Katalog podatności CVE

hydra-ray-launcher w wersjach 1.1.0.dev1 przed 1.2.2 oraz 1.4.0.dev4 przed 1.4.0rc2 zawiera podatność dowolnego importu modułu przez resolver OmegaConf ray_pkg_version przekazujący dane do importlib.import_module(). Atakujący kontrolujący wartości konfiguracji lub nadpisania wiersza poleceń może podać interpolację ray_pkg_version, aby zaimportować dowolny zainstalowany moduł i wywołać jego efekty uboczne przy imporcie.

i18next-http-backend w wersji 4.0.2 zawiera niekompletną poprawkę w interpolateUrl(), która pozwala atakującym przekierować żądania tłumaczeń przez podanie wartości ns zaczynającej się od ukośnika. Atakujący kontrolujący wartość namespace może utworzyć URL protokołowo-relatywny w szablonach loadPath lub addPath, aby załadować tłumaczenia hostowane przez atakującego, umożliwiając wstrzyknięcie treści do UI i XSS.

Podatność use-after-free w obsłudze klienta HTTP/2 modułu Qt Network (QNetworkAccessManager) pozwala złośliwemu lub przejętemu serwerowi HTTP/2 na spowodowanie awarii aplikacji klienckiej. Wpływa to na dostępność aplikacji.

VLC for Android przed wersją 3.7.2 zawiera podatność nadpisania plików typu confused-deputy w FileUtils.getUri(), która ufa URI zawartości wyłącznie na podstawie uprawnień com.fsck.k9.attachmentprovider lub gmail-ls. Współzainstalowana aplikacja bez uprawnień może zadeklarować te uprawnienia i wysłać spreparowany intent VIEW do eksportowanego StartActivity, zmuszając VLC do zapisania wybranej przez atakującego treści pod wybraną nazwą w współdzielonym katalogu Download, nadpisując pliki innych aplikacji, gdy VLC posiada dostęp do wszystkich plików.

Wtyczka WordPress LiteSpeed Cache przed 7.9.2 nie wykonuje kontroli uprawnień w obsłudze odrzucania powiadomień administracyjnych, a używany nonce nie jest powiązany z konkretnym powiadomieniem. W pewnych konfiguracjach witryny niskouprzywilejowany zalogowany użytkownik (Subscriber) może odrzucić powiadomienia administracyjne oznaczone jako nieodrzucalne, w tym ostrzeżenie o publicznie dostępnych plikach wrażliwych.

Wtyczka WordPress Popup Builder przed 4.4.6 nie wykonuje kontroli autoryzacji przed przeniesieniem treści popupów do kosza w rutynie konserwacyjnej uruchamianej przy nieuwierzytelnionych żądaniach. Pozwala to nieuwierzytelnionym atakującym przenieść dotknięte popupy do kosza i nadpisać ich przechowywane dane podglądu.

Wtyczka WordPress Speed Optimizer przed wersją 7.8.5 nie sanityzuje ani nie escapuje niektórych swoich ustawień przed wyświetleniem ich w sekcji head stron front-endowych. Pozwala to użytkownikom o wysokich uprawnieniach, takim jak administratorzy, na ataki Stored Cross-Site Scripting, nawet gdy uprawnienie unfiltered_html jest wyłączone (np. w konfiguracji multisite).

Wtyczka WordPress Essential Addons for Elementor przed wersją 6.8.7 nie weryfikuje, czy administrator może zarządzać konkretnymi kontami użytkowników objętymi funkcją zatwierdzania logowania, sprawdzając jedynie uprawnienie na poziomie witryny. W WordPress Multisite może to pozwolić administratorowi podstrony zmieniać stan zatwierdzenia i logowania kont należących do innych witryn w sieci.

Wtyczka WordPress Essential Addons for Elementor przed wersją 6.8.7 nie waliduje ustawienia tagu HTML niektórych swoich widgetów przed użyciem go do budowy znaczników. Może to pozwolić użytkownikom z rolą author i wyższą na wstrzykiwanie elementów iframe i formularzy do opublikowanych stron.

W aplikacji gedelumbung HospitalManagement (do wersji c2d45543789a3887067d3915f69d44cfc2cf76a8) funkcja sistem.php::simpan w pliku application/modules/admin/controllers/sistem.php (komponent Settings Handler) jest podatna na cross-site scripting poprzez manipulację argumentem Title. Atak jest możliwy zdalnie, a exploit jest publicznie dostępny i może zostać wykorzystany. Projekt stosuje strategię rolling release, więc nie można określić szczegółów wersji.

W bibliotece libslirp wykryto błąd polegający na tym, że podczas obsługi żądań ICMP echo długość odpowiedzi nie jest aktualizowana do rzeczywistych danych otrzymanych od hosta. W sytuacji, gdy standardowy socket ICMP jest niedostępny, ta niezgodność długości powoduje ujawnienie gościowi prawdziwego adresu IP hosta w odpowiedzi echo, co narusza izolację NAT zapewnianą przez sieć w trybie użytkownika.

W bibliotece Authlib od wersji 0.13 do 1.8.0 funkcja authlib.common.security.is_secure_transport() używa tekstowego porównania prefiksu dla wyjątków HTTP loopback, przez co URL, którego część userinfo zaczyna się od hosta loopback, może zostać zaakceptowany mimo zewnętrznego hosta. Strona zewnętrzna mogąca dostarczyć URL do rejestracji wylogowania OIDC RP-Initiated Logout lub walidacji metadanych serwera autoryzacji może obejść wymóg TLS i spowodować przekierowanie lub akceptację punktów końcowych w postaci jawnej.

Vikunja w wersji od 2.2.0 do 2.7.1 zawiera podatność na wstrzykiwanie HTML w funkcji CreateConversationalHeader w pliku pkg/notifications/mail.go, która interpoluje nazwy wyświetlane oraz tytuły zadań i projektów bezpośrednio do kotwic e-mail. Uwierzytelnieni użytkownicy mogą tworzyć tytuły lub nazwy wyświetlane, które zamykają kotwicę i wstrzykują linki phishingowe do e-maili powiadamiających o komentarzach i wzmiankach w zadaniach wysyłanych do członków projektu.

W interfejsie zarządzania webowego AOS-8 występuje podatność polegająca na uszkodzeniu pamięci. Udana eksploatacja może pozwolić uwierzytelnionemu atakującemu z niskimi uprawnieniami i dostępem lokalnym na przeglądanie niektórych plików systemowych oraz zakłócenie normalnego działania usługi.

Brakujące atrybuty bezpieczeństwa na wrażliwych plikach cookie w KNIME Business Hub przed wersją 1.19.0 pozwalają nieuwierzytelnionemu zdalnemu atakującemu na przejęcie sesji użytkownika, jeśli występują inne problemy bezpieczeństwa, takie jak podatność na cross-site scripting lub atak man-in-the-middle. Obejście nie jest możliwe.

Wasmtime w wersjach przed 24.0.12, 25.0.0 przed 36.0.13, 37.0.0 przed 46.0.2 oraz 47.0.0 przed 47.0.3 zawiera podatność na mylenie typów, ponieważ kilka API Store nie sprawdza, czy obiekty należą do Engine danego Store. Osadnicy mieszający obiekty między Engine'ami za pomocą Instance::new, StructRefPre::new lub Tag::new mogą wywołać niezgodności sygnatur trampolin, powodując zapisy poza granicami stosu, uszkodzenie sterty GC lub paniki.

Wasmtime w wersjach przed 36.0.16, 37.0.0–48.0.3 oraz 49.0.0–49.0.1 nie uwzględnia odpowiednio alokacji hosta podczas podnoszenia wartości gościa przez dynamicznie typowane API Val, omijając limit paliwa hostcall. Złośliwy gość WebAssembly może zwrócić spreparowane wartości alokujące co najmniej ~100x więcej pamięci hosta niż śledzone, powodując odmowę usługi.

Wasmtime w wersjach przed 36.0.17, 37.0.0–48.0.4 oraz 49.0.0–49.0.2 zawiera podatność na ujawnienie informacji w implementacji WASIp1 fd_readdir, która kopiuje niezainicjalizowane wypełnienie struktury do pamięci gościa. Goście z preotwartym katalogiem mogą listować wpisy, otrzymując trzy bajty pozostałej pamięci stosu lub sterty hosta na wpis katalogu.

OpenBao od 2.5.0 przed 2.6.2 nie egzekwuje ograniczenia allowed_ip_sans_cidr roli PKI na IP SAN pobranych z CSR, gdy włączone jest use_csr_sans. Uwierzytelnieni wywołujący z uprawnieniem sign mogą przesłać CSR z IP SAN spoza zakresu do pki/sign/<role> i uzyskać certyfikaty podpisane przez CA dla nieautoryzowanych adresów IP.

OpenBao od 2.3.0 przed 2.6.3 zawiera podatność na nieprawidłową autoryzację, która pozwala tokenom uprzywilejowanego namespace podrzędnego modyfikować rejestracje pluginów, ponieważ /v1/sys/plugins/catalog/* nie jest ograniczone do głównego namespace. Atakujący mogą usuwać istniejące rejestracje, tworzyć nieprawidłowe lub rejestrować zainstalowane pluginy przez sys/ mount namespace podrzędnego, powodując odmowę usługi.