Katalog podatności CVE

Apache Commons Configuration od wersji 2.2 przed 2.15.0 zawiera podatność niekontrolowanej rekurencji. Przetwarzanie niezaufanego pliku konfiguracyjnego YAML z cyklami powoduje StackOverflowError. Problem naprawiono w wersji 2.15.0.

Wtyczka WordPress MapGeo – Interactive Geo Maps do wersji 1.6.27 zawiera podatność na Reflected XSS przez parametr 'map' w shortcode display-map z powodu niedostatecznej sanityzacji wejścia i escapowania wyjścia. Niezautoryzowany atakujący może wstrzyknąć złośliwe skrypty, które wykonają się, jeśli uda mu się nakłonić użytkownika do kliknięcia w link.

GitLab CE/EE w wersjach od 15.1 przed 18.9.7, 18.10 przed 18.10.6 oraz 18.11 przed 18.11.3 zawiera podatność, która mogła pozwolić uwierzytelnionemu użytkownikowi z uprawnieniami Gościa na przeglądanie issues w projektach, do których nie miał autoryzacji.

GitLab naprawił problem w GitLab CE/EE dotyczący wszystkich wersji od 15.11 przed 18.9.7, 18.10 przed 18.10.6 oraz 18.11 przed 18.11.3, który mógł pozwolić uwierzytelnionemu użytkownikowi na wstrzyknięcie HTML i JavaScript do powiadomień e-mail wysyłanych do innych użytkowników z powodu niewłaściwej sanityzacji danych wejściowych.

W OpenStack Ironic w wersjach do 35.x przed a3f6d73, podczas obsługi obrazów, może wystąpić nieskończona pętla w obliczeniach sum kontrolnych za pomocą adresu URL file:///dev/zero.

Aplikacja Android „あんしんフィルター for au” firmy KDDI CORPORATION zawiera podatność typu Cleartext Transmission of Sensitive Information (CWE-319). Atakujący typu man-in-the-middle może uzyskać dostęp do komunikacji przesyłanej jawnym tekstem i ją modyfikować, co może prowadzić do ujawnienia informacji lub manipulacji danymi.

ERPNext to darmowe i otwartoźródłowe narzędzie do planowania zasobów przedsiębiorstwa (ERP). W wersjach przed 15.102.0 i 16.11.0 niektóre endpointy nie wymuszały prawidłowych kontroli autoryzacji, umożliwiając użytkownikom modyfikację danych wykraczającą poza ich dozwoloną rolę.

ERPNext przed wersjami 15.104.3 i 16.12.0 zawiera niewłaściwe ograniczenie odwołań do zewnętrznych encji XML (XXE) w module EDI. Uwierzytelniony atakujący może odczytać pliki z lokalnego systemu plików, w tym wrażliwe pliki konfiguracyjne. Podatność naprawiono w wersjach 15.104.3 i 16.12.0.

ERPNext przed wersjami 15.106.0 i 16.16.0 zawiera podatność, w której złośliwy użytkownik może wysłać spreparowane żądanie do endpointu, powodując wykonanie przez serwer wywołania HTTP do usługi wybranej przez użytkownika (SSRF).

ERPNext przed wersjami 15.101.1 i 16.10.0 zawiera podatność typu path traversal na jednym z endpointów, pozwalającą uwierzytelnionemu atakującemu z sąsiedztwa na odczyt dowolnych plików. Podatność została naprawiona w wersjach 15.101.1 i 16.10.0.

Podatność w Angular SSR w wersjach od 19.0.0-next.0 do przed 19.2.25, 20.3.25, 21.2.9 i 22.0.0-next.7 dotyczy przetwarzania nagłówka X-Forwarded-Prefix. Mechanizm walidacji nie uwzględnia znaków zakodowanych URL, w szczególności kropek (%2e%2e), co pozwala obejść filtry i wstrzyknąć sekwencje przejścia ścieżki.

W OPNsense przed wersją 26.1.7 błąd logiki w lockout_handler pozwala nieuwierzytelnionemu atakującemu na ciągłe resetowanie licznika nieudanych uwierzytelnień dla swojego adresu IP. Wstawiając spreparowaną nazwę użytkownika zawierającą słowo kluczowe sukcesu ("Accepted" lub "Successful login") między próbami brute-force, atakujący zapobiega osiągnięciu progu blokady. Podatność naprawiono w wersji 26.1.7.

Podatność w funkcji ftpcp() w module ftplib.py języka Python. Funkcja ta nie została zaktualizowana podczas naprawy CVE-2021-4189, co pozwala atakującemu na kontrolowanie adresu IP i portu przekazywanego do target.sendport().

Quark Drive przed wersją 0.8.5 zawiera podatność na trwały atak XSS na stronie konfiguracji systemu. Szablon renderuje nazwy kluczy push_config za pomocą dyrektywy v-html bez odpowiedniego kodowania, co pozwala uwierzytelnionym atakującym na wstrzyknięcie złośliwego HTML lub JavaScript przez endpoint POST /update. Wstrzyknięty kod jest zapisywany na dysku i wykonywany w przeglądarkach wszystkich uwierzytelnionych użytkowników odwiedzających zakładkę konfiguracji systemu.

W MISP, przed wersją 2.5.37, występowała podatność na wstrzykiwanie SQL w obsłudze parametrów sortowania kontrolowanych przez użytkownika w punktach końcowych listowania zdarzeń i atrybutów. Atakujący mógł wykorzystać złośliwy parametr sortowania do manipulacji generowanym zapytaniem SQL.

MISP to otwartoźródłowa platforma do inteligencji zagrożeń i ich udostępniania. W wersjach przed 2.5.37, MISP Collections nie wymuszał walidacji UUID zgodnie z RFC 4122, co pozwalało na wprowadzenie niepoprawnych wartości UUID przez użytkowników, co mogło prowadzić do problemów z integralnością danych.

CubeCart to rozwiązanie oprogramowania e-commerce. Przed wersją 6.7.0 występuje podatność na Reflected XSS w funkcji wyszukiwania, która pozwala na odzwierciedlenie nieautoryzowanego wejścia użytkownika bez sanitizacji, gdy wyszukiwanie zwraca dokładnie jeden produkt.

Nitro to zestaw narzędzi serwerowych nowej generacji. W wersjach przed 3.0.260429-beta atakujący mógł obejść regułę trasy proxy, wysyłając w URL procentowo zakodowane przejście ścieżki (..%2f), powodując przekazanie przez Nitro żądania, które serwer nadrzędny rozwiązał poza skonfigurowanym zakresem.

Nitro przed wersją 3.0.260429-beta pozwala atakującemu zamienić regułę przekierowania z użyciem wildcardów w przekierowanie międzyhostowe poprzez dodanie dodatkowego ukośnika po prefiksie reguły. Podatność została naprawiona w wersji 3.0.260429-beta.

W PyQuorum przed wersją 0.2.1 funkcja mul_mod realizuje mnożenie poprzez pętlę rozwinięcia binarnego, której czas wykonania zależy od wagi Hamminga drugiego operandu (wykładnika). Atakujący mogący mierzyć czas operacji dzielenia sekretu (np. przez usługę zdalną) może stopniowo odzyskiwać wartości udziałów, prowadząc do rekonstrukcji sekretu. Podatność naprawiono w wersji 0.2.1.