Katalog podatności CVE

FileRise to samodzielnie hostowany menedżer plików internetowych z obsługą wielu plików, edycją i operacjami wsadowymi. W wersjach przed 2.2.3 występuje podatność typu stored XSS wynikająca z niewłaściwego obsługi przesyłanych plików SVG; aplikacja akceptuje pliki SVG bez sanityzacji lub ograniczania osadzonego kodu skryptowego, co pozwala na wykonanie złośliwego skryptu w kontekście aplikacji.

mdast-util-to-hast to narzędzie mdast do transformacji do hast. W wersjach od 13.0.0 do przed 13.2.1 można dodać wiele (nieprefiksowanych) nazw klas w źródle markdown za pomocą odwołań do znaków, co może sprawić, że renderowane elementy kodu markdown dostarczonego przez użytkownika będą wyglądać jak reszta strony. Podatność została naprawiona w wersji 13.2.1.

Wtyczka administracyjna dla Grav, będąca interfejsem HTML do konfiguracji i zarządzania stronami, przed wersją 1.11.0-beta.1 zawiera podatność na trwały cross-site scripting (XSS) w punkcie /admin/accounts/groups/Grupo. Atakujący mogą wstrzyknąć złośliwe skrypty do parametru data[readableName]. Wstrzyknięte skrypty są przechowywane na serwerze i wykonywane automatycznie przy każdym dostępie do strony, co stanowi poważne ryzyko bezpieczeństwa. Podatność została naprawiona w wersji 1.11.0-beta.1.

Wtyczka admin dla Grav (interfejs HTML do konfiguracji i edycji stron) zawiera podatność Stored XSS w punkcie końcowym /admin/pages/[page]. Atakujący może wstrzyknąć złośliwe skrypty do parametrów data[header][metadata], data[header][taxonomy][category] oraz data[header][taxonomy][tag], które są zapisywane w frontmatter strony i wykonywane przy każdym jej wyświetleniu w panelu administracyjnym. Podatność naprawiono w wersji 1.11.0-beta.1.

Wtyczka administracyjna dla Grav (do wersji 1.11.0-beta.1) zawiera podatność umożliwiającą enumerację użytkowników i ujawnienie adresów e-mail. Funkcjonalność „Forgot Password” pod adresem /admin/forgot ujawnia informacje o prawidłowych nazwach użytkowników i powiązanych adresach e-mail poprzez różne odpowiedzi serwera. Podatność została naprawiona w wersji 1.11.0-beta.1.

Grav to platforma webowa oparta na plikach. W wersjach przed 1.8.0-beta.27 występuje podatność IDOR (Insecure Direct Object Reference) w panelu administracyjnym Grav CMS, która pozwala użytkownikom o niskich uprawnieniach na dostęp do poufnych informacji z innych kont. Choć bezpośrednie przejęcie konta nie jest możliwe, mogą zostać ujawnione adresy e-mail administratorów i inne metadane.

W systemie Grav, przed wersją 1.8.0-beta.27, użytkownicy z uprawnieniami do odczytu sekcji zarządzania kontami w panelu administracyjnym mogą przeglądać hashe haseł wszystkich użytkowników, w tym administratora. Ujawnienie tych hashy może umożliwić atakującemu ich złamanie i podniesienie uprawnień.

W systemie Grav przed wersją 1.8.0-beta.27 występuje podatność na odmowę usługi (DoS) związana z obsługą parametru scheduled_at. Aplikacja nie sanityzuje poprawnie wyrażeń cron, co pozwala na zablokowanie panelu administracyjnego poprzez manipulację tym parametrem, np. wprowadzając pojedynczy cudzysłów.

Grav to platforma webowa oparta na plikach. W wersjach przed 1.8.0-beta.27 występuje podatność typu path traversal w narzędziu do tworzenia kopii zapasowych, która pozwala uwierzytelnionym atakującym z uprawnieniami administracyjnymi na odczyt dowolnych plików w systemie plików serwera. Luka wynika z niewystarczającej sanityzacji danych wejściowych, gdzie ścieżki podane przez użytkownika nie są odpowiednio ograniczane.

W Snipe-IT przed wersją 8.3.4 odkryto podatność na trwały atak XSS w polu "Kraj" w lokalizacjach. Umożliwia ona uwierzytelnionemu użytkownikowi z niskimi uprawnieniami wstrzyknięcie kodu JavaScript, który wykona się w sesji innego użytkownika.

Frappe przed wersjami 15.86.0 i 14.99.2 był podatny na ataki path traversal, umożliwiające pobranie niektórych plików z serwera przy znanej pełnej ścieżce. Witryny hostowane na Frappe Cloud oraz za reverse proxy (np. NGINX) nie są dotknięte; problem dotyczy głównie bezpośredniego użycia werkzeug/gunicorn.

Podatność XSS w Snipe-IT przed wersją 8.3.4 umożliwia niskouprzywilejowanemu, uwierzytelnionemu użytkownikowi wstrzyknięcie JavaScript, który wykonuje się w sesji administratora, co prowadzi do eskalacji uprawnień.

JumpServer to open source bastion host oraz system audytu bezpieczeństwa operacji i utrzymania. W wersjach przed v3.10.19 i v4.10.5 endpoint /core/i18n// używa nagłówka Referer jako celu przekierowania bez odpowiedniej walidacji, co może prowadzić do podatności Open Redirect. Podatność naprawiono w wersjach v3.10.19 i v4.10.5.

Todoist v8896 jest podatny na Cross Site Scripting (XSS) w /api/v1/uploads. Przesyłane pliki SVG nie są sanityzowane, więc osadzony JavaScript wykonuje się, gdy użytkownik otworzy załącznik z zadania lub komentarza.

W Mattermost w wersjach 11.0.x <= 11.0.2, 10.12.x <= 10.12.1, 10.11.x <= 10.11.4, 10.5.x <= 10.5.12 występuje brak weryfikacji uprawnień użytkownika przy usuwaniu komentarzy w Boards. Umożliwia to uwierzytelnionemu użytkownikowi z rolą edytora usuwanie komentarzy utworzonych przez innych użytkowników.

W Live555 Streaming Media v2018.09.02 występuje użycie po zwolnieniu (use-after-free) w funkcji MPEG1or2Demux::newElementaryStream(), które pozwala atakującym na wywołanie odmowy usługi (DoS) poprzez dostarczenie spreparowanego strumienia MPEG Program.

Starannie spreparowana biblioteka DLL skopiowana do folderu C:\ProgramData\Synaptics pozwala lokalnemu użytkownikowi na wykonanie dowolnego kodu z podwyższonymi uprawnieniami podczas instalacji sterownika.

Podczas ładowania pliku plist, moduł plistlib odczytuje dane o rozmiarze określonym przez sam plik, co oznacza, że złośliwy plik może spowodować problemy z pamięcią (OOM) i atak typu Denial of Service (DoS).

Wtyczka Arconix Shortcodes dla WordPressa jest podatna na przechowywany XSS z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Podatność występuje w wersjach do 2.1.20 włącznie.

W Search Guard FLX w wersjach od 3.1.0 do 4.0.0, przy wyłączonych modułach enterprise, uwierzytelnieni użytkownicy mogą za pomocą specjalnie spreparowanych żądań odczytywać dokumenty ze strumieni danych bez wymaganych uprawnień.