Katalog podatności CVE

IBM Storage TS4500 Library w wersjach od 1.1.1.6 do 1.12.0.3 nie unieważnia sesji po wylogowaniu, co może umożliwić uwierzytelnionemu użytkownikowi podszycie się pod innego użytkownika w systemie.

IBM Storage TS4500 Library oraz IBM Diamondback Tape Library w wersjach od 1.1.1.6 do 1.12.0.3 mogą umożliwić uwierzytelnionemu użytkownikowi wywołanie odmowy usługi (denial of service) za pomocą specjalnie spreparowanych żądań SMTP zużywających nadmierne ilości zasobów systemowych.

Pillow od wersji 9.1.0 do 13.0.0 może ujawnić niezainicjowaną pamięć stosu, gdy Image.quantize() używa pustej palety. Funkcja ImagingPaletteCacheUpdate() pozostawia lokalną tablicę pamięci podręcznej niezainicjowaną przy zerowej liczbie wpisów palety, a ścieżka konwersji emituje te bajty jako indeksy pikseli w zwracanym PNG lub GIF.

W Pillow od wersji 5.3.0 do 13.0.0 biblioteka może zwracać niezainicjalizowaną pamięć jako piksele, gdy libtiff wykonuje niepełny dekodowanie danych TIFF skompresowanych JPEG lub Group 4 fax. Bufory _decodeStrip i _decodeTile mogą być większe niż dane zapisane przez libtiff, a Pillow nie zeruje nieużywanej końcówki. Atakujący może dostarczyć spreparowany plik TIFF aplikacji, która ładuje i zwraca lub ponownie koduje jego piksele.

Pillow od wersji 11.3.0 do 13.0.0 zawiera podatność use-after-free na stercie, gdy libtiff odrzuca tag podczas kodowania danych TIFF do bufora w pamięci. Ścieżka błędu zwalnia bufor wyjściowy bez zamknięcia uchwytu TIFF, a późniejsze czyszczenie zapisuje do zwolnionej pamięci.

Dolibarr do wersji 23.0.2 zawiera podatność w nieznanej funkcji pliku htdocs/document.php w komponencie CSP. Manipulacja prowadzi do awarii mechanizmu ochrony, a atak można wykonać zdalnie.

TiBillet Lespass do wersji 10e87909c5d526dffa6d424c104fc12860740537 zawiera podatność w funkcji get_img_from_url pliku ApiBillet/serializers.py w komponencie APIv1. Manipulacja argumentem img_url/image_url może prowadzić do server-side request forgery, a atak można wykonać zdalnie.

TP-Link Tapo C210 V3.60 zawiera podatność na obejście uwierzytelniania w interfejsie DS JSON API. Spreparowane żądanie JSON zawierające zarówno chronioną operację, jak i publiczne pola związane z onboardingiem może powodować niespójne stosowanie kontroli autoryzacji na poziomie modułu, umożliwiając wykonanie chronionych operacji kamery bez ważnej sesji.

Klient aktualizacji firmware UpdateHub w Zephyr parsuje odpowiedź CoAP za pomocą biblioteki JSON, która traktuje wszystkie pola jako opcjonalne. Gdy odpowiedź pominie pole "sha256sum", wskaźnik pozostaje NULL, a kod wywołuje strlen() na tym wskaźniku przed jakąkolwiek walidacją, co prowadzi do odczytu spod adresu zero. Ponieważ metadane pochodzą w całości od zdalnego peera (domyślnie bez DTLS, po zwykłym CoAP/UDP), atakujący może zdalnie wywołać awarię.

Pillow od wersji 8.2.0 do 13.0.0 może odczytywać dane poza buforem kafelka podczas kopiowania czterobajtowych pikseli w dekoderze kafelkowego TIFF. W funkcji _decodeTile libtiff może zwrócić alokację kafelka mniejszą niż wymagany krok wiersza pomnożony przez długość kafelka, a pętla kopiująca Pillow wykracza poza tę alokację.

W bibliotece kiwilan php-archive do wersji 2.3.02 funkcja ArchiveZip::extract w pliku src/Readers/ArchiveZip.php pozwala na path traversal. Atakujący może zdalnie wykorzystać tę podatność, a publiczny exploit jest dostępny.

W bibliotece DiffSK configobj do wersji 5.0.9 funkcja _sectionmarker w pliku configobj/__init__.py jest podatna na nieefektywną złożoność wyrażeń regularnych. Możliwe jest zdalne wykorzystanie podatności.

W systemie smrealms smr do commita f40380c funkcja isUrlReachable w pliku src/pages/Account/AlbumEditProcessor.php pozwala na server-side request forgery poprzez manipulację argumentem Website. Atak może być przeprowadzony zdalnie, a exploit jest publicznie ujawniony.

Plack::Middleware::ETag w wersjach od 0.04 przed 0.06 dla Perla ujawnia numery inode plików w domyślnym nagłówku ETag. Gdy treścią odpowiedzi jest uchwyt pliku, a opcja file_etag nie jest ustawiona, ETag jest budowany z numeru inode, czasu modyfikacji i rozmiaru pliku.

W systemie Grav od wersji 2.0.0 przed 2.2.2 redaktorzy stron mogą czytać chronioną konfigurację, dodając dyrektywy config-*@ do formularzy frontmatter stron. Atakujący z uprawnieniami do edycji stron mogą obejść redakcję config_denied_paths w sandboxie Twig i ujawnić security.salt, dane uwierzytelniające wtyczek oraz hasła Redis wszystkim odwiedzającym.

W Craft CMS od wersji 4.0.0 przed 4.18.8 i od 5.0.0 przed 5.11.0 występuje obejście listy dozwolonych sandboxa Twig, ponieważ filtry column, contains, filterByValue, index, where i multisort rozwiązują klucze dostarczone przez wywołującego za pomocą ArrayHelper::getValue() bez konsultacji z polityką bezpieczeństwa sandboxa. Uwierzytelnieni użytkownicy Panelu Sterowania mogą dostarczyć klucze ścieżek kropkowych, aby przejść przez globalny obiekt craft i ujawnić securityKey, dane uwierzytelniające bazy danych i tokeny uwierzytelniania.

W Parse Server przed wersją 8.6.99 i od 9.0.0 przed 9.10.3-alpha.2 podczas aktualizacji użytkownika sprawdzane są warunki dotyczące konta docelowego przed autoryzacją wywołującego, a wynik jest odzwierciedlany w odpowiedzi. Nieautoryzowany wywołujący, z sesją lub bez, może potwierdzić zgadywane nazwy użytkowników lub adresy e-mail, a gdy ustawiono passwordPolicy.maxPasswordHistory lub doNotAllowUsername, także zgadywane bieżące lub poprzednie hasła, omijając blokadę konta.

W ptbsare anx-calibre-manager do wersji 1.13.12 funkcja LLMClient.chat w pliku blueprints/api/llm.py pozwala na server-side request forgery poprzez manipulację argumentem base_url. Atak może być zainicjowany zdalnie, a exploit został opublikowany.

W aplikacji clientst0r (do wersji 3.17.586) wykryto podatność w funkcji _fetch_html w pliku locations/services/property_url_importer.py komponentu Property URL Importer. Manipulacja argumentem url prowadzi do podatności Server-Side Request Forgery (SSRF). Exploit został publicznie ujawniony i może być wykorzystany zdalnie.

W GIMP wykryto błąd polegający na tym, że import spreparowanej palety SBZ bez atrybutu color-model powoduje dereferencję wskaźnika NULL podczas porównywania ciągów znaków. Prowadzi to do odmowy działania aplikacji GIMP.