Katalog podatności CVE

W Hydra (warstwa skalowalności L2 dla Cardano) przed wersją 2.1.0 gałąź Claim w walidatorze depozytu sprawdza jedynie zgodność datum.head_id z kontrolowanym przez atakującego redeemer.currencySymbol oraz ważność transakcji przed terminem depozytu. Nie wymaga wydania UTxO tokena stanu Head w tej samej transakcji ani nie ogranicza wyjść, więc po potwierdzeniu depozytu przez POST /commit dowolna strona trzecia może przejąć oczekujące UTxO depozytu i przekierować środki na dowolny adres.

W Daptin (headless CMS GraphQL/JSON-API) przed wersją 0.12.26 globalny LanguageMiddleware przekazuje surowy nagłówek Accept-Language do parsera golang.org/x/text bez filtra rozmiaru i kształtu. Zabezpieczenie przed CVE-2022-32149 liczy myślniki, ale nie podkreślniki, więc długie listy podtagów językowych rozdzielonych podkreślnikami omijają je i powodują kwadratowe przetwarzanie bufora. Nieuwierzytelnione żądania do strony publicznej lub /api mogą wyczerpać CPU serwera.

Wtyczka Booktics (Arraytics) w wersjach do 1.0.31 zawiera podatność braku autoryzacji. Pozwala to na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Wtyczka Unlimited Elements For Elementor w wersjach do 2.0.26 zawiera podatność nieprawidłowej kontroli nazwy pliku w instrukcjach include/require w PHP (PHP Remote File Inclusion), umożliwiającą lokalne włączenie pliku (PHP Local File Inclusion).

Wtyczka Divi Contact Form 7 (cf7-styler-for-divi) w wersjach do 4.1.0 zawiera podatność nieprawidłowej neutralizacji tagów HTML powiązanych ze skryptami w witrynie (Basic XSS), umożliwiającą wstrzyknięcie kodu.

Wtyczka Fluent CRM (WP ManageNinja LLC) w wersjach do 3.2.6 zawiera podatność braku autoryzacji. Pozwala to na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Wtyczka Event Tickets (Liquid Web / StellarWP) w wersjach do 5.30.2 zawiera podatność braku autoryzacji. Pozwala to na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Wtyczka Unlimited Elements For Elementor w wersjach do 2.0.26 zawiera podatność braku autoryzacji. Pozwala to na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Wtyczka BookIt (Liquid Web / StellarWP) w wersjach do 2.6.0.6 zawiera podatność braku autoryzacji. Pozwala to na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

W VoiceSentinel (system moderacji głosu dla serwerów Minecraft) w wersjach 2.2.1–3.3.0 opcjonalny bufor raportów ma wyścig między czyszczeniem retencji a zapisami transkryptów. _maybe_cleanup() używa niezablokowanego słownika do ograniczania czyszczenia raz na godzinę, a _cleanup_tenant() przepisuje transcripts.jsonl bez blokady pliku i bez atomowej zamiany, podczas gdy report_buffer_append_async dopisuje dane bez synchronizacji. Przy włączonym buforze raportów równoległe zapisy mogą utracić, zduplikować lub uszkodzić dane oraz uniemożliwić przycinanie retencji, prowadząc do nieograniczonego wzrostu zajętości dysku.

Crass (parser CSS w Ruby) w wersjach przed 1.0.7 nieefektywnie śledzi pozycje znaków wielobajtowych podczas analizy danych wejściowych zawierających znaki nie-ASCII. Powoduje to ponadliniowy czas analizy, a atakujący może dostarczyć CSS z wieloma znakami nie-ASCII, wywołując nadmierne zużycie CPU i potencjalną odmowę usługi.

Biblioteka Crass (parser CSS w Ruby) w wersjach przed 1.0.7, gdy opcja :preserve_comments jest wyłączona (domyślnie), odrzuca komentarze CSS poprzez rekurencyjne pobieranie kolejnego tokenu. Arkusz stylów z bardzo dużą liczbą sąsiadujących komentarzy może wywołać nadmierną rekurencję i błąd SystemStackError, powodując odmowę usługi w aplikacji parsującej.

Biblioteka Crass (parser CSS w Ruby) w wersjach przed 1.0.7 rekurencyjnie parsuje proste bloki i funkcje CSS bez ograniczenia głębokości. Wartość CSS kontrolowana przez atakującego, zawierająca głęboko zagnieżdżone bloki lub funkcje, może wywołać rekurencję aż do błędu SystemStackError lub nadmiernego zużycia pamięci.

W Crass (parser CSS w Ruby zgodny ze specyfikacją CSS Syntax Level 3) przed wersją 1.0.7 wartości liczbowe w notacji naukowej są przeliczane z nieograniczoną potęgą przed ograniczeniem wyniku do Float::MAX. Aplikacje parsujące niezaufany CSS mogą zostać zmuszone do nadmiernego zużycia CPU i pamięci przy przetwarzaniu bardzo małego wejścia, co może doprowadzić do awarii.

Quest Bot to otwartoźródłowy bot Discord. W wersjach przed 1.1.9 polecenie `image to GIF` używa mechanizmu żądań, który waliduje publiczne adresy IP nazwy hosta, ale następnie wysyła żądanie po nazwie hosta, co powoduje drugie zapytanie DNS. Atakujący kontrolujący domenę może zwrócić publiczny adres podczas walidacji i wewnętrzny podczas połączenia, omijając ochronę przed adresami wewnętrznymi poprzez DNS rebinding. Luka jest naprawiona w wersji 1.1.9.

W Copernik XML Factory (bezpieczne domyślne fabryki JAXP dla Javy) przed wersją 0.1.2 nie blokuje rozwiązywania zasobów XInclude w standardowym providerze JDK, gdy aplikacja włączy XInclude na fabryce zwróconej przez XmlFactories.newDocumentBuilderFactory() lub newSAXParserFactory() albo na XMLReader przekazanym przez XmlFactories.harden(). Parsowanie niezaufanego XML może ujawnić pliki lokalne lub, przez odwołania http, umożliwić SSRF do wewnętrznych punktów sieciowych.

W AdminNeo (narzędziu do zarządzania bazami danych w PHP) w wersjach 4.6.2–5.4.x nieuwierzytelniony endpoint ?script=version przyjmuje dane POST bez walidacji pochodzenia, CSRF i typu parametrów. Parametr version[] staje się tablicą PHP, którą bootstrap.inc.php serializuje do współdzielonego cache adminneo.version, a design.inc.php przekazuje tę wartość do cookie() i rawurlencode(), powodując TypeError. Atakujący może wywołać HTTP 500 dla wszystkich użytkowników na 24 godziny lub do usunięcia zatrutego cache.

Wtyczka Profile Builder w wersjach do 4.0.5 zawiera podatność typu Cross Site Scripting (XSS), którą można wykorzystać bez uwierzytelnienia. Opis nie precyzuje wektora ani parametru podatnego na wstrzyknięcie.

Wtyczka Profile Builder w wersjach do 4.0.5 zawiera podatność umożliwiającą użytkownikowi z rolą Contributor podniesienie uprawnień. Może to pozwolić na uzyskanie dostępu do funkcji zastrzeżonych dla wyższych ról.

Wtyczka Booking and Rental Manager w wersjach do 2.8.2 zawiera podatność typu Broken Access Control umożliwiającą użytkownikowi z rolą Subscriber wykonanie nieautoryzowanych działań. Może to prowadzić do naruszenia kontroli dostępu do funkcji wtyczki.