Katalog podatności CVE

Biblioteka OpenTelemetry dotnet w wersjach od 1.13.1 do przed 1.15.2 podczas eksportu telemetrii przez gRPC (OTLP) może przetwarzać zniekształcony nagłówek grpc-status-details-bin. Może to prowadzić do nadmiernej alokacji pamięci i potencjalnego ataku typu denial of service (DoS).

W OpenTelemetry dotnet w wersjach od 1.13.1 do przed 1.15.2 podczas eksportu telemetrii do backendu/kolektora przez gRPC lub HTTP w formacie OTLP, nieudane żądanie (HTTP 4xx lub 5xx) powoduje odczyt odpowiedzi do pamięci bez górnego limitu bajtów. Może to prowadzić do wyczerpania pamięci w aplikacji, jeśli punkt końcowy jest kontrolowany przez atakującego lub możliwy jest MitM i zwracane jest bardzo duże ciało odpowiedzi.

DOMPurify w wersjach przed 3.4.0 ma niespójność między obsługą FORBID_TAGS i FORBID_ATTR, gdy używana jest funkcyjna opcja ADD_TAGS. Gdy EXTRA_ELEMENT_HANDLING.tagCheck zwraca true, sprawdzenie FORBID_TAGS jest pomijane, co pozwala zabronionym elementom przetrwać sanityzację wraz z atrybutami. Wersja 3.4.0 naprawia problem.

DOMPurify to sanitizer DOM przeznaczony do zapobiegania cross-site scripting w HTML, MathML i SVG. Od wersji 1.0.10 do wersji przed 3.4.0 opcja SAFE_FOR_TEMPLATES usuwa wyrażenia {{...}} z niezaufanego HTML, co działa w trybie tekstowym, ale nie z RETURN_DOM lub RETURN_DOM_FRAGMENT, umożliwiając XSS przez frameworki szablonów takie jak Vue 2. Wersja 3.4.0 naprawia problem.

DOMPurify to sanitizer XSS działający wyłącznie na DOM dla HTML, MathML i SVG. Wersje od 3.0.1 do 3.3.3 są podatne na obejście XSS oparte na zanieczyszczeniu prototypu: gdy aplikacja używa DOMPurify.sanitize() z domyślną konfiguracją (bez opcji CUSTOM_ELEMENT_HANDLING), wcześniejszy gadget prototype pollution może wstrzyknąć do Object.prototype permisywne wyrażenia regularne tagNameCheck i attributeNameCheck, powodując przepuszczenie przez sanityzację dowolnych elementów niestandardowych z dowolnymi atrybutami, w tym handlerami zdarzeń. Wersja 3.4.0 naprawia problem.

Podatność SSRF w ntfy przed wersją 2.22.0 wynika z nieprawidłowego wyrażenia regularnego dla adresów URL endpointów web push. Umożliwia to atakującemu wysyłanie żądań do wewnętrznych zasobów sieciowych.

Wada w projekcie API w WebKitGTK i WPE WebKit pozwala nieufnemu contentowi webowemu na wykonywanie połączeń IP, wyszukiwań DNS i żądań HTTP w nieoczekiwany sposób. Aplikacje oczekują, że sygnał WebPage::send-request będzie zatwierdzał lub odrzucał wszystkie żądania sieciowe, ale niektóre typy żądań HTTP omijają ten sygnał.

W bibliotece libopensc wykryto wielokrotne użycie niezainicjalizowanych zmiennych, co może prowadzić do ujawnienia informacji lub awarii aplikacji. Atak wymaga spreparowanego urządzenia USB lub karty inteligentnej, które zwracają specjalnie spreparowane odpowiedzi na APDU.

W jądrze Linux w funkcji rtm_get_nexthop() podczas odpytania obiektu nexthop przez RTM_GETNEXTHOP używano stałego rozmiaru bufora skb (NLMSG_GOODSIZE), co jest niewystarczające dla dużych grup nexthop (np. 512 elementów). Prowadzi to do ostrzeżenia w net/ipv4/nexthop.c i potencjalnych problemów z alokacją. Poprawka polega na dynamicznej alokacji rozmiaru za pomocą nh_nlmsg_size() i nlmsg_new() oraz uwzględnieniu flag i rozmiaru NHA_FDB w obliczeniach.

W wtyczce Taxi Booking Manager for WooCommerce firmy Magepeople inc. występuje podatność Stored Cross-site Scripting wynikająca z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wersji do 2.0.0 włącznie.

Wtyczka Rescue Shortcodes do WordPressa (do wersji 3.3) jest podatna na przechowywany XSS (Stored Cross-site Scripting) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie zapisany i wykonany w przeglądarce innych użytkowników.

Wtyczka WordPress ACF Galerie 4 do wersji 1.4.2 zawiera podatność związaną z brakiem autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Atakujący może uzyskać dostęp do funkcji lub danych, które powinny być chronione.

EfficientLab Controlio przed wersją 1.3.95 zawiera lukę DLL hijacking spowodowaną słabymi uprawnieniami folderów w katalogu instalacyjnym. Lokalny atakujący może umieścić specjalnie spreparowaną bibliotekę DLL w tym katalogu i uzyskać wykonanie dowolnego kodu z najwyższymi uprawnieniami, ponieważ usługa działa jako NT AUTHORITY\SYSTEM.

Libgcrypt przed wersją 1.12.2 nieprawidłowo obsługuje podpisywanie Dilithium. Zapisy do tablicy statycznej nie mają sprawdzenia granic, ale nie wykorzystują danych kontrolowanych przez atakującego.

Podatność w bibliotece Libgcrypt przed wersją 1.12.2 umożliwia przepełnienie bufora sterty i odmowę usługi poprzez spreparowany szyfrogram ECDH przekazany do funkcji gcry_pk_decrypt.

CMS ALAYA dostarczany przez KANATA Limited zawiera podatność na wstrzykiwanie SQL (SQL injection). Atakujący z dostępem do interfejsu administracyjnego może uzyskać lub zmienić informacje przechowywane w bazie danych.

W systemie Koollab LMS wykryto podatność Stored Cross-site Scripting (XSS). Skuteczne wykorzystanie może pozwolić atakującemu na wykonanie dowolnego JavaScriptu na koncie użytkownika mającego dostęp do funkcji courselet.

W oprogramowaniu OpenLearn, gdy włączony jest tryb safeMode, niezatwierdzone posty na forum są ukrywane na publicznej liście, ale procedura bezpośredniego odczytu posta nadal zwraca pełną treść każdemu, kto zna UUID posta. Poprawka została wprowadzona w commicie 844b2a40a69d0c4911580fe501923f0b391313ab.

SDK LangSmith dla JavaScript i Pythona przed wersjami 0.5.19 i 0.7.31 nie stosują kontroli redakcji wyjścia do zdarzeń tokenów strumieniowych. W wyniku tego, wrażliwe dane mogą być ujawnione w pełnej formie podczas strumieniowania, mimo zastosowania redakcji.

W ByteDance verl do wersji 0.7.0 zidentyfikowano podatność w funkcji math_equal w pliku prime_math/grader.py. Manipulacja prowadzi do problemu z izolacją sandboxa. Atak można zainicjować zdalnie, choć jego złożoność jest wysoka, a eksploatacja trudna; exploit jest publicznie dostępny.