Katalog podatności CVE

Wtyczka The Post Grid firmy Mamunur Rashid zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od początku istnienia do 7.9.2 włącznie.

W WeGIA przed wersją 3.7.3 zidentyfikowano podatność Open Redirect w punkcie końcowym /WeGIA/controle/control.php, poprzez parametr nextPage w połączeniu z metodo=listarTodos i nomeClasse=InternoControle. Aplikacja nie waliduje ani nie ogranicza parametru nextPage, umożliwiając przekierowanie użytkowników na dowolne zewnętrzne witryny. Podatność naprawiono w wersji 3.7.3.

W WeGIA w wersjach przed 3.7.3 plik html/login.php hashuje przesłane hasło funkcją hash() PHP z algorytmem SHA-256 bez soli przed porównaniem z przechowywaną wartością. Proces zmiany hasła w controle/FuncionarioControle.php działa w ten sam sposób. SHA-256 to ogólnego przeznaczenia hash kryptograficzny zoptymalizowany pod kątem szybkości, a nie przechowywania haseł; bez soli identyczne hasła dają identyczne skróty, co naraża całą bazę skrótów na pojedyncze wyszukanie w gotowej tablicy tęczowej. Podatność naprawiono w wersji 3.7.3.

Ella Core, rdzeń 5G przeznaczony dla sieci prywatnych, przed wersją 1.10.0 nie weryfikuje zdolności bezpieczeństwa UE (UE Security Capabilities) otrzymanych w komunikatach NGAP PathSwitchRequest względem lokalnie przechowywanych wartości. Złośliwy gNB może nadpisać przechowywane zdolności bezpieczeństwa UE dowolnymi wartościami, wysyłając pojedynczy spreparowany PathSwitchRequest. Podatność naprawiono w wersji 1.10.0.

Streamlink to narzędzie CLI, które przesyła strumienie wideo z różnych usług do odtwarzacza wideo. W wersjach przed 8.4.0, parsery HLS i DASH w Streamlink nie weryfikowały schematu URI segmentów i innych zasobów, co pozwalało na wczytanie lokalnych plików z nieautoryzowanych źródeł.

W free5GC w wersjach przed 4.2.2 procedura obsługi żądania DELETE /subscription-data/{ueId}/{servingPlmnId}/ee-subscriptions/{subsId}/amf-subscriptions w komponencie UDR powoduje panikę przy pojedynczym uwierzytelnionym żądaniu, gdy podany ueId nie istnieje w UESubsCollection. Mimo ustawienia odpowiedzi 404 kod kontynuuje wykonanie i wykonuje asercję typu na nil, co wywołuje panikę i zwrócenie HTTP 500.

W free5GC przed wersją 4.2.2 procedura obsługi UDR nudr-dr DELETE zawiera dereferencję wskaźnika nil, osiągalną przez pojedyncze uwierzytelnione żądanie po uprzednim utworzeniu subskrypcji EE. Powoduje to panikę i odpowiedź HTTP 500, a endpoint pozostaje podatny na powtarzalne paniki.

free5GC, open-source'owa implementacja sieci rdzeniowej 5G, w wersjach przed 4.2.2 ma niesynchronizowany zapis do globalnej mapy Subscriptions w handlerze BSF PUT /nbsf-management/v1/subscriptions/{subId}. Przy równoczesnym uwierzytelnionym obciążeniu PUT jedna goroutine może odczytywać mapę, gdy inna do niej zapisuje, co powoduje awarię procesu z błędem krytycznym i wyłączenie całej powierzchni BSF SBI. Podatność naprawiono w wersji 4.2.2.

W free5GC przed wersją 4.2.2 procedura obsługi PCF POST /npcf-policyauthorization/v1/app-sessions ulega panice przy pojedynczym uwierzytelnionym żądaniu, gdy ascReqData.suppFeat == "1" i medComponents zawiera afAppId bez AfRoutReq. Powoduje to dereferencję wskaźnika nil i odpowiedź HTTP 500.

Free5GC to otwartoźródłowa implementacja rdzenia sieci 5G. W wersjach przed 4.2.2, AMF w Free5GC nie weryfikuje zdolności zabezpieczeń UE otrzymywanych w wiadomościach NGAP PathSwitchRequest, co pozwala złośliwemu gNB na nadpisanie tych wartości, prowadząc do odmowy usługi przenoszenia dla dotkniętych UE.

W komponencie /admin/config-module.php projektu simplephp (commit 5184cff) odkryto podatność na trwały atak XSS. Atakujący może wstrzyknąć złośliwy kod JavaScript, który zostanie wykonany w przeglądarkach administratorów.

W systemie OpenRapid RapidCMS w wersji 1.3.1 wykryto obejście uwierzytelnienia w komponencie /template/default/menu.php. Podatność jest wykorzystywana poprzez wstrzyknięcie spreparowanego ładunku SQL do parametru ciasteczka 'name'.

W GPAC MP4Box występuje dereferencja wskaźnika NULL podczas analizy niektórych skróconych plików MP4. Nieznany lub nieprawidłowy wpis stsd może prowadzić do brakujących pól deskryptora, co skutkuje wywołaniem strlen() na wskaźniku NULL i powoduje awarię.

Aplikacja SpSoft AppLock (com.sp.protector.free) w wersji 7.9.40 dla Androida pozwala lokalnemu atakującemu z fizycznym dostępem na ominięcie uwierzytelniania odciskiem palca lub PIN-em. Mimo integracji mechanizmów biometrycznych Androida, blokada jest zaimplementowana za pomocą niestandardowej nakładki, która nie egzekwuje spójnie uwierzytelniania. Nawigacja po kaskadowych przepływach interfejsu (niezabezpieczona nawigacja przez wystawione trasy) umożliwia ominięcie blokady i dostęp do chronionych aplikacji, co prowadzi do ujawnienia informacji i eskalacji uprawnień.

Wtyczka Jenkins Multijob Plugin w wersji 662.vd2e0001f6b_b_d i wcześniejszych zawiera podatność typu cross-site request forgery (CSRF). Umożliwia ona atakującym wznowienie nieudanych kompilacji Multijob.

Wtyczka Facebook for WooCommerce zawiera podatność typu Open Redirect (przekierowanie do niezaufanej witryny), która umożliwia ataki phishingowe. Problem dotyczy wersji od n/a do 3.7.0 włącznie.

Wtyczka WP Meta and Date Remover autorstwa Prasada Kirpekara zawiera lukę braku autoryzacji, umożliwiającą wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 2.3.6 włącznie.

Wtyczka DearFlip firmy DearHive zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od początku istnienia do 2.4.27 włącznie.

Wtyczka Adminimize dla WordPressa zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 1.11.11 włącznie.

Wtyczka Advanced Custom Fields: Font Awesome Field (do wersji 5.0.2) zawiera podatność typu Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Złośliwy kod JavaScript może zostać zapisany i wykonany w przeglądarce użytkownika.