Katalog podatności CVE

Nieprawidłowa neutralizacja specjalnych elementów używanych w poleceniu (iniekcja poleceń) w M365 Copilot pozwala uwierzytelnionemu atakującemu na podniesienie uprawnień przez sieć.

Nieprawidłowa kontrola dostępu w Azure Logic Apps pozwala nieuwierzytelnionemu atakującemu na podniesienie uprawnień przez sieć.

Obejście uwierzytelniania poprzez podszywanie się (spoofing) w Microsoft Dataverse pozwala nieuwierzytelnionemu atakującemu na podniesienie uprawnień przez sieć.

Nieprawidłowe ograniczenie ścieżki do katalogu (path traversal) w Azure Logic Apps pozwala nieuwierzytelnionemu atakującemu na podniesienie uprawnień przez sieć.

Nieprawidłowe ograniczenie ścieżki do katalogu (path traversal) w Azure Arc pozwala nieuwierzytelnionemu atakującemu na podniesienie uprawnień przez sieć.

Obejście autoryzacji poprzez klucz kontrolowany przez użytkownika w Microsoft Container Registry pozwala nieuwierzytelnionemu atakującemu na podniesienie uprawnień przez sieć.

Podatność w Azure Arc polega na niezamierzonym działaniu jako proxy lub pośrednik, co umożliwia uwierzytelnionemu atakującemu podniesienie uprawnień w sieci.

Podatność w bibliotece ash_authentication (Elixir) pozwala atakującemu, który zdoła umieścić w przeglądarce ofiary ciasteczko remember-me, zastąpić uwierzytelnioną sesję ofiary sesją własnego konta. Problem wynika z niezgodności kluczy sesji używanych przez mechanizm sprawdzający i odczytujący sesję, przez co logowanie remember-me jest wykonywane przy każdym żądaniu.

Imager::File::PNG w wersjach od 1.003 przed 1.004 dla Perla zapisuje poza końcem bufora wiersza podczas odczytu pliku PNG z fragmentem przezroczystości tRNS w funkcji read_direct8. Przy fragmencie tRNS funkcja read_direct8() dodaje kanał alfa do tworzonego obrazu, ale nadal rozmiar bufora wiersza jest obliczany na podstawie oryginalnej liczby kanałów. libpng rozwija przezroczystość do tego dodatkowego kanału, więc png_read_row() wypełnia o jeden kanał więcej niż mieści bufor, zapisując width bajtów poza końcem alokacji. Obrazy paletowe trafiają do read_paletted(), a obrazy 16-bitowe do read_direct16(), który rozmiar bufora pobiera z png_get_rowbytes() i alokuje wystarczająco dużo miejsca na rozwinięty wiersz. Ten sam czytnik jest dołączony do dystrybucji Imager. Odczyt dostarczonego przez atakującego pliku PNG przez Imager->read() uszkadza stertę, co może spowodować awarię procesu.

W WeGIA (menedżerze web dla instytucji charytatywnych) przed wersją 3.8.5 endpoint deletar_socios.php jest dostępny bez uwierzytelnienia, a parametr chave jest sprawdzany tylko względem wartości zapisanej na stałe w publicznym repozytorium. Atakujący znający tę wartość może wywołać operacje TRUNCATE TABLE na tabelach endereco, pessoafisica, pessoajuridica i socio, trwale niszcząc dane członków i darczyńców.

W Prebid Server Java przed wersją 3.43.0 niektóre adaptery aukcyjne wstawiają parametry dostarczone przez użytkownika do wychodzących adresów URL bez walidacji domeny lub segmentu ścieżki za pomocą HttpUtil. Złośliwy aktor mogący dostarczyć parametry żądania aukcji może wymusić na serwerze wysyłanie żądań HTTP do niezamierzonych miejsc, w tym do usług wewnętrznych lub punktów końcowych metadanych.

W WeGIA przed wersją 3.8.5 dyspozytor żądań wkładów w web/html/contribuicao/controller/control.php przyjmuje wartości nomeClasse i metodo bez pełnej listy dozwolonych kontrolerów i metod, zwalnia wrażliwe operacje ContribuicaoLogController z uwierzytelniania i buduje ścieżkę include bez kanonicznego ograniczenia katalogu. Nieuwierzytelniony atakujący może wywołać wrażliwe metody, ujawnić dane wkładów i darowizn lub wywołać operacje finansowe, a także dołączyć pliki spoza katalogu kontrolerów.

Podatność use-after-free w komponencie Dawn w przeglądarce Google Chrome na systemie Android przed wersją 153.0.8010.52. Zdalny atakujący mógł potencjalnie wykonać dowolny kod poza piaskownicą przez spreparowaną stronę HTML. (Waga: krytyczna)

Podatność use-after-free w komponencie Extensions w przeglądarce Google Chrome przed wersją 153.0.8010.52. Zdalny atakujący mógł wykonać dowolny kod poza piaskownicą za pomocą spreparowanego rozszerzenia Chrome. (Waga: wysoka)

Podatność przepełnienia bufora w komponencie WebGL w przeglądarce Google Chrome na systemie Android przed wersją 153.0.8010.52. Zdalny atakujący mógł wykonać dowolny kod poza piaskownicą przez spreparowaną stronę HTML. (Waga: krytyczna)

W Browsertrix od wersji 1.15.0 do 1.22.8 nieprawidłowa sanityzacja adresów URL Git podanych jako Custom Behaviors pozwala na wstrzyknięcie poleceń przez /api/orgs/*/crawlconfigs/validate/custom-behavior. Użytkownik z uprawnieniami crawlera lub administratora może dostarczyć spreparowany adres URL Git, który wykona dowolne polecenia systemowe w podzie backendu.

W oprogramowaniu OpenReception przed wersją 1.1.1 endpoint POST /api/auth/passkeys przyjmuje userId z treści żądania oraz klucz passkey dostarczony przez atakującego bez uwierzytelnionej sesji, nie wywołuje WebAuthnService.verifyRegistration i nie wiąże rejestracji z locals.user.id. Nieuwierzytelniony atakujący znający publiczny identyfikator tenanta i adres e-mail pracownika może wstrzyknąć kontrolowany klucz publiczny, zidentyfikować pasujący userId i utworzyć sesję STAFF.

W Wavelog od wersji 1.8 do 2.4.2 po instalacji pozostają dostępne pliki /install/ajax.php i /install/includes/interface_assets/triggers.php bez blokady instalacji lub sprawdzenia uprawnień. Nieoczyszczone dane wejściowe trafiają do write_config() i write_configfile(), co pozwala nieuwierzytelnionemu atakującemu odczytywać i zapisywać pliki logów oraz umieszczać kontrolowaną treść w plikach konfiguracyjnych PHP, która może zostać wykonana na serwerze.

W Chamilo LMS od wersji 2.0.0 do co najmniej 2.1.0 prywatna treść wiadomości (Message.content) jest przechowywana bez sanityzacji po stronie serwera i renderowana jako HTML w MessageShow.vue oraz view_message.html.twig. Uwierzytelniony użytkownik o niskich uprawnieniach, w tym student, może wysłać spreparowaną wiadomość do administratora, która wykona się w przeglądarce odbiorcy po otwarciu skrzynki odbiorczej lub widoku wiadomości.

W Chamilo LMS przed wersją 2.0.1 nieuwierzytelniony zdalny atakujący może wykonać dowolny kod na serwerze. Autorytatywne źródło nie wskazuje dotkniętego endpointu, komponentu, danych wejściowych ani mechanizmu wykorzystania.