Katalog podatności CVE

Lokalnie serwisowana strona internetowa na urządzeniu Garmin WDU (w wersjach 1.4.6 i 5.0) umożliwia atak typu reflected cross site scripting (XSS). Atakujący w lokalnej sieci może wykonać dowolny kod JavaScript w kontekście strony WDU, co może prowadzić do pełnego dostępu administracyjnego do urządzenia.

MISP Modules to autonomiczne moduły rozszerzające MISP o nowe usługi. Przed wersją 3.0.7 istniała podatność niebezpiecznego pobierania zdalnych zasobów w modułach rozszerzeń. Moduł html_to_markdown akceptował dowolne adresy URL HTTP(S) bez wystarczającej walidacji, co mogło umożliwić Server-Side Request Forgery wobec zasobów loopback, prywatnych lub link-local. Dodatkowo moduł qrcode wyłączał weryfikację certyfikatów TLS przy pobieraniu zdalnych obrazów, narażając żądania na przechwycenie lub manipulację odpowiedzią.

Flight to rozszerzalny mikroframework dla PHP. W wersjach przed 3.18.1 polecenie CLI make:controller wywołuje mkdir(..., recursive: true) na ścieżce zbudowanej z nazwy kontrolera podanej przez użytkownika, zanim uruchomi się walidacja nazwy klasy Nette. Zapis pliku klasy jest prawidłowo odrzucany przez Nette, gdy nazwa zawiera /, ale efekt uboczny rekurencyjnego tworzenia katalogów jest już wykonany — w tym katalogów poza katalogiem głównym projektu poprzez traversal ../.

Po odwołaniu dostępu użytkownika do mintowania tokenów dla konta serwisowego, w niektórych przypadkach nadal możliwe jest to przez kilka sekund. Użytkownik ostatecznie straci dostęp do tej funkcji.

Podatność w SQL Expressions umożliwia uwierzytelnionemu atakującemu odczyt dowolnych plików z systemu plików serwera Grafana. Dotyczy to tylko instancji z włączoną funkcją sqlExpressions.

Wykorzystanie makra $__timeGroup może prowadzić do przepełnienia pamięci (OOM) poprzez przeciążenie serwera. Wymaga to źródła danych SQL, a jeśli serwer jest skonfigurowany do automatycznego ponownego uruchamiania, wpływ ataku jest minimalny lub nieistniejący.

Podatność w wtyczce Grafana umożliwia nieograniczone przydzielanie pamięci poprzez odczyt całego ciała żądania do pamięci. Użytkownik z odpowiednimi uprawnieniami może wykorzystać tę lukę, aby wywołać stan braku pamięci, co może prowadzić do odmowy usługi.

Każdy edytor mógł usunąć dowolny zrzut, nawet jeśli nie miał dostępu do jego odczytu lub zapisu.

W Grafana Live występuje warunkowa rywalizacja, która pozwala uwierzytelnionym użytkownikom z rolą Viewer na wywołanie awarii serwera poprzez wysyłanie równoczesnych żądań, co prowadzi do krytycznego błędu dostępu do mapy. Skutkuje to całkowitą niedostępnością usługi, wymagającą ponownego uruchomienia serwera Grafana.

Punkt końcowy push w Grafana Live może być wykorzystany do nieograniczonego przydzielania pamięci poprzez wysłanie dużego lub strumieniowego ciała żądania, co może prowadzić do warunków braku pamięci. Użytkownik z autoryzacją mający dostęp do API Grafana Live może wywołać ten problem.

Edytorzy mogli usuwać dowolne adnotacje, nawet te, do których nie mają dostępu do odczytu. Użytkownik edytora nie może tworzyć ani odczytywać adnotacji.

Podatność DoS w urządzeniach Palo Alto Networks Prisma SD-WAN ION pozwala nieuwierzytelnionemu atakującemu w sąsiedztwie sieciowym na spowodowanie przerwania działania systemu poprzez wysłanie specjalnie spreparowanego pakietu IPv6.

Podatność cross-site scripting (XSS) w Alinto SOGo w wersji 5.12.7. Złośliwie przygotowane pliki zaproszeń kalendarza ICS umożliwiają wykonanie dowolnego JavaScriptu w uwierzytelnionej sesji webmail SOGo. Problem występuje, ponieważ zawartość SVG osadzona w polu opisu pliku ICS z procedurą obsługi zdarzenia onrepeat jest niewystarczająco oczyszczana przed renderowaniem w interfejsie webmail. Zdalny atakujący może wykonać JavaScript w przeglądarce ofiary, gdy złośliwe zaproszenie kalendarza zostanie wyświetlone. Udane wykorzystanie może umożliwić dostęp do skrzynki pocztowej, kradzież e-maili i kontaktów, przejęcie sesji i inne działania dozwolone dla uwierzytelnionego użytkownika.

Netty to asynchroniczny, sterowany zdarzeniami framework sieciowy. Przed wersjami 4.2.13.Final i 4.1.133.Final, sekcja Properties nagłówka MQTT 5 jest parsowana i buforowana przed zastosowaniem jakiegokolwiek limitu rozmiaru wiadomości. W MqttDecoder metoda decodeVariableHeader() jest wywoływana przed sprawdzeniem bytesRemainingBeforeVariableHeader > maxBytesInMessage. decodeVariableHeader() może wywołać inne metody, które wywołują decodeProperties(). Netty nie stosuje żadnych limitów na rozmiar dekodowanych właściwości. Ponadto, ponieważ MqttDecoder rozszerza ReplayingDecoder, Netty wielokrotnie ponownie parsuje ogromne sekcje Properties i buforuje bajty w pamięci, aż do zakończenia parsowania. Może to powodować wysokie zużycie zasobów zarówno CPU, jak i pamięci. Podatność jest naprawiona w wersjach 4.2.13.Final i 4.1.133.Final.

Netty to asynchroniczny, sterowany zdarzeniami framework aplikacji sieciowych. W wersjach przed 4.2.13.Final i 4.1.133.Final koder Redis (RedisEncoder) zapisuje kontrolowaną przez użytkownika treść łańcuchową bezpośrednio do bufora wyjściowego sieci bez walidacji lub sanityzacji znaków CRLF (\r\n). Ponieważ protokół serializacji Redis (RESP) używa CRLF jako separatora poleceń/odpowiedzi, atakujący kontrolujący treść wiadomości Redis może wstrzyknąć dowolne polecenia Redis lub sfałszować fałszywe odpowiedzi. Podatność została naprawiona w wersjach 4.2.13.Final i 4.1.133.Final.

Netty przed wersjami 4.2.13.Final i 4.1.133.Final niepoprawnie parsuje zniekształcony nagłówek Transfer-Encoding, co umożliwia ataki typu request smuggling. Podatność jest naprawiona w wersjach 4.2.13.Final i 4.1.133.Final.

Podatność w Netty przed wersjami 4.2.13.Final i 4.1.133.Final w HttpObjectDecoder umożliwia przemycanie żądań (request smuggling) w przypadku żądań HTTP/1.0 zawierających zarówno Transfer-Encoding: chunked, jak i Content-Length. Atakujący może wysłać takie żądanie, powodując niezgodność interpretacji granic wiadomości.

Netty to asynchroniczny, sterowany zdarzeniami framework sieciowy. W wersjach przed 4.2.13.Final i 4.1.133.Final parser rozmiaru fragmentu (chunk size) w Netty po cichu przepełnia typ int, co umożliwia ataki typu request smuggling. Podatność naprawiono w wersjach 4.2.13.Final i 4.1.133.Final.

W platformie Arqit Symmetric Key Agreement Platform ujawniona usługa zarządzania Keycloak umożliwia nieautoryzowany dostęp do wrażliwych informacji debugowania, takich jak metryki i dane o stanie zdrowia. Problem dotyczy wersji przed 26.03.

Hermes WebUI przed wersją 0.51.44 zawiera podatność na przechodzenie po ścieżkach w punkcie końcowym importu sesji. Umożliwia ona uwierzytelnionym atakującym odczyt dowolnych plików poprzez zaimportowanie spreparowanej sesji z nieograniczoną wartością obszaru roboczego.