Katalog podatności CVE

W Coolify przed wersją 4.0.0-beta.474, endpoint do przesyłania plików przywracania kopii zapasowej bazy danych nie walidował typu ani rozmiaru pliku. Umożliwiało to uwierzytelnionemu użytkownikowi przesłanie nieoczekiwanych lub zbyt dużych plików, co mogło wpłynąć na dostępność usługi.

Coolify przed wersją 4.0.0-beta.471 zawiera podatność na wstrzykiwanie poleceń w funkcji DatabaseBackupJob. Uwierzytelniony użytkownik z uprawnieniami do zarządzania bazami danych może wykonać dowolne polecenia na zarządzanych serwerach poprzez manipulację danymi uwierzytelniającymi bazy danych lub nazwami kolekcji MongoDB.

FOSSBilling przed wersją 0.8.0 zawiera podatność, w której konta personelu o niskich uprawnieniach mogą odczytywać wrażliwe dane poprzez punkty końcowe API administratora pozbawione kontroli dostępu. Punkty końcowe do zapisu poprawnie egzekwują uprawnienia, ale odpowiadające im punkty odczytu nie mają żadnych zabezpieczeń autoryzacyjnych.

W systemie FOSSBilling w wersji przed 0.8.0 adapter płatności PayPalEmail akceptuje wywołania zwrotne IPN i uznaje kwotę podaną w IPN (`mc_gross`) na saldo klienta bez weryfikacji z całkowitą kwotą faktury. W połączeniu z tolerancją błędu zmiennoprzecinkowego wynoszącą 0,05 USD w logice kredytowania płatności faktury, umożliwia to klientowi niedopłacenie faktury o maksymalnie 0,04 USD i nadal oznaczenie jej jako w pełni opłaconej.

Podatność w Coolify przed wersją 4.0.0-beta.474 pozwala na wykonanie dowolnych poleceń na serwerze poprzez brak odpowiedniego escapowania w metodzie buildHelperImage. Atakujący może ustawić pole dev_helper_version i wywołać budowę obrazu pomocniczego w środowisku deweloperskim.

W Coolify od wersji 4.0.0-beta.451 do 4.0.0-beta.470, obsługa kopii zapasowych baz danych MongoDB nie walidowała w pełni znaków specjalnych w nazwach kolekcji, co umożliwiało wysoko uprzywilejowanemu atakującemu wstrzyknięcie komend. Problem został naprawiony w wersji 4.0.0-beta.471.

W implementacji AES-GCM w rdzeniu OP-TEE występuje podatność na przepełnienie 32-bitowej liczby całkowitej. Po przetworzeniu ponad 512 megabajtów danych lub dodatkowych danych uwierzytelnionych (AAD) znacznik uwierzytelnienia jest obliczany z nieprawidłowymi wartościami długości bitowej.

W OP-TEE od wersji 3.3.0 do 4.10.0 występuje wyciek zasobów w funkcji `cleanup_shm_refs()`, która nie stosuje maski bitowej do atrybutów parametrów. Powoduje to pomijanie wywołania `mobj_put()` dla nieciągłych parametrów pamięci, prowadząc do narastającego wycieku obiektów `mobj_reg_shm` i wyczerpania sterty w bezpiecznym świecie.

W implementacji RSA PKCS#1 v1.5 w sterowniku kryptograficznym Hisilicon HPRE w OP-TEE wykryto podatność typu Bleichenbacher. Użycie niestałego czasowo porównania `memcmp()` oraz rozróżnialne ścieżki błędów umożliwiają atakującemu odzyskanie tekstu jawnego.

W implementacji RSA-OAEP w sterowniku kryptograficznym NXP CAAM dla OP-TEE (wersje 3.9.0 do 4.10.0) użyto niestałego czasowo porównania `memcmp()` do weryfikacji skrótu etykiety oraz zastosowano rozróżnialne ścieżki błędów. Umożliwia to atakującemu odtworzenie tekstu jawnego RSA-OAEP poprzez około 1000-2000 adaptacyjnych zapytań szyfrogramu, wykorzystując wyrocznię dopełnienia typu Manger.

W implementacji RSA-OAEP w sterowniku kryptograficznym Hisilicon HPRE w OP-TEE wykryto podatność na atak typu padding oracle. Użycie niestałego czasowo memcmp() do weryfikacji skrótu etykiety oraz rozróżnialne ścieżki błędów umożliwiają odzyskanie tekstu jawnego RSA-OAEP przy około 1000-2000 zapytań.

W OP-TEE od wersji 3.10.0 do 4.10.0 występuje podatność na nieograniczoną rekurencję w PKCS#11 TA, która może doprowadzić do awarii systemu. Problem został naprawiony w wersji 4.11.0.

W bibliotece Swoosh adapter Microsoft Graph buduje adres URL żądania API, wstawiając adres e-mail nadawcy do ścieżki URL (/users/{from}/sendMail) bez kodowania procentowego ani walidacji. W aplikacjach, które czerpią adres from z niezaufanych danych, atakujący może umieścić znaki specjalne URL, takie jak /, ? lub #, aby uciec z zamierzonego segmentu ścieżki i zmienić ścieżkę oraz ciąg zapytania żądania.

W GPAC do wersji b40ce70f5 odkryto podatność w funkcji sgpd_del_entry w pliku src/isomedia/box_code_base.c komponentu MP4Box. Manipulacja argumentem data prowadzi do przepełnienia bufora sterty. Wymagany jest lokalny dostęp, a exploit jest publicznie dostępny.

W GPAC do wersji 2.5-DEV wykryto podatność w funkcji gf_isom_nalu_sample_rewrite pliku src/isomedia/avc_ext.c komponentu MP4Box. Manipulacja argumentem nalu_out_bs prowadzi do podwójnego zwolnienia pamięci (double free). Atak może być przeprowadzony lokalnie, a exploit został publicznie ujawniony.

Podatność w komponencie Apache Camel Mail umożliwia atakującemu wstrzyknięcie nagłówków wiadomości z przestrzeni nazw mail.smtp.* lub mail.smtps.*, co może prowadzić do przekierowania połączenia SMTP na serwer atakującego (w wersjach przed 4.19.0) lub osłabienia bezpieczeństwa transportu (w nowszych wersjach). Problem wynika z braku filtrowania tych nagłówków przez HeaderFilterStrategy oraz ich interpretacji przez producenta poczty.

W GPAC 26.03-DEV-rev342-g80071f700-master wykryto podatność w funkcji txtin_probe_duration pliku src/filters/load_text.c komponentu TeXML File Handler. Manipulacja argumentem txml_timescale prowadzi do dzielenia przez zero. Atak wymaga dostępu lokalnego.

W Crater Invoice Inc do wersji 6.0.6 wykryto podatność na atak XSS w funkcji getFormattedString pliku app/Http/Requests/InvoicesRequest.php. Manipulacja argumentem notes w komponencie obsługi notatek faktur może prowadzić do wykonania skryptów po stronie przeglądarki. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W GPAC 26.02.0 w funkcji nhmldump_send_frame pliku src/filters/write_nhml.c komponentu Media File Handler występuje błąd prowadzący do wyłuskania wskaźnika null. Atak wymaga lokalnego dostępu i został opublikowany exploit.

W bibliotece radare2 do wersji 6.1.6 wykryto podatność w parserze strumienia Memory64ListStream w pliku mdmp.c. Lokalny atakujący może wywołać przepełnienie bufora na stosie poprzez manipulację danymi wejściowymi. Exploit jest publicznie dostępny.