Katalog podatności CVE

W portalu rejestracji SNS występuje podatność Stored Cross-Site Scripting. Poprzez captive portal atakujący może wstrzyknąć skrypt XSS podczas żądania utworzenia certyfikatu dla użytkownika; złośliwy kod jest uruchamiany dopiero podczas walidacji przez administratora.

W portalu rejestracji SNS występuje podatność Stored Cross-Site Scripting. Poprzez captive portal atakujący może wstrzyknąć skrypt XSS podczas żądania utworzenia użytkownika; złośliwy kod jest uruchamiany dopiero podczas walidacji przez administratora.

W MCP TypeScript SDK od wersji 1.24.0 do przed 1.32.0 eksperymentalna funkcja tasks (taskStore) nie sprawdzała, która sesja utworzyła zadanie. Klienci współdzielący jeden InMemoryTaskStore mogli wyświetlać, odczytywać i anulować zadania innych klientów.

Acrobat for Edge jest podatny na zapis poza granicami bufora (out-of-bounds write), który może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.

W ApostropheCMS przed wersją 4.33.0 (oraz import-export przed 3.7.0) trasy importu wywołują bigUploadMiddleware bez wczesnego callbacku autoryzacji. Nieuwierzytelnione żądania mogą wykonać inicjalizację uploadu, zapis chunków, przetwarzanie tymczasowe i zadeklarowane przez atakującego sprzątanie, zanim późniejsza kontrola użytkownika odrzuci import.

W db-connect przed 1.1.0 i ApostropheCMS przed 4.33.0 konto z dostępem view-draft może przesłać ścieżkę wykluczenia projekcji przechodzącą przez łańcuch prototypu konstruktora do współdzielonego elementu prototypu, gdy używany jest adapter SQLite, PostgreSQL lub multipostgres. Helper unsetNestedField usuwa wtedy współdzielony element runtime, powodując trwałe skutki dla integralności i dostępności procesu; domyślny adapter MongoDB nie jest podatny.

Podatność w bibliotece follow-redirects (wersje 1.16.0 do 1.16.1) polega na tym, że przy przekierowaniu na inny host lub na mniej bezpieczny protokół nagłówki uwierzytelniające (Authorization, Proxy-Authorization, Cookie, sensitiveHeaders) nie są usuwane, jeśli aplikacja przekazała je w formie tablicy naprzemiennych nazw i wartości. Mechanizm filtrowania używa pętli for...in, która dla tablicy zwraca indeksy liczbowe, przez co żaden nagłówek nie zostaje dopasowany ani usunięty. W efekcie aplikacja wysyła poświadczenia do celu kontrolowanego przez atakującego bez ostrzeżenia.

W SolarWinds Observability Self-Hosted wykryto wadliwy schemat autoryzacji, który może umożliwić użytkownikom o niskich uprawnieniach dostęp do informacji i ich modyfikację poza przydzielonymi uprawnieniami.

ApostropheCMS to open-source'owy system CMS dla Node.js. Przed wersją 4.33.0 nieuwierzytelniona trasa konwersji Rich Text CSV zapisuje przesłany plik multipart do katalogu tymczasowego systemu przed sprawdzeniem rozszerzenia i nie usuwa pliku, gdy walidacja go odrzuci. Powtarzane duże odrzucone przesłania mogą trwale zużywać pojemność dysku tymczasowego i zakłócać działanie ApostropheCMS oraz innych usług na tej samej partycji.

Port modułów MMU Cortex-A7 waliduje bufor dostarczony przez wywołującego, tłumacząc tylko jeden adres — pierwszy bajt. Wspólny Module Manager przekazuje sprawdzenie zakresu z instancją modułu, adresem początkowym i pełnym rozmiarem w bajtach, jednak implementacja Cortex-A7 odrzuca instancję i rozmiar, pytając MMU tylko o adres początkowy. W rezultacie moduł z ochroną pamięci przechodzi każdy zakres, którego pierwszy bajt jest czytelny dla użytkownika, niezależnie od tego, jak daleko sięga reszta zakresu.

Moduł ThreadX wybiera object_size podczas wywołania txm_module_object_allocate. Module Manager dodaje własny 16-bajtowy nagłówek prywatny do tego rozmiaru i żąda od puli obiektów wyniku bez sprawdzenia dodawania. Rozmiar bliski górnej granicy ULONG powoduje przepełnienie, pula zwraca blok znacznie mniejszy niż nagłówek, a manager zapisuje nagłówek poza końcem bloku, do sąsiedniego bloku puli bajtów.

Moduł ThreadX alokuje bloki kontrolne swoich obiektów jądra z puli obiektów Module Managera i może zażądać zwrotu tej pamięci przez adres za pomocą txm_module_object_deallocate. Manager zwalnia ją niezależnie od zawartości, w tym blok kontrolny wciąż używany przez jądro. Dealokacja nie jest usunięciem: obiekt pozostaje na liście utworzonych, wątek pozostaje na liście gotowych lub zawieszonych i pozostaje planowalny, a aktywny timer pozostaje na liście timerów, podczas gdy pula bajtów może przydzielić te same bajty kolejnej alokacji.

Serwer HTTP dodatku Web dereferencjonuje i zwalnia niezainicjowany wskaźnik, gdy wykryje niedomiar Content-Length podczas przetwarzania żądania PUT. Warunek jest osiągalny przez nieuwierzytelnionego zdalnego klienta pojedynczym zniekształconym żądaniem.

Parser komunikatu Certificate w TLS 1.3 w NetX Secure dekrementuje długość komunikatu, aby pominąć bajt kontekstu, bez uprzedniego ustalenia, że komunikat ma bajt do pominięcia. Zerowej długości komunikat Certificate powoduje zawinięcie długości bez znaku do 0xFFFFFFFF, co czyni kolejne sprawdzenie granic bezskutecznym i powoduje odczyt parsera poza bufor pakietu sesji. Wyzwalaczem jest czterobajtowy nagłówek handshake i nie wymaga ważności kryptograficznej.

Brak sprawdzenia granic w parserze komunikatu Certificate w TLS 1.3 w NetX Secure pozwala złośliwemu serwerowi TLS 1.3 wywołać niedomiar liczby całkowitej bez znaku, a następnie odczyt poza granicami sterty w każdym peercie przetwarzającym zdalny komunikat Certificate. Podatność jest osiągalna przed uwierzytelnieniem, podczas normalnego handshake, przed zakończeniem weryfikacji certyfikatu.

Brak sprawdzenia autoryzacji w chttpd w Apache CouchDB 3.5.2 i starszych na wszystkich platformach pozwala dowolnemu żądaniu odczytać pełną zawartość bazy _user lub _replicator z prefiksem przez nieautoryzowany punkt końcowy API. Użycie systemowych baz danych z prefiksem jest bardzo rzadkie. Zaleca się aktualizację do wersji 3.5.3, która naprawia ten problem.

W Apache CouchDB 3.5.2 i starszych występuje procedura dekompresji gzip bez limitu rozmiaru w module chttpd. Zdalny klient może wywołać wyczerpanie pamięci i doprowadzić do odmowy usługi (DoS).

W Networknt light-4j od wersji 2.1.5 przed 2.4.0 występuje obejście uwierzytelniania w BasicAuthHandler. Atakujący może zalogować się jako użytkownik delegowany przez LDAP/AD, wysyłając nagłówek Basic Authorization ze znaną nazwą użytkownika i pustym hasłem, co powoduje nieuwierzytelnione powiązanie LDAP akceptowane jako poprawne logowanie.

W HarfBuzz od wersji 8.0.0 do 14.6.0 występuje zapis poza granicami bufora w eksperymentalnym shaperze WebAssembly z powodu nieprawidłowej sygnatury WAMR dla importu font_glyph_to_string. Atakujący może dostarczyć spreparowaną czcionkę, której moduł wasm umieszcza bufor wyjściowy blisko końca pamięci liniowej, zapisując bajty nazwy glifu do pamięci hosta i powodując awarię lub uszkodzenie aplikacji.

W FlexGet przed wersją 3.20.7 występuje podatność path traversal w pluginie dekompresji, pozwalająca zdalnym atakującym zapisywać dowolne pliki poprzez złośliwe ścieżki elementów archiwum. Atakujący może dostarczyć archiwa zip lub rar z sekwencjami ../ lub ścieżkami absolutnymi przez feed, zapisując pliki Python w katalogu pluginów w celu wykonania kodu.