER) modyfikację dat startu i celu dowolnego zgłoszenia w całej instancji Plane, niezależnie od przynależności do obszaru roboczego lub projektu. Luka występuje przed wersją 1.3.0.

JWCrypto przed wersją 1.5.7 nie sprawdza rozmiaru zdekompresowanych danych w tokenach JWE z kompresją ZIP. Atakujący może wysłać mały token (poniżej 250KB), który po dekompresji zajmuje około 100MB, powodując wyczerpanie pamięci serwera.

WWBN AVideo, otwartoźródłowa platforma wideo, zawiera lukę Server-Side Request Forgery (SSRF) w przepływie logowania retransmisji na żywo. Uwierzytelniony streamer może przechowywać dowolny URL callback, który jest następnie pobierany po stronie serwera. Luka występuje w wersjach 26.0 i wcześniejszych.

AVideo to otwarta platforma wideo, w której funkcja EPG (Electronic Program Guide) parsuje XML z kontrolowanych przez użytkownika URL-i i renderuje tytuły programów bezpośrednio w HTML bez sanityzacji. Użytkownik z uprawnieniami do przesyłania może ustawić złośliwy plik XML, którego elementy <title> zawierają JavaScript. Podatność dotyczy wersji 26.0 i wcześniejszych.

WWBN AVideo w wersjach 26.0 i starszych ma podatność w handlerze PayPal IPN v1, który nie deduplikuje transakcji. Atakujący może powtarzać pojedyncze powiadomienie IPN, wielokrotnie zwiększając saldo portfela i odnawiając subskrypcje.

Vite, framework narzędziowy frontendu dla JavaScript, w wersjach od 6.0.0 do przed 6.4.2, 7.3.2 i 8.0.5, ma podatność w obsłudze żądań .map dla zoptymalizowanych zależności. Serwer deweloperski rozpoznaje ścieżki plików i wywołuje readFile bez ograniczania segmentów ../ w URL, co pozwala ominąć listę dozwolonych server.fs.strict i odczytać pliki .map poza katalogiem projektu, jeśli mogą być sparsowane jako poprawny JSON mapy źródłowej.

Transceivery LoRa Semtech LR11xx z wczesnymi wersjami firmware'u mają podatność na ujawnienie informacji w funkcji walidacji firmware'u. Po wydaniu polecenia sprawdzenia poprawności firmware'u przez interfejs SPI, ostatni odszyfrowany blok pozostaje w pamięci, co pozwala atakującemu z dostępem do SPI na odczytanie odszyfrowanego firmware'u.

Transceivery Semtech LoRa LR11xxx z wczesnymi wersjami firmware'u mają nieprawidłową kontrolę dostępu, która pozwala na zapis do stosu programu przez interfejs SPI. Atakujący z fizycznym dostępem może przejąć kontrolę nad przepływem programu i wykonać dowolny kod, ale zmiany są tracone po restarcie.

Rozszerzenie ReportIncident w MediaWiki firmy Wikimedia Foundation zawiera podatność polegającą na alokacji zasobów bez ograniczeń, co umożliwia atak HTTP DoS. Poprawka została wprowadzona tylko w gałęzi master.

RustFS to rozproszony system przechowywania obiektów, w którym przed wersją alpha.90 brakuje autoryzacji w ścieżce kopiowania wieloczęściowego (UploadPartCopy). Użytkownik z niskimi uprawnieniami, który nie może odczytać obiektów z docelowego zasobnika, może skopiować obiekty ofiary do kontrolowanego przez atakującego przesyłania wieloczęściowego i zakończyć przesyłanie.

Scoold, platforma Q&A i dzielenia się wiedzą dla zespołów, zawiera lukę w autoryzacji, która pozwala każdemu zalogowanemu użytkownikowi z niskimi uprawnieniami nadpisać istniejące pytanie innego użytkownika. Wystarczy podać publiczne ID pytania jako parametr postId w żądaniu POST do /questions/ask. Luka występuje przed wersją 1.66.2.

OrangeHRM Open Source w wersjach od 5.0 do 5.8 pomija autoryzację w handlerach pobierania załączników do specyfikacji stanowisk i wakatów. Uwierzytelnieni użytkownicy z niskimi uprawnieniami mogą odczytywać załączniki przez bezpośrednie odwołanie do identyfikatorów.

OrangeHRM Open Source w wersjach od 5.0 do 5.8 pozwala uwierzytelnionym użytkownikom na ominięcie kontroli dostępu do wyłączonych modułów poprzez użycie zakodowanych w URL ścieżek żądań. Użytkownicy mogą uzyskać dostęp do funkcjonalności modułów wyłączonych przez administratora. Luka jest naprawiona w wersji 5.8.1.

OrangeHRM Open Source w wersjach od 5.0 do 5.8 zawiera podatność polegającą na braku ograniczenia rozdzielczości plików szablonów e-mail do zamierzonego katalogu wtyczek. Uwierzytelniony atakujący, który może wpływać na ścieżkę szablonu, może odczytać dowolne lokalne pliki. Problem został naprawiony w wersji 5.8.1.

Niewłaściwa neutralizacja alternatywnej składni XSS w rozszerzeniu Wikilove MediaWiki Fundacji Wikimedia umożliwia ataki Cross-Site Scripting (XSS). Problem został naprawiony w gałęzi `master` oraz w gałęziach wydań dla MediaWiki w wersjach 1.43, 1.44 i 1.45.

W aplikacji OpenViking przed wersją 0.3.3 brakuje autoryzacji w endpointach do monitorowania zadań. Niezalogowani atakujący mogą wyliczać i odczytywać metadane zadań innych użytkowników, w tym typ zadania, status, identyfikatory zasobów, URI archiwów, wyniki i błędy.

Wtyczka Backup Migration dla WordPressa do wersji 2.0.0 ma brak autoryzacji w funkcji initializeOfflineAjax oraz brak weryfikacji nonce. Endpoint waliduje tylko zakodowane tokeny publicznie dostępne w JavaScripcie wtyczki, co pozwala nieuwierzytelnionym atakującym na wyzwolenie przetwarzania kolejki przesyłania kopii zapasowych, co może prowadzić do nieoczekiwanych transferów do skonfigurowanych miejsc docelowych w chmurze i wyczerpania zasobów.

Libarchive zawiera podatność na dereferencję wskaźnika NULL w logice parsowania ACL, w funkcji archive_acl_from_text_nl(). Podczas przetwarzania nieprawidłowego ciągu ACL (np. samego 'd' lub 'default' bez kolejnych pól) funkcja nie wykonuje odpowiedniej walidacji przed przesunięciem wskaźnika. Atakujący może dostarczyć złośliwe archiwum, powodując awarię aplikacji korzystającej z libarchive (np. bsdtar).

Nokia MantaRay NM jest podatna na podatność Relative Path Traversal z powodu nieprawidłowej walidacji parametru wejściowego w systemie plików w aplikacji Software Manager.

Wtyczka Popup Box dla WordPressa przed wersją 5.5.0 nieprawidłowo waliduje nonce w funkcji add_or_edit_popupbox() przed zapisaniem danych popupa, co pozwala nieuwierzytelnionym atakującym na przeprowadzanie ataków CSRF. Gdy uwierzytelniony administrator odwiedzi złośliwą stronę, atakujący może tworzyć lub modyfikować popupy z dowolnym JavaScriptem, który wykonuje się w panelu administracyjnym i na stronie frontendowej.