Katalog podatności CVE

Parse Server przed wersją 8.6.108 oraz 9.0.0 przed 9.10.5-alpha.9 zawiera podatność prototype pollution, ponieważ klucze kontrolowane przez użytkownika są rozwijane do obiektów bez sprawdzania własnych właściwości. Klienci z prawem zapisu do klasy mogą wysyłać klucze pól w notacji kropkowej lub nazwy wpisów ACL pasujące do wbudowanych członków obiektu, aby uszkodzić wbudowane funkcje, powodując awarię wszystkich żądań do czasu restartu serwera.

W parserze zapytań Ickle w Infinispan wykryto lukę. Zapytanie zawierające głęboko zagnieżdżone predykaty może spowodować wyczerpanie stosu wątku Java przez rekurencyjne parsowanie i wyrzucenie nieprzechwyconego StackOverflowError. Uwierzytelniony użytkownik z uprawnieniem BULK_READ, który może wysyłać zapytania do cache, może wywołać ten problem, potencjalnie wpływając na dostępność.

W GIMP wykryto błąd w wtyczce PSD — loader nagłówka zasobów obrazu używa nieprawidłowego rozmiaru docelowego przy kopiowaniu przekonwertowanej nazwy zasobu do bufora stosu. Otwarcie spreparowanego pliku PSD może spowodować przepełnienie bufora stosu, prowadząc do awarii i potencjalnie wykonania dowolnego kodu.

CallBackery w wersjach przed 0.62.0 dla Perla akceptuje sesyjne ciasteczka o dowolnym wieku wysłane w nagłówku X-Session-Cookie. Funkcja cookieConf() odrzuca ciasteczko starsze niż 300 sekund tylko wtedy, gdy przychodzi ono w parametrze zapytania xsc; to samo ciasteczko w nagłówku X-Session-Cookie jest akceptowane niezależnie od wieku.

CallBackery w wersjach przed 0.62.0 dla Perla umożliwia fałszowanie sesyjnych ciasteczek z powodu sekretu podpisującego generowanego za pomocą rand(). Sekret jest tworzony z dwóch wywołań wbudowanej funkcji rand(), która jest inicjowana 32-bitowym ziarnem, więc ma co najwyżej 2^32 możliwych wartości, a jedno podpisane ciasteczko wystarcza do przetestowania każdego kandydata offline.

Bitcoin Core w wersjach przed 29.5, 30.4, 31.2 i 32.1 jest podatny na problem wyczerpania pamięci (OOM). Opis nie podaje dalszych szczegółów technicznych.

Skuul School Management System do wersji 2.6.5 jest podatny na nieprawidłową kontrolę dostępu w metodzie ResultChecker::checkResult. Uwierzytelniony uczeń może manipulować parametrem studentId, aby bez autoryzacji pobrać wyniki egzaminów innego ucznia, w tym oceny.

W przeglądarce Epiphany występuje warunek wyścigu, który pozwala złośliwej stronie ominąć stronę ostrzeżenia o certyfikacie TLS/SSL. Handler komunikatu skryptu 'tlsErrorPage' jest rejestrowany tuż przed załadowaniem strony błędu, co pozostawia krótkie okno, w którym poprzednio załadowana niezaufana strona może wywołać postMessage i zatwierdzić wyjątek certyfikatu bez interakcji użytkownika.

Wtyczka Kirki dla WordPressa w wersjach przed 6.2.5 zawiera podatność pozwalającą ominąć reCAPTCHA. Nieuwierzytelniony atakujący może przesyłać formularze frontendowe bez ważnej weryfikacji, pomijając pole g-recaptcha-token w żądaniach POST, ponieważ metoda verify() zwraca wcześnie dla pustych wartości tokenu.

Wtyczka Kirki dla WordPressa przed wersją 6.4.1 zawiera podatność polegającą na złamanej kontroli dostępu na poziomie obiektu w jej REST API stron. Użytkownik z uprawnieniami edycji Kirki (domyślnie przyznawanymi roli Editor) może modyfikować tytuł, slug i status publikacji dowolnego nieusuniętego wpisu dowolnego typu, w tym niestandardowych typów wpisów i produktów WooCommerce, których nie jest właścicielem.

Dell OpenManage Enterprise w wersjach przed 4.8.0 zawiera podatność braku uwierzytelniania dla funkcji krytycznej. Nieuwierzytelniony atakujący z dostępem do sieci sąsiedniej może potencjalnie wykorzystać tę podatność, prowadząc do fałszowania żądań po stronie serwera (SSRF).

Dell OpenManage Enterprise w wersjach przed 4.8.0 zawiera podatność nieprawidłowego przypisania uprawnień do krytycznego zasobu. Atakujący z niskimi uprawnieniami i dostępem lokalnym może potencjalnie wykorzystać tę podatność, prowadząc do obejścia mechanizmu ochrony.

OpenManage Enterprise w wersjach przed 4.8.0 zawiera podatność nieprawidłowego blokowania zasobów. Atakujący z wysokimi uprawnieniami i dostępem lokalnym może potencjalnie wykorzystać tę podatność, prowadząc do obejścia mechanizmu ochrony.

Campfire to aplikacja czatu internetowego. W wersji 1.4.4 i wcześniejszych, gdy wiadomość Campfire zawiera link, serwer pobiera go w celu zbudowania podglądu OpenGraph. RestrictedHTTP::PrivateNetworkGuard opierał się na predykatach Ruby IPAddr#private?, IPAddr#loopback? i IPAddr#link_local? oraz sprawdzeniach IPv4-mapped i IPv4-compatible, które nie obejmują kilku zakresów specjalnego przeznaczenia. Uwierzytelniony użytkownik może opublikować link do nazwy hosta rozwiązującej się na CGNAT 100.64.0.0/10, NAT64 64:ff9b::/96 lub 64:ff9b:1::/48, albo 6to4 2002::/16, aby obejść zabezpieczenie i spowodować żądania po stronie serwera do wewnętrznych zasobów sieciowych. Zakresy NAT64 i 6to4 mogą osadzać wewnętrzny cel IPv4. Wpływ na poufność ogranicza się do zwróconych metadanych OpenGraph, a większość wewnętrznych punktów końcowych nie zwraca żadnych. Nie ma wpływu na integralność ani dostępność. Wstępna poprawka została wydana w wersji 1.4.5.

Dell OpenManage Enterprise w wersjach przed 4.8.0 zawiera podatność na nieprawidłową walidację danych wejściowych. Użytkownik z niskimi uprawnieniami mający dostęp do sieci sąsiedniej może potencjalnie wykorzystać tę podatność, prowadząc do wykonania kodu.

DateTime::Lite w wersjach przed 0.8.1 dla Perla umożliwia wyczerpanie CPU poprzez pętlę dzienną podczas dodawania sekund. Funkcja _normalize_leap_seconds przechodzi przez granice dni po jednym dniu na raz, więc add(seconds => $n) na obiekcie ze strefą czasową niebędącą floating wykonuje około |$n|/86400 iteracji, a nic nie ogranicza $n; zarówno implementacja XS, jak i fallback w czystym Perl mają tę pętlę.

Podatność na nieprawidłową kontrolę dostępu w ESET Endpoint Encryption i ESET Full Disk Encryption pozwala atakującemu z uprawnieniami zwykłego użytkownika na dostęp do interfejsu urządzenia należącego do uprzywilejowanego sterownika jądra i wysyłanie specjalnie spreparowanych żądań.

W komponencie mDNS dla ESP-IDF w wersjach przed 1.11.2 funkcja mdns_utils_read_fqdn() rekurencyjnie podąża za wskaźnikami kompresji nazw DNS bez limitu głębokości. Nieuwierzytelniony atakujący w tej samej sieci link-local może wysłać spreparowany pakiet na port UDP 5353 i wyczerpać stos zadania FreeRTOS, powodując panikę i restart urządzenia.

CallBackery w wersjach przed 0.62.0 dla Perla przechowuje hasła użytkowników jako niesolone skróty HMAC-SHA1. Hasła są hashowane funkcją hmac_sha1_sum() z Mojo::Util bez klucza, bez soli i bez współczynnika pracy, więc identyczne hasła dają identyczne skróty, a odgadywanie jest szybkie.

Business::GoCardless w wersjach przed 1.01 dla Perla kończy przepływy przekierowania bez sprawdzania tokenu sesji, pozwalając na utworzenie płatności wobec mandatu innego klienta przy użyciu ujawnionego identyfikatora przepływu. confirm_resource nie pobiera tokenu sesji od wywołującego i zawsze akceptuje przepływ, a od wersji 1.00 przepływ z mandatem jest zwracany jako potwierdzony bez ponownego kończenia.