Katalog podatności CVE

Podatność w Nexus Repository 3 pozwala użytkownikowi z uprawnieniami administracji funkcjonalnościami na wysyłanie żądań HTTP do wewnętrznych zasobów sieciowych (SSRF). Brak walidacji docelowego adresu URL w konfiguracji webhooka globalnego umożliwia atakującemu wykorzystanie serwera do skanowania lub atakowania wewnętrznych systemów.

Nexus Repository 3 jest podatny na fałszowanie żądań po stronie serwera (SSRF) przez punkt końcowy pobierania certyfikatów SSL. Użytkownik z uprawnieniem nexus:ssl-truststore:read może spowodować, że serwer zainicjuje połączenia wychodzące do wewnętrznych lub ograniczonych hostów sieciowych.

Wtyczka hasła w Roundcube Webmail przed wersjami 1.6.17 i 1.7.2 była podatna na podszywanie się pod nazwę użytkownika poprzez dane sesji, co mogło prowadzić do przejęcia konta.

W Roundcube Webmail przed wersją 1.6.17 oraz 1.7.x przed 1.7.2 odkryto nieskończoną pętlę w dekoderze TNEF, która może prowadzić do odmowy usługi podczas otwierania wiadomości e-mail z załącznikiem TNEF.

W Roundcube Webmail przed wersją 1.6.17 oraz w wersjach 1.7.x przed 1.7.2, dekoder TNEF był podatny na atak typu odmowa usługi (DoS) poprzez spreparowany rozmiar skompresowanego RTF.

Podatność XSS w Hi.Events przed wersją 1.11.0 pozwala uwierzytelnionym atakującym z uprawnieniami do tworzenia lub edycji wydarzeń na wstrzyknięcie dowolnego kodu HTML i JavaScript poprzez osadzenie złośliwego tytułu wydarzenia zawierającego sekwencję </script>, która nie jest poprawnie escapowana przez JSON.stringify() w osadzonych skryptach inline. Atakujący może stworzyć tytuł wydarzenia, który wychodzi poza kontekst skryptu w bloku danych strukturalnych application/ld+json lub stanie odtworzonym po stronie serwera, powodując wykonanie ładunku w przeglądarce każdego użytkownika odwiedzającego publiczną stronę wydarzenia, w tym nieuwierzytelnionych gości i uwierzytelnionych administratorów.

Podatność w systemie Hi.Events przed wersją 1.11.0 umożliwia nieuwierzytelnionym atakującym zakup ukrytych biletów poprzez odwołanie się do ich identyfikatorów w żądaniach tworzenia zamówień. Brak kontroli dostępu po stronie serwera pozwala na enumerację sekwencyjnych identyfikatorów ukrytych biletów i zakup biletów VIP, na zaproszenie lub z rabatem, które nie były przeznaczone do publicznej sprzedaży.

Podatność typu buffer over-read w Fortinet FortiOS i FortiProxy umożliwia atakującemu ujawnienie informacji poprzez odczyt poza dozwolonym buforem. Problem dotyczy wielu wersji tych produktów.

Podatność typu path traversal w FortiOS, FortiPAM i FortiProxy umożliwia atakującemu wykonanie nieautoryzowanego kodu lub poleceń poprzez manipulację ścieżką pliku.

Przepełnienie bufora na stosie w Fortinet FortiOS, FortiPAM i FortiProxy może pozwolić uprzywilejowanemu uwierzytelnionemu atakującemu, który obejdzie ochronę stosu i ASLR, na wykonanie dowolnego kodu lub poleceń poprzez spreparowane żądania HTTP.

Biblioteka Pillow w wersjach od 12.0.0 do 12.2.0 zawiera podatność w parserze EPS (PIL/EpsImagePlugin.py), która pozwala na wykonanie nieskończonej pętli poprzez spreparowany plik EPS z ujemną liczbą bajtów w dyrektywie %%BeginBinary. Atakujący może wykorzystać tę lukę do wywołania odmowy usługi (DoS) podczas otwierania złośliwego pliku za pomocą Image.open().

W bibliotece Pillow w wersjach od 5.2.0 do 12.3.0 wykryto podatność w enkoderze TGA RLE. Podczas zapisywania obrazu w trybie 1 z kompresją RLE, enkoder odczytuje dane poza buforem wiersza, co powoduje kopiowanie sąsiednich bajtów sterty procesu do generowanego pliku TGA. Problem został naprawiony w wersji 12.3.0.

Podatność typu Cross-Site Scripting (XSS) w FortiOS, FortiPAM i FortiProxy pozwala uwierzytelnionemu zdalnemu użytkownikowi na wykonanie kodu lub komend poprzez spreparowane żądania.

W bibliotece spencermountain compromise do wersji 14.15.1 wykryto podatność polegającą na niekontrolowanej modyfikacji atrybutów prototypu obiektu poprzez funkcję nlp.extend w pliku src/API/extend.js. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W bibliotece mingo do wersji 7.2.1 wykryto podatność polegającą na niekontrolowanej modyfikacji atrybutów prototypu obiektu przez funkcje update/updateOne/updateMany. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem Set.

W bibliotece svg.js w wersji do 3.2.5 wykryto podatność w funkcji EventTarget.on. Manipulacja danymi wejściowymi może prowadzić do niekontrolowanej modyfikacji atrybutów prototypu obiektu. Atak może być przeprowadzony zdalnie.

Podatność w Nexus Repository 3 umożliwia ominięcie kontroli dostępu w API przesyłania komponentów. Użytkownik posiadający jedynie uprawnienia do odczytu/przeglądania w repozytorium Swift, Terraform lub Conda może przesyłać dowolne artefakty, z pominięciem wymaganych uprawnień do zapisu.

Podatność typu path traversal w funkcji pobierania załączników wiadomości w openSIS Classic 9.3 pozwala uwierzytelnionemu atakującemu na odczyt dowolnych plików na serwerze poprzez spreparowane sekwencje ścieżek.

Podatność przepełnienia bufora w systemie FortiOS umożliwia uwierzytelnionemu zdalnemu atakującemu odczyt fragmentu pamięci urządzenia poprzez wysłanie specjalnie spreparowanego żądania. Problem dotyczy wielu wersji FortiOS od 6.4 do 7.6.3.

Platforma Sustainable Irrigation Platform (SIP) do wersji 5.2.16 zawiera podatność na fałszowanie żądań po stronie serwera (SSRF). Nieuwierzytelniony atakujący może wykorzystać brak walidacji docelowego adresu URL oraz domyślne hasło 'opendoor' do wysyłania ślepych żądań HTTP do dowolnych hostów wewnętrznych lub zewnętrznych, gdy zainstalowana jest opcjonalna wtyczka Node-RED.