Katalog podatności CVE

OrangeHRM Open Source w wersjach od 5.0 do 5.8 pomija autoryzację w handlerach pobierania załączników do specyfikacji stanowisk i wakatów. Uwierzytelnieni użytkownicy z niskimi uprawnieniami mogą odczytywać załączniki przez bezpośrednie odwołanie do identyfikatorów.

OrangeHRM Open Source w wersjach od 5.0 do 5.8 pozwala uwierzytelnionym użytkownikom na ominięcie kontroli dostępu do wyłączonych modułów poprzez użycie zakodowanych w URL ścieżek żądań. Użytkownicy mogą uzyskać dostęp do funkcjonalności modułów wyłączonych przez administratora. Luka jest naprawiona w wersji 5.8.1.

OrangeHRM Open Source w wersjach od 5.0 do 5.8 zawiera podatność polegającą na braku ograniczenia rozdzielczości plików szablonów e-mail do zamierzonego katalogu wtyczek. Uwierzytelniony atakujący, który może wpływać na ścieżkę szablonu, może odczytać dowolne lokalne pliki. Problem został naprawiony w wersji 5.8.1.

Niewłaściwa neutralizacja alternatywnej składni XSS w rozszerzeniu Wikilove MediaWiki Fundacji Wikimedia umożliwia ataki Cross-Site Scripting (XSS). Problem został naprawiony w gałęzi `master` oraz w gałęziach wydań dla MediaWiki w wersjach 1.43, 1.44 i 1.45.

W ChurchCRM przed wersją 7.1.0 występuje podatność Blind Reflected Cross-Site Scripting w parametrze wyszukiwania akceptowanym przez panel ChurchCRM. Aplikacja nie sanityzuje ani nie koduje danych wejściowych przed renderowaniem w DOM przeglądarki; mimo że zwracany jest błąd HTTP 500, silnik JavaScript przeglądarki parsuje i wykonuje wstrzyknięte znaczniki <script> przed zwróceniem odpowiedzi błędu.

W ChurchCRM przed wersją 7.1.0 występuje podatność przechowywanego XSS w polach formularza Directory Reports ustawianych z konfiguracji, domyślnych wartościach edytora Person renderowanych w polach adresowych oraz domyślnych formularzach zewnętrznej samorejestracji. Jest to głównie ścieżka przechowywanego XSS typu admin-do-admina wykorzystująca zapisywalne pola konfiguracji.

ChurchCRM przed wersją 7.1.1 zawiera podatność Stored XSS w mechanizmie usuwania grup oraz w edytorze rodziny (pola stan/kraj). Jest to głównie ścieżka ataku typu admin-to-admin, wykorzystująca możliwość zapisu do pól encji.

ChurchCRM to open-source'owy system zarządzania kościołem. Przed wersją 6.5.3 możliwe jest wywołanie po stronie serwera żądań HTTP/HTTPS do dowolnych hostów (SSRF) poprzez dostarczenie spreparowanego URL w nagłówku Referer żądania; serwer wykonuje następnie wychodzące żądanie do domeny kontrolowanej przez atakującego (potwierdzone przez OAST); problem naprawiono w wersji 6.5.3.

NVIDIA Triton Inference Server zawiera podatność, w której atakujący może spowodować ujawnienie informacji poprzez przesłanie konfiguracji modelu. Skuteczne wykorzystanie może prowadzić do ujawnienia informacji lub odmowy usługi.

W aplikacji OpenViking przed wersją 0.3.3 brakuje autoryzacji w endpointach do monitorowania zadań. Niezalogowani atakujący mogą wyliczać i odczytywać metadane zadań innych użytkowników, w tym typ zadania, status, identyfikatory zasobów, URI archiwów, wyniki i błędy.

W systemie drukowania OpenPrinting CUPS w wersjach 2.4.16 i wcześniejszych występuje podatność use-after-free w harmonogramie cupsd podczas automatycznego usuwania tymczasowych drukarek. Funkcja cupsdDeleteTemporaryPrinters() wywołuje cupsdDeletePrinter() bez uprzedniego wygaśnięcia subskrypcji odwołujących się do drukarki, pozostawiając wiszący wskaźnik, który jest później dereferencjonowany.

OpenPrinting CUPS w wersjach 2.4.16 i wcześniejszych zawiera podatność niedomiaru liczby całkowitej w funkcji _ppdCreateFromIPP() (cups/ppd-cache.c). Każdy nieuprzywilejowany użytkownik lokalny może doprowadzić do awarii procesu cupsd działającego jako root, dostarczając ujemny atrybut IPP job-password-supported. Wartość przechodzi walidację, jest rzutowana na size_t (zawijając do ~2^64) i używana jako długość w memset() na 33-bajtowym buforze stosu, powodując natychmiastowy SIGSEGV. W połączeniu z Restart=on-failure w systemd atakujący może powtarzać awarię, powodując trwałą odmowę usługi.

coursevault-preview w wersjach przed 0.1.1 zawiera podatność na path traversal w funkcji resolveSafe. Sprawdzenie granicy katalogu opierało się na String.prototype.startsWith(baseDir) na znormalizowanej ścieżce, co nie wymusza rzeczywistej granicy katalogu. Atakujący kontrolujący argument relativePath może odczytać pliki spoza skonfigurowanego baseDir, jeśli istnieje katalog sąsiedni o nazwie współdzielącej ten sam prefiks. Poprawka znajduje się w wersji 0.1.1.

W QuickDrop przed wersją 1.5.3 istnieje podatność Stored XSS w punkcie końcowym podglądu plików. Aplikacja pozwala na przesyłanie plików SVG przez endpoint /api/file/upload-chunk, a złośliwy plik SVG z payloadem JavaScript wykonuje się w kontekście domeny aplikacji podczas podglądu. Podatność naprawiono w wersji 1.5.3.

Emissary przed wersją 8.39.0 waliduje nazwy konfiguracji w endpoincie API (/api/configuration/{name}) za pomocą czarnej listy sprawdzającej \, /, .. i końcowe ... Można to obejść za pomocą wariantów kodowania URL, podwójnego kodowania lub normalizacji Unicode, aby osiągnąć path traversal i odczytać pliki konfiguracyjne poza zamierzonym katalogiem. Luka została naprawiona w wersji 8.39.0.

Apache Cassandra w wersjach 4.0, 4.1 i 5.0 pozwala uwierzytelnionemu użytkownikowi na podniesienie opóźnień zapytań poprzez powtarzane zmiany hasła (uwierzytelniony DoS przez CQL). Problem naprawiono w wersjach 4.0.20, 4.1.11 i 5.0.7.

W cqlsh w Apache Cassandra 4.0 występuje wyciek poufnych informacji — hasła z wcześniej wykonanych poleceń cqlsh są zapisywane w postaci jawnej w pliku historii ~/.cassandra/cqlsh_history. Osoba z dostępem do tego pliku może odczytać wrażliwe dane, takie jak hasła.

yaffa v2.0.0 jest podatna na cross-site scripting (XSS) — atakujący może wstrzyknąć złośliwy JavaScript w funkcji „Add Account Group” na stronie grup kont. Skrypt wykonuje się w kontekście użytkowników przeglądających tę stronę.

Wtyczka Backup Migration dla WordPressa do wersji 2.0.0 ma brak autoryzacji w funkcji initializeOfflineAjax oraz brak weryfikacji nonce. Endpoint waliduje tylko zakodowane tokeny publicznie dostępne w JavaScripcie wtyczki, co pozwala nieuwierzytelnionym atakującym na wyzwolenie przetwarzania kolejki przesyłania kopii zapasowych, co może prowadzić do nieoczekiwanych transferów do skonfigurowanych miejsc docelowych w chmurze i wyczerpania zasobów.

Libarchive zawiera podatność na dereferencję wskaźnika NULL w logice parsowania ACL, w funkcji archive_acl_from_text_nl(). Podczas przetwarzania nieprawidłowego ciągu ACL (np. samego 'd' lub 'default' bez kolejnych pól) funkcja nie wykonuje odpowiedniej walidacji przed przesunięciem wskaźnika. Atakujący może dostarczyć złośliwe archiwum, powodując awarię aplikacji korzystającej z libarchive (np. bsdtar).