Katalog podatności CVE

Niewłaściwa implementacja w Lens w Google Chrome na iOS przed wersją 136.0.7103.59 pozwoliła zdalnemu atakującemu na fałszowanie interfejsu użytkownika za pomocą spreparowanego kodu QR. (Poziom ważności Chromium: Niski)

Nieodpowiednia implementacja w trybie pełnoekranowym w Google Chrome przed wersją 128.0.6613.84 pozwoliła zdalnemu atakującemu na fałszowanie interfejsu użytkownika przez spreparowaną stronę HTML. (Średni poziom zagrożenia Chromium)

Nieodpowiednia implementacja w Dawn w Google Chrome na Mac przed wersją 130.0.6723.92 pozwoliła zdalnemu atakującemu na dostęp do pamięci poza zakresem przez spreparowaną stronę HTML. (Wysoki poziom zagrożenia Chromium)

Nieodpowiednia implementacja w Intents w Google Chrome na Android przed wersją 129.0.6668.58 pozwoliła zdalnemu atakującemu na fałszowanie interfejsu użytkownika przez spreparowaną stronę HTML. (Niski poziom zagrożenia Chromium)

grist-core to serwer hostujący arkusze kalkulacyjne. Przed wersją 1.7.7 użytkownik z tylko częściowym dostępem do odczytu dokumentu mógł nadal uzyskiwać dostęp do punktów końcowych listujących hashe wersji tego dokumentu i otrzymywać pełną listę zmian między wersjami, nawet jeśli te zmiany zawierały komórki, kolumny lub tabele, do których użytkownik nie powinien mieć dostępu do odczytu. Zostało to naprawione w wersji 1.7.7 poprzez ograniczenie punktu końcowego /compare do użytkowników z pełnym dostępem do odczytu.

W grist-core przed wersją 1.7.7 użytkownik mający dostęp do dowolnego dokumentu może wykorzystać funkcję pobierania z adresu URL wykonywaną po stronie serwera. Uprzywilejowany dostęp sieciowy żądań serwerowych może umożliwić eskalację ataku.

W Directus REST API w wersjach przed 11.13.0 występuje zauważalna różnica w komunikatach błędów: endpoint /items/{collection} zwraca inne komunikaty, gdy użytkownik próbuje uzyskać dostęp do istniejącej kolekcji, do której nie ma uprawnień, a inne gdy kolekcja nie istnieje. Różnica ta ujawnia istnienie kolekcji nieuprawnionym użytkownikom. Wersja 11.13.0 naprawia problem.

Directus to API czasu rzeczywistego i panel do zarządzania treścią SQL. W wersjach przed 11.13.0 uwierzytelnieni użytkownicy z uprawnieniami do odczytu mogą wyszukiwać ukryte/wrażliwe pola. Choć wartości są maskowane (****), można wykryć dopasowania poprzez zwrócone rekordy, co umożliwia ataki enumeracyjne.

W Directus (wersje przed 11.13.0) istnieje podatność przechowywanego XSS. Użytkownicy z uprawnieniami do przesyłania plików i edycji elementów mogą wstrzyknąć złośliwy JavaScript przez interfejs Block Editor, omijając politykę CSP poprzez połączenie przesyłania plików z atrybutami iframe srcdoc. Podatność naprawiono w wersji 11.13.0.

Directus przed wersją 11.13.0 nie usuwa prawidłowo uprawnień na poziomie pola po usunięciu pola. Stare wpisy uprawnień pozostają w tabeli uprawnień, a nowe pole o tej samej nazwie dziedziczy nieaktualne uprawnienia.

Podatność typu denial-of-service (DoS) w oprogramowaniu Palo Alto Networks PAN-OS pozwala nieuwierzytelnionemu atakującemu na ponowne uruchomienie firewalla poprzez wysłanie specjalnie spreparowanego pakietu przez dataplane. Powtarzające się próby restartu powodują przejście firewalla w tryb konserwacji.

W Keyfactor SignServer w wersjach przed 7.3.2 wykryto możliwość enumeracji nazw klas. Ustawienie dowolnej nazwy klasy w właściwościach wymagających ścieżki klasy powoduje różne błędy w zależności od tego, czy klasa istnieje we wdrożeniu, ujawniając informacje o załadowanych klasach po stronie klienta.

W Keyfactor SignServer w wersjach przed 7.3.2 występuje podatność umożliwiająca dowolny zapis plików. Właściwości ARCHIVETODISK_FILENAME-PATTERN, ARCHIVETODISK_PATH_BASE i ARCHIVETODISK_PATH_PATTERN mogą wskazywać dowolne ścieżki, w tym istniejące pliki, co pozwala użytkownikowi z uprawnieniami administratora zapisywać pliki w dowolnych katalogach i potencjalnie nadpisywać pliki dostępne dla użytkownika JBoss.

W Keyfactor SignServer w wersjach przed 7.3.2 występuje lokalne wyliczanie plików. Właściwość VISIBLE_SIGNATURE_CUSTOM_IMAGE_PATH w PDFSigner i PAdESSigner może być ustawiona przez administratora na dowolną ścieżkę bez ograniczeń; jeśli wskazuje ona na istniejący, czytelny plik, który nie jest rozpoznawalnym obrazem, aplikacja zwraca błąd potwierdzający istnienie pliku.

W firmware V5.9c.4592_B20191022_ALL routera TOTOLINK A950RG występuje podatność command injection w binarce system.so. Funkcja setDiagnosisCfg pobiera parametr ipDoamin od użytkownika i bez sanityzacji dołącza go do polecenia ping, co umożliwia nieuwierzytelnionemu zdalnemu atakującemu wykonanie dowolnych poleceń.

W firmware V5.9c.4592_B20191022_ALL routera TOTOLINK A950RG występuje podatność buffer overflow w binarce global.so. Funkcja getSaveConfig pobiera parametr http_host i kopiuje go do bufora stosu o stałym rozmiarze za pomocą strcpy() bez sprawdzania długości, co umożliwia nieuwierzytelnionemu zdalnemu atakującemu potencjalne wykonanie dowolnego kodu.

W kamerze Alaga Home Security WiFi Camera 3K (model S-CW2503C-H, wersja sprzętowa V03, firmware 1.4.2) atakujący z fizycznym dostępem może wykonać polecenia jako root poprzez plik skryptu o określonej nazwie na karcie SD.

Dell Alienware Command Center 6.x (AWCC) w wersjach przed 6.10.15.0 zawiera podatność niezabezpieczonego pliku tymczasowego. Atakujący z niskimi uprawnieniami i dostępem lokalnym może wykorzystać tę podatność, prowadząc do manipulacji informacjami.

Dell Alienware Command Center 6.x (AWCC) w wersjach przed 6.10.15.0 zawiera podatność nieprawidłowej kontroli dostępu. Atakujący z niskimi uprawnieniami i dostępem lokalnym może wykorzystać tę podatność, prowadząc do manipulacji informacjami.

W oprogramowaniu routera D-Link DIR-823G w wersji DIR823G_V1.0.2B05_20181207.bin wykryto podatność na wstrzykiwanie poleceń w plikach binarnych timelycheck i sysconf. Podatność wynika z braku sanityzacji pól konfiguracyjnych z pliku /tmp/new_qos.rule, które są łączone w ciągi poleceń i wykonywane przez funkcję system().