Katalog podatności CVE

Wtyczka Super Socializer dla WordPress do wersji 7.14.5 włącznie zawiera podatność na odbite ataki XSS przez parametr 'heateor_mastodon_share'. Brak odpowiedniego oczyszczania danych wejściowych i wyjściowych umożliwia nieuwierzytelnionym atakującym wstrzyknięcie dowolnego skryptu, który wykona się po kliknięciu przez ofiarę w spreparowany link.

Wtyczka Sympl Repeater for ACF and Elementor dla WordPressa jest podatna na przechowywane ataki XSS poprzez wartości pól powtarzalnych ACF. Podatność występuje we wszystkich wersjach do 2.3 włącznie, z powodu braku odpowiedniej sanityzacji wejścia i eskejpowania wyjścia w funkcji symp_arfe_replace_content(). Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie autora lub wyższym wstrzyknięcie dowolnych skryptów webowych na stronach.

Podatność w OpenSSH przed wersją 10.4 powoduje, że serwer sshd nie zawsze respektuje minimalne opóźnienie uwierzytelniania. Może to umożliwić atakującemu szybsze przeprowadzanie prób logowania.

W OpenSSH przed wersją 10.4, opcja DisableForwarding=yes nie nadpisywała ustawienia PermitTunnel=yes, co pozwalało na tunelowanie SSH pomimo wyłączenia przekazywania.

W OpenSSH przed wersją 10.4 wykryto nieudokumentowane zachowanie dotyczące bezpieczeństwa: parametr GSSAPIStrictAcceptorCheck nie ma wartości, gdy serwer znajduje się w środowisku Windows Active Directory.

Podatność w wewnętrznym serwerze SFTP (internal-sftp) w sshd w OpenSSH przed wersją 10.4 powoduje, że rozpoznawane jest tylko pierwszych 9 argumentów wiersza poleceń. Może to mieć znaczenie, gdy późniejszy argument miałby zapewnić zamierzone właściwości bezpieczeństwa połączenia SFTP.

Podatność w narzędziu scp w OpenSSH przed wersją 10.4 może spowodować umieszczenie pliku w katalogu nadrzędnym względem zamierzonego katalogu podczas kopiowania między dwoma zdalnymi lokalizacjami.

Podatność w kliencie SFTP w OpenSSH przed wersją 10.4 pozwala atakującemu kontrolującemu serwer SFTP na zapisanie pobranych plików poza zamierzonym katalogiem docelowym, gdy używane jest polecenie "sftp server:/path .".

W Coder przed wersjami 2.29.17, 2.32.7, 2.33.8 i 2.34.2, mechanizm proxy aplikacji obszaru roboczego oparty na subdomenie umożliwiał ominięcie kontroli CORS dla tego samego właściciela. Gdy segment subdomeny z nazwą obszaru roboczego był parsowany jako UUID, obszar roboczy był rozpoznawany po ID bez weryfikacji, czy nazwa użytkownika w URL-u odpowiada rzeczywistemu właścicielowi, podczas gdy middleware CORS ufał niezweryfikowanej nazwie użytkownika w nazwie hosta.

W Coder przed wersjami 2.29.17, 2.32.7, 2.33.8 i 2.34.2 komponent dashboardu `AgentLogLine` używał biblioteki `ansi-to-html` bez włączonej opcji `escapeXML: true`, a wynik wstawiał przez `dangerouslySetInnerHTML`. Powodowało to, że osadzony w logach agenta HTML był renderowany jako aktywny kod. Sanityzacja po stronie serwera nie neutralizowała znaków meta HTML.

W Coder przed wersjami 2.29.7, 2.32.7, 2.33.8 i 2.34.2 endpoint odtwarzania devcontainera sprawdzał tylko uprawnienie `ActionRead` na workspace, pomijając kontrolę `ActionUpdate` przed destrukcyjną przebudową. Atakujący z niskimi uprawnieniami i dostępem do workspace'a mógł wykorzystać tę lukę do nieautoryzowanej przebudowy.

W Coder przed wersjami 2.29.7, 2.32.7, 2.33.8 i 2.34.2, wywołanie RPC `CreateSubAgent` nie sprawdzało żądanego poziomu udostępniania aplikacji względem `MaxPortSharingLevel` szablonu przed zapisaniem aplikacji obszaru roboczego. Pozwalało to właścicielowi obszaru roboczego na przekroczenie skonfigurowanego przez administratora maksymalnego poziomu udostępniania portów.

Podatność w Coder umożliwia atakującemu przekierowanie ruchu z proxy aplikacji workspace do dowolnego hosta poprzez nagłówek X-Forwarded-Host. Problem występuje, gdy włączone jest subdomenowe routowanie aplikacji (wildcard hostname), ofiara odwiedza współdzieloną aplikację atakującego, a upstream proxy nie usuwa tego nagłówka.

Podatność w Coder umożliwia atakującemu przesłanie żądania DataUpload z zawyżoną wartością FileSize, co prowadzi do alokacji nadmiernej ilości pamięci i potencjalnego wyczerpania zasobów serwera. Problem występuje w wersjach od 2.24.0 do 2.29.6, 2.32.6, 2.33.7 i 2.34.1.

Podatność w Coder umożliwia atak DoS przez przesłanie spreparowanego archiwum ZIP, które podczas konwersji do TAR w pamięci nie ma limitu całkowitego rozmiaru dekompresowanych danych. Atak wymaga uwierzytelnienia i dostępu do przesyłania plików.

W bibliotece FreeType 2.14.3 oraz w wersjach przed commit 5a280ecde6f324de0d226261036e736e0cb49a71 wykryto podatność na odczyt poza zakresem w pliku src/truetype/ttgxvar.c. Problem występuje w implementacji TT_Get_Var_Design używanej przez FT_Get_Var_Design_Coordinates.

W bibliotece GPAC w funkcji smooth_parse_stream_index() w pliku src/media_tools/mpd.c występuje podatność na dereferencję wskaźnika NULL. Problem został załatany w commicie b35c61f104b85fbb16520ac2838d5d2ef70845b5.

Podatność HTML injection w punkcie końcowym przeglądania plików w LiquidFiles v4.2.7 umożliwia uwierzytelnionym atakującym wykonanie dowolnego kodu JavaScript w kontekście przeglądarki ofiary poprzez przesłanie i interakcję z spreparowanym plikiem HTML.

W aplikacji LiquidFiles w wersji 4.2.7 wykryto podatność na trwały atak XSS w API do przesyłania plików. Uwierzytelniony atakujący może wstrzyknąć złośliwy kod JavaScript lub HTML do parametru Name, który zostanie wykonany w przeglądarkach innych użytkowników.

Podatność w Anki przed wersją 25.09.4 umożliwia złośliwym pakietom kart z osadzonym iframe dostęp do wewnętrznego API localhost, co pozwala na odczyt dowolnych plików dostępnych dla procesu Anki i ich eksfiltrację przez sieć.