Katalog podatności CVE

jq to procesor JSON wiersza poleceń. W wersji 1.8.1 i wcześniejszych stos danych maszyny wirtualnej bajtkodu śledzi rozmiar alokacji w typie int ze znakiem; gdy stos przekroczy ok. 1 GiB, arytmetyka podwojenia ulega przepełnieniu, a wynik trafia do realloc i memmove z offsetami kontrolowanymi przez atakującego.

W jq w wersji 1.8.1 i wcześniejszych programy jq najwyższego poziomu ładowane z pliku przez opcję -f są obcinane na pierwszym osadzonym bajcie NUL. Spreparowany plik filtra może zostać skompilowany i wykonany tylko jako prefiks przed bajtem NUL, co pozostawia niespójność między prefiksem a pełnym buforem na ścieżce kompilacji.

Taiga w wersjach przed 6.9.1 jest podatna na przechowywany XSS (stored XSS). Luka została naprawiona w wersji 6.9.1.

jq to narzędzie do przetwarzania JSON w wierszu poleceń. W wersji 1.8.1 i wcześniejszych, funkcja jv_contains rekurencyjnie przeszukuje zagnieżdżone tablice/obiekty bez limitu głębokości, co może prowadzić do wyczerpania stosu C przy odpowiednio zagnieżdżonej strukturze wejściowej.

W MediaWiki (Wikimedia Foundation) występuje podatność związana z plikami includes/Actions/ActionEntryPoint.Php oraz includes/Request/FauxResponse.Php. Problem dotyczy wersji od początku serii przed 1.43.7, 1.44.4 i 1.45.2.

W MediaWiki (Wikimedia Foundation) występuje ujawnienie poufnych informacji nieuprawnionemu podmiotowi. Podatność dotyczy pliku includes/Specials/SpecialUserRights.Php i wpływa na wersje przed 1.43.7, 1.44.4 i 1.45.2.

Wtyczka grav-plugin-admin w wersjach przed 1.10.49.5 nie waliduje i nie sanityzuje poprawnie danych wejściowych w parametrze data[header][title]. Atakujący może stworzyć złośliwy URL z ładunkiem XSS, który zostanie odbity w odpowiedzi HTTP i wykonany w przeglądarce ofiary.

Wtyczka form do Grav CMS przed wersją 9.1.0 zawiera podatność Stored XSS w szablonie pola select. Wartości tagów i kategorii taksonomii są renderowane z filtrem Twig |raw w panelu administracyjnym, co pozwala edytorowi na wstrzyknięcie dowolnego JavaScriptu wykonywanego w sesji administratora.

W systemie IoTGateway w wersji 3.0.1 wykryto podatność na atak XSS (Cross-Site Scripting) w funkcji rejestrowania zdarzeń (Log Record Function). Umożliwia ona zdalnemu atakującemu wykonanie dowolnego kodu JavaScript w przeglądarce ofiary.

W pgAdmin 4 limit MAX_LOGIN_ATTEMPTS jest egzekwowany tylko w widoku /authenticate/login. Domyślny widok /login Flask-Security nie sprawdza pola locked, co pozwala obejść blokadę konta i przeprowadzać nieograniczone zgadywanie hasła dla kont INTERNAL.

W pgAdmin 4 endpointy konfiguracji LLM API pozwalają na lokalne włączenie plików (LFI) i server-side request forgery (SSRF). Uwierzytelniony użytkownik może odczytać dowolne pliki serwera przez api_key_file lub wymusić żądania do celów wewnętrznych przez api_url.

W pgAdmin 4 przed wersją 9.15 w modułach Browser Tree i Explain Visualizer występuje podatność przechowywanego XSS. Nazwy obiektów PostgreSQL kontrolowane przez użytkownika były przypisywane do elementów DOM przez innerHTML, co pozwalało na wykonanie złośliwego JavaScriptu w przeglądarce użytkownika pgAdmin.

W Casdoorze występuje podatność na zapis dowolnych plików w dostawcy lokalnego systemu plików. Z powodu niewystarczającej sanitizacji ścieżek, uwierzytelniony atakujący z uprawnieniami administratora może przeprowadzić atak typu Path Traversal, aby tworzyć lub nadpisywać dowolne pliki w systemie plików hosta.

Corteza zawiera podatność na wstrzykiwanie SQL w backendzie Microsoft SQL Server (MSSQL) podczas filtrowania rekordów Compose według pola meta. Problem dotyczy wersji corteza 2024.9.8.

W Grav przed wersją 2.0.0-beta.2 uwierzytelniony użytkownik z uprawnieniami do edycji stron może wstrzyknąć wykonywalny atrybut obsługi zdarzeń JavaScript do renderowanego HTML obrazu poprzez składnię akcji mediów Markdown. Parametry zapytania obrazu Markdown są konwertowane na wywoływalne akcje mediów, umożliwiając osiągnięcie publicznej metody attribute() i ustawienie dowolnego atrybutu HTML na elemencie obrazu. Podatność naprawiono w wersji 2.0.0-beta.2.

Grav w wersjach przed 2.0.0-beta.2 pozwala użytkownikowi o niskich uprawnieniach obejść ograniczenia sandboxa Twig poprzez usługę grav['accounts']. Atakujący może załadować obiekty użytkowników administracyjnych i wyodrębnić wrażliwe dane, w tym hasła Bcrypt i sól bezpieczeństwa.

W najnowszej wersji demonstracyjnej platformy Cradle eCommerce występuje podatność na odbite XSS w punkcie końcowym /product/. Dane kontrolowane przez użytkownika są niebezpiecznie odzwierciedlane w wyjściu HTML, co pozwala atakującemu na wykonanie dowolnego kodu JavaScript.

W najnowszej wersji demonstracyjnej platformy Cradle eCommerce występuje podatność na odbite XSS w punkcie końcowym /collection/. Dane kontrolowane przez użytkownika są niebezpiecznie odzwierciedlane w wyjściu HTML, co pozwala atakującemu na wykonanie dowolnego kodu JavaScript.

docuFORM Managed Print Service Client 11.11c jest podatny na odbite wstrzyknięcie skryptu (reflected XSS) poprzez stronę logowania aplikacji.

docuFORM Managed Print Service Client 11.11c jest podatny na dowolne przesyłanie plików poprzez pmupdate.php. Atakujący może przesłać złośliwe pliki na serwer.