Katalog podatności CVE

Jpom do wersji 2.11.12 zawiera obejście autoryzacji między przestrzeniami roboczymi w POST /node/ssh_command/batch, gdzie szablony poleceń i węzły SSH są rozwiązywane po ID bez filtrowania przestrzeni roboczej. Uwierzytelnieni użytkownicy z uprawnieniem wykonywania poleceń SSH w jednej przestrzeni mogą podać obce ID szablonów i węzłów.

Jpom do wersji 2.11.12 zawiera podatność obejścia autoryzacji między przestrzeniami roboczymi, która pozwala uwierzytelnionym użytkownikom zarządzać hostami Docker innych przestrzeni roboczych przez podanie obcych identyfikatorów zasobów Docker. Atakujący z uprawnieniem Docker w dowolnej przestrzeni może kontrolować kontenery, obrazy, wolumeny i sieci.

python-jose do wersji 3.5.0 zawiera podatność obejścia uwierzytelniania, która pozwala nieuwierzytelnionym atakującym sfałszować JWT, ponieważ HMACKey i CryptographyHMACKey akceptują klucze HMAC o zerowej długości. Gdy klucz weryfikacyjny HS256/HS384/HS512 jest pusty, np. oct JWK z pustym k, atakujący mogą sfałszować tokeny z dowolnymi roszczeniami.

Kvazaar do wersji 2.3.2 zawiera podatność nieskończonej pętli w read_header() w src/encmain.c, która pozwala atakującym zawiesić koder wiersza poleceń poprzez dostarczenie obciętego nagłówka Y4M. Atakujący mogą dostarczyć spreparowany plik .y4m bez kończącego znaku nowej linii, powodując niesprawdzone odczyty EOF i zawieszenie procesu przy pełnym obciążeniu rdzenia CPU.

libaec do wersji 1.1.7 zawiera podatność out-of-bounds read w m_se_decode() w src/decode.c, która pozwala atakującym obejść sprawdzenie granic ze znakiem poprzez zbyt długą sekwencję fundamentalną. Atakujący mogą dostarczyć spreparowany strumień CCSDS 121.0/SZIP z 2^31 lub więcej zerowymi bitami, aby zawiesić dekoder lub ujawnić sąsiednią pamięć w zdekodowanych próbkach.

L-SMASH do wersji 2.14.5 zawiera podatność heap out-of-bounds write w isom_read_hdlr() i isom_read_dref_entry() w core/read.c wywołaną przez zbyt duże rozmiary boxów. Atakujący mogą dostarczyć spreparowane pliki MP4 lub MOV deklarujące rozmiary boxów hdlr lub url większe niż pozostałe dane, co zatrzymuje pozycję strumienia i uszkadza pamięć sterty.

rapidyaml do wersji 0.16.0 zawiera podatność out-of-bounds write w ParseEngine::_add_annotation(), która pozwala atakującym uszkodzić pamięć poprzez dostarczenie YAML z nadmiarowymi kotwicami lub tagami. Atakujący mogą przesłać YAML z kolejnymi kotwicami lub tagami, aby przepełnić stałą dwuelementową tablicę adnotacji w buildach release, uszkadzając pamięć stosu.

The Sleuth Kit do wersji 4.15.0 zawiera podatność dereferencji wskaźnika NULL w decmpfs_decompress_lzvn_attr(), która pozwala atakującym zawiesić narzędzie poprzez dostarczenie spreparowanego obrazu HFS+. Atakujący mogą ustawić ogromny uncompressed_size w atrybucie inline com.apple.decmpfs LZVN, aby alokacja się nie powiodła, a dekoder zapisał przez NULL.

The Sleuth Kit w wersji do 4.15.0 zawiera podatność odczytu poza granicami sterty w funkcji hfs_load_extended_attrs() w pliku tsk/fs/hfs.c, która odczytuje nagłówek decmpfs bez sprawdzania długości atrybutu. Atakujący mogą dostarczyć spreparowany obraz HFS+ z attr_size com.apple.decmpfs wynoszącym od 1 do 15, aby odczytać dane poza alokacją i spowodować awarię narzędzi analitycznych, takich jak istat lub icat.

Biblioteka libgphoto2 do wersji 2.5.34 zawiera podatność polegającą na odczycie i zapisie poza granicami sterty w funkcji jl2005bcd_decompress(). Złośliwe kamery USB mogą dostarczyć małe wartości tablicy alokacji i nagłówek miniatury, powodując przekroczenie bufora o około 30 KB i wyciek zawartości sterty w obrazach podglądu.

libgphoto2 do wersji 2.5.34 zawiera przepełnienie bufora na stosie i stercie w funkcji jl2005c_init(). Złośliwe urządzenia USB mogą podać nieograniczoną liczbę wpisów tablicy alokacji, nadpisać adres powrotu i dane sterty, co potencjalnie umożliwia wykonanie kodu.

LaraDashboard 1.4.0 przed 1.4.9 zawiera podatność nieprawidłowej autoryzacji, która pozwala uwierzytelnionym użytkownikom z uprawnieniem tylko do odczytu email_template.view wysyłać dowolne e-maile przez narzędzie MCP send-email. Atakujący może wygenerować token MCP i wywołać send-email z dowolnym odbiorcą, tematem i treścią HTML.

Outline przed 1.12.0 zawiera podatność nieprawidłowej kontroli dostępu, która pozwala nieuwierzytelnionym użytkownikom czytać nieopublikowane dokumenty, ponieważ loader udostępniania ignoruje status nieopublikowania. Osoby posiadające istniejący link udostępniania mogą odczytać wycofaną treść, a shares.revoke zwraca 404 i blokuje cofnięcie udostępnienia.

DoraCMS do wersji 3.1.0 zawiera podatność mass assignment w endpoincie PUT /api/v1/user/api-keys/:id, która pozwala uwierzytelnionym użytkownikom o niskich uprawnieniach na przepisanie swojego klucza API do konta innego użytkownika. Atakujący może ustawić pole userId na swoim kluczu na identyfikator ofiary, a następnie działać jako ofiara, modyfikując profile oraz publikując lub usuwając treści.

HotGo w wersjach od 2.8.4 do 2.15.1 zawiera podatność umożliwiającą obejście uwierzytelniania. Nieuwierzytelniony atakujący może wybrać kod weryfikacyjny logowania SMS, podając pole Code do /admin/sms/send. Atakujący znający numer telefonu użytkownika może ustawić znany kod i zalogować się przez /admin/site/mobileLogin, przejmując konta, w tym konta administratorów.

madong-admin-saas do wersji 5.1.4 zawiera podatność braku uwierzytelniania w API zarządzania dzierżawcami platformy, ponieważ klucz middleware 'platformapi' nigdy nie pasuje do aplikacji 'platform'. Nieuwierzytelnieni zdalni atakujący mogą wywoływać endpointy /platformapi/tenant/account, bind-plan i sync-data.

madong-admin-saas do wersji 5.1.4 zawiera podatność nieprawidłowej autoryzacji w AccessTokenMiddleware, która pozwala uwierzytelnionym użytkownikom dzierżawcy na dostęp do API zarządzania platformą w trybie multi-tenant. Atakujący może użyć JWT logowania dzierżawcy przeciwko kontrolerom /platformapi, aby tworzyć konta administratorów platformy, odczytywać ustawienia baz danych dzierżawców i przejąć kontrolę nad wszystkimi dzierżawcami.

GoFound do wersji 1.4.1 zawiera podatność path traversal, która pozwala nieuwierzytelnionym atakującym usuwać dowolne katalogi poprzez dostarczenie sekwencji ../ w parametrze database. Atakujący może wysyłać żądania GET do /api/db/create i /api/db/drop, bezpośrednio lub przez przeglądarkę ofiary, wywołując os.RemoveAll na katalogach poza katalogiem danych.

GoFound do wersji 1.4.1 zawiera podatność przechowywanego XSS, która pozwala nieuwierzytelnionym atakującym wstrzykiwać skrypty przez przesyłanie tekstu dokumentu do /api/index. Złośliwy HTML jest zwracany bez escapowania przez searcher/engine.go i renderowany przez v-html w dashboard.vue, wykonując skrypt w przeglądarce administratora.

ape-volo-admin w wersjach przed 3.6.1 zawiera podatność obejścia uwierzytelniania, która pozwala nieuwierzytelnionym atakującym sfałszować tokeny administratora przy użyciu zakodowanego na stałe klucza podpisującego JWT w appsettings.json. Atakujący mogą podpisywać tokeny offline z roszczeniem jti ustawionym na wbudowane ID administratora.