Katalog podatności CVE

ImageMagick przed wersjami 6.9.13-48 i 7.1.2-23 zawiera lukę umożliwiającą odczyt poza zakresem sterty w procesie serwera usługi magick -distribute-cache. Atakujący mogący połączyć się z tą usługą może wykorzystać tę lukę.

W ImageMagick przed wersjami 6.9.13-48 i 7.1.2-23, rozproszona pamięć podręczna pikseli działała bez modelu uwierzytelniania challenge–response. W nowszych wersjach dodano taki model.

ImageMagick przed wersjami 6.9.13-48 i 7.1.2-23 zawiera podatność na wyścig, która pozwala atakującemu podłączonemu do usługi magick -distribute-cache na przejęcie deskryptora pliku w procesie serwera.

ImageMagick przed wersjami 6.9.13-48 i 7.1.2-23 zawiera lukę umożliwiającą zapis poza zakresem sterty w procesie serwera usługi magick -distribute-cache. Atakujący mogący połączyć się z tą usługą może wykorzystać tę lukę.

SQLAdmin przed wersją 0.25.1 zawiera podatność w punkcie końcowym ajax_lookup, który omija kontrolę dostępu is_accessible(). Uwierzytelniony użytkownik może wysyłać zapytania do modeli danych przez ten punkt końcowy, nawet jeśli programista ograniczył dostęp przez nadpisanie is_accessible().

W oprogramowaniu ImageMagick wykryto podatność w obsłudze formatu JP2, gdzie nieprawidłowe sprawdzenie prowadzi do nadpisu sterty pojedynczym bajtem przy określonych opcjach. Problem dotyczy wersji przed 6.9.13-48 i 7.1.2-23.

W oprogramowaniu ImageMagick wykryto podatność w operacji fx, gdzie brak sprawdzenia głębokości może prowadzić do przepełnienia stosu po przekazaniu spreparowanego argumentu. Problem dotyczy wersji przed 7.1.2-23.

W ImageMagick przed wersjami 6.9.13-48 i 7.1.2-23, podczas używania kompresji LZMA w koderze MIFF może wystąpić zapis poza zakresem z powodu brakującego sprawdzenia. Problem został naprawiony w wersjach 6.9.13-48 i 7.1.2-23.

W frameworku Yamcs do kontroli misji kosmicznych wykryto podatność na wstrzykiwanie LDAP w module `LdapAuthModule`. Nazwa użytkownika jest wstawiana bezpośrednio do filtra LDAP bez odpowiedniego escapowania zgodnego z RFC 4515, co umożliwia atakującemu manipulację zapytaniami LDAP.

Nieprawidłowa walidacja wejścia dla metadanych SPD (Serial Presence Detect) modułów DIMM może pozwolić atakującemu z fizycznym dostępem, dostępem ring0 lub kontrolą nad Root of Trust dla aktualizacji BIOS na nadpisanie pamięci gościa, co skutkuje utratą integralności danych gościa.

Simple Link Directory do wersji 9.0.4 osadza atrybuty shortcode w atrybutach danych HTML bez odpowiedniego escapingu w szablonie osadzania. Atakujący z dostępem na poziomie współautora mogą wstrzyknąć atrybut shortcode zawierający procedurę obsługi zdarzeń wykonującą skrypt w przeglądarce odwiedzającego.

Simple Link Directory do wersji 9.0.4 interpoluje opcję sld_no_results_found do literału ciągu JavaScript bez kodowania. Ponieważ sanitize_text_field pozostawia cudzysłowy, przechowywany ładunek może wyrwać się z ciągu i uruchomić skrypt dla każdego odwiedzającego stronę.

Yoast Duplicate Post do wersji 4.6 wstawia nieescapowany tytuł posta i permalink do powiadomienia o zaplanowanym ponownym opublikowaniu w edytorze klasycznym. Atakujący mogą zaplanować ponowną publikację kopii z spreparowanym tytułem, aby wykonać skrypt, gdy administrator wyświetli wynikowe powiadomienie.

We wtyczce Yoast Duplicate Post do wersji 4.6 wykryto podatność na fałszowanie żądań międzywitrynowych (CSRF) w handlerze duplicate_post_dismiss_notice. Brak weryfikacji nonce lub uprawnień umożliwia atakującemu nakłonienie uwierzytelnionego użytkownika do wysłania żądania, które ustawia opcję duplicate_post_show_notice, tłumiąc powiadomienia administracyjne w całej sieci.

Juicer do wersji 1.12.18 nie ucieka pól odpowiedzi z zdalnego API kanałów przed renderowaniem na stronie ustawień administratora. Atakujący kontrolujący dane kanału mogą wstrzyknąć skrypt wykonujący się w przeglądarce administratora.

We wtyczce Easy Twitter Feeds przed wersją 1.2.13 wykryto podatność na fałszowanie żądań międzywitrynowych (CSRF) w handlerze duplicate_post. Brak weryfikacji nonce umożliwia atakującemu nakłonienie uwierzytelnionego użytkownika do odwiedzenia spreparowanego linku, który duplikuje dowolny post, niezależnie od jego typu.

Sharp, pakiet Laravel do zarządzania treścią, w wersjach od 9.0.0 do 9.22.3 nie egzekwuje kontroli dostępu w endpointach create i store funkcji Quick Creation Command. Uwierzytelniony użytkownik Sharp bez uprawnień do tworzenia encji może ominąć autoryzację i tworzyć nowe rekordy dla encji z skonfigurowanym handlerem Quick Creation Command.

Russh przed wersją 0.61.0 nie egzekwuje ściśle reguł identyfikacji SSH. Czytnik identyfikacji po stronie serwera używa liberalnej ścieżki, pozwalając na linie przedbanerowe od klienta i nie ogranicza ich liczby. Zdalny atakujący może utrzymywać zasoby połączenia w fazie przed uwierzytelnieniem, wysyłając nieprawidłowe dane identyfikacyjne.

Russh (Rust SSH client & server library) w wersjach od 0.37.0 do 0.61.0 zawiera podatność w ścieżce uwierzytelniania keyboard-interactive klienta. Złośliwy serwer SSH może wysłać USERAUTH_INFO_REQUEST z kontrolowaną liczbą promptów, a klient używa tej liczby bezpośrednio w Vec::with_capacity(...) przed walidacją, co może prowadzić do problemów z pamięcią.

Russh (biblioteka SSH w Rust) przed wersją 0.61.0 zawiera podatność w ścieżce uwierzytelniania serwera, gdzie stan wewnętrzny uwierzytelniania nie jest resetowany przy zmianie nazwy użytkownika lub usługi między żądaniami. Może to wpłynąć na późniejsze żądania dla innego (użytkownik, usługa).