Katalog podatności CVE

W Vvveb CMS przed wersją 1.0.8.1 występuje podatność stored XSS w procesie przesyłania komentarzy. Pole author jest przesyłane przez nieuwierzytelnionego użytkownika na dowolnej publicznej stronie posta, przechowywane bez sanityzacji i później renderowane bez escapowania w dwóch różnych miejscach.

Microsoft APM przed wersją 0.13.0 zawiera błąd granicy rozpakowywania archiwów specyficzny dla Windows w sondzie legacy-bundle używanej przez apm install <bundle> na Pythonie 3.10 i 3.11. Gdy lokalny plik .tar.gz nie jest rozpoznany jako bundle wtyczki, APM rozpakowuje niezaufane elementy tar za pomocą tar.extractall() bez odrzucania absolutnych nazw ścieżek Windows, takich jak D:/.... Podatność naprawiono w wersji 0.13.0.

Gitsign to narzędzie do bezkluczowego podpisywania commitów Git tożsamością GitHub/OIDC. W wersjach od 0.4.0 do przed 0.15.0 funkcja CertVerifier.Verify() bezwarunkowo odwołuje się do certs[0] po sd.GetCertificates() bez sprawdzenia długości slice; podpisana wiadomość CMS/PKCS7 z pustym zbiorem certyfikatów powoduje panic index-out-of-range, który w ścieżce gitsign --verify jest po cichu odzyskiwany i zwraca kod wyjścia 0, przez co weryfikacja kończy się fałszywym sukcesem. Podatność naprawiono w wersji 0.15.0.

Gitsign to narzędzie do bezkluczowego podpisywania commitów Git tożsamością GitHub/OIDC. Przed wersją 0.16.0 polecenia gitsign verify i gitsign verify-tag ponownie kodują obiekty commit/tag przez EncodeWithoutSignature z go-git przed sprawdzeniem podpisu; dla zniekształconych obiektów z duplikatami nagłówków drzewa git-core i go-git parsują różne drzewa, więc podpis utworzony nad znormalizowaną formą go-git przechodzi weryfikację, podczas gdy git-core wskazuje inne drzewo. Podatność naprawiono w wersji 0.16.0.

W Magento Long Term Support (LTS) przed wersją 20.18.0 występuje podatność reflected XSS w panelu administracyjnym w sekcji System -> Import/Export -> Dataflow - Profiles. Podatność została naprawiona w wersji 20.18.0.

Magento Long Term Support (LTS) w wersjach przed 20.18.0 zawiera podatność open redirect w Mage_ProductAlert_AddController::stockAction(), która odczytuje parametr zapytania uenc i przekazuje go bezpośrednio do $this->_redirectUrl($backUrl) bez wywołania $this->_isUrlInternal(). Gdy podany product_id nie odpowiada żadnemu produktowi w katalogu, serwer wysyła niezwalidowane przekierowanie HTTP 302 na dowolny adres URL podany w uenc.

Cockpit CMS do wersji 2.14.0 zawiera podatność na trwałe XSS w polu typu Set, w opcji szablonu wyświetlania. Ciąg szablonu jest przetwarzany przez funkcję $interpolate za pomocą new Function() i renderowany przez Vue v-html bez sanityzacji, co pozwala atakującemu z uprawnieniami content/:models/manage na wstrzyknięcie dowolnego kodu JavaScript.

Turborepo to system budowania dla JavaScript i TypeScript. Przed wersją 2.9.14 przepływy logowania i SSO w przeglądarce dla samodzielnie hostowanego serwera nie walidowały wartości stanu CSRF w wywołaniu zwrotnym localhost; złośliwa strona mogła wysłać żądanie z tokenem kontrolowanym przez atakującego, a CLI mogło zakończyć logowanie z niewłaściwymi poświadczeniami. Podatność naprawiono w wersji 2.9.14.

Imager w wersjach do 1.030 dla Perla pozwala na zapis poza granicami sterty (OOB write) przy spreparowanych wieloklatkowych plikach GIF. Funkcja i_readgif_multi_low alokuje bufor wiersza GifRow o rozmiarze szerokości ekranu globalnego i używa go ponownie dla każdego obrazu, a gałąź pomijania obrazu wywołuje DGifGetLine bez sprawdzenia granic.

Biblioteka WebSocket 'ws' dla Node.js przed wersją 8.20.1 ma podatność na ujawnienie niezainicjalizowanej pamięci przy zamykaniu połączenia z TypedArray jako argumentem reason.

Medical Management System w wersji a81df1ce700a9662cb136b27af47f4cbde64156b jest podatny na niezabezpieczone uprawnienia, co pozwala na dowolny reset hasła użytkownika.

Środki zaradcze dla DPA w silniku SYMCRYPTO na urządzeniach SixG301xxx nie są wystarczająco losowe i mogą się powtarzać. Klucze KSU używające SYMCRYPTO będą dotknięte tą podatnością.

Apache::Session::Generate::SHA256 w wersjach przed 1.3.19 dla Perla generuje niezabezpieczone identyfikatory sesji. Domyślny generator zwraca hash SHA-256 z wbudowanej funkcji rand(), czasu epoki i PID, które są przewidywalnymi źródłami o niskiej entropii, co może pozwolić atakującemu na uzyskanie dostępu do systemów.

W Imager::File::GIF w wersjach do 1.002 dla Perla występuje zapis poza granicami sterty przy spreparowanych wieloklatkowych plikach GIF. Bufor wiersza jest alokowany na szerokość ekranu GIF i ponownie używany, a gałąź pomijania obrazu nie sprawdza szerokości przed zapisem.

Podatność w module kontroli bezpieczeństwa pozwala na obejście mechanizmów kontroli uprawnień. Udana eksploatacja może wpłynąć na poufność usług.

Podatność polegająca na zapisie poza granicami bufora w module rozproszonego systemu plików. Skuteczne wykorzystanie może wpłynąć na dostępność.

W module projekcji występuje luka w kontroli uprawnień. Skuteczne wykorzystanie tej podatności może wpłynąć na poufność usługi.

Podatność w kontroli uprawnień w module projektowania produkcyjnego. Pomyślne wykorzystanie tej podatności może wpłynąć na dostępność.

Podatność w kontroli uprawnień w module projektowania produkcyjnego. Pomyślne wykorzystanie tej podatności może wpłynąć na dostępność.

Podatność w kontroli uprawnień w usłudze smart sensing. Skuteczne wykorzystanie może wpłynąć na poufność usługi.