Katalog podatności CVE

W clawhost (do wersji 0.0.45) wykryto podatność w funkcji handleRequest w pliku apps/clawhostgo/src/main/services/reverseProxy.ts komponentu Reverse Proxy. Manipulacja argumentem token prowadzi do otwartego przekierowania (open redirect), a atak można zainicjować zdalnie. Exploit jest publicznie dostępny.

Cpanel::JSON::XS w wersjach przed 4.80 dla Perla używa zwolnionych callbacków filtrów, gdy filtr usuwa się podczas dekodowania w decode_hv. Dekodowanie kopiuje callbacki filter_json_object i filter_json_single_key_object bez referencji, więc filtr usuwający ostatni filtr jednokluczowy zwalnia tablicę callbacków w trakcie użycia.

W bibliotece Cpanel::JSON::XS dla Perla (wersje 4.33 do 4.80) zduplikowane klucze bez cudzysłowów zawierające znaki nie-ASCII nie są wykrywane, co przy opcji dupkeys_as_arrayref w decode_hv prowadzi do pomylenia typów. Powtórzony klucz zastępuje wcześniejszą wartość, a kolejne powtórzenie może potraktować wartość jako tablicę i wyłuskać wskaźnik z liczby JSON.

Fenrir Sleipnir Browser for Android przed wersją 3.9.0 zawiera podatność na podszywanie się w interfejsie użytkownika (UI spoofing). Atakujący może wejść w tryb pełnoekranowy przez Fullscreen API bez trwałego powiadomienia lub wskaźnika zaufanego pochodzenia i wyświetlić fałszywy pasek adresu z zaufanym originem nad treścią kontrolowaną przez atakującego po pojedynczym kliknięciu użytkownika.

W GPAC Project/MP4Box w wersji 2.5-DEV-rev1593-gfe88c3545-master występuje błąd use-after-free na stercie w funkcji gf_odf_ac4_cfg_clean_list (/odf/descriptors.c). Atakujący może dostarczyć spreparowany plik AC4, aby wywołać odmowę usługi (DoS).

Element X iOS przed wersją 26.05.0 nie sprawdza listy dozwolonych URL podczas przetwarzania adresów io.element.call://. Jeśli atakujący nakłoni użytkownika do otwarcia spreparowanego adresu io.element.call://, może załadować kontrolowane przez siebie pochodzenie w WKWebView ekranu połączenia, któremu zostaną przyznane uprawnienia do mikrofonu i kamery (jeśli użytkownik wcześniej je przyznał).

IBM Cloud Pak System w wersjach 2.3.6.0 i 2.3.6.1 jest podatny na wstrzykiwanie HTML. Zdalnie uwierzytelniony atakujący może wstrzyknąć złośliwy kod HTML, który po wyświetleniu zostanie wykonany w przeglądarce ofiary w kontekście bezpieczeństwa witryny hostingowej.

IBM Concert w wersjach od 1.0 do 3.0.0 jest podatny na cross-site scripting (XSS). Nieuwierzytelniony atakujący może osadzić dowolny kod JavaScript w interfejsie webowym, zmieniając zamierzone działanie aplikacji i potencjalnie ujawniając dane uwierzytelniające w zaufanej sesji.

IBM Concert w wersjach od 1.0 do 3.0.0 pozwala na lokalne przechowywanie pamięci podręcznej stron internetowych, która może zostać odczytana przez innego użytkownika systemu.

IBM Concert w wersjach od 1.0 do 3.0.0 umożliwia ujawnienie informacji poprzez ekspozycję sugestii schematu (schema suggestions).

IBM Cloud Pak System w wersjach 2.3.6.0 i 2.3.6.1 używa słabszych niż oczekiwane algorytmów kryptograficznych, co może umożliwić atakującemu odszyfrowanie wysoce wrażliwych informacji.

IBM Concert w wersjach od 1.0 do 3.0.0 jest podatny na ujawnienie informacji poprzez inspekcję sterty (heap inspection). Luka pozwala na wyciek danych z pamięci aplikacji.

Aplikacja TickTick na Androida (com.ticktick.task) w wersji 8.2.2.0 zawiera lukę path traversal w eksportowanej ShareReceiveActivity. Złośliwa aplikacja lokalna może zapisywać pliki poza zamierzonym katalogiem załączników, dostarczając spreparowany URI content:// z nazwą pliku zawierającą sekwencje przejścia ścieżki poprzez intencje ACTION_SEND.

W grandnode grandnode2 do wersji 2.3.0 wykryto lukę w funkcji ProductImportDataObject.PrepareProductPictures komponentu Excel Import. Manipulacja argumentami Picture1/Picture2/Picture3 prowadzi do path traversal, a atak można zainicjować zdalnie.

W systemie Five-in-One Safety Production Management Information System firmy Wuxi Wubang Security Software do wersji 3.5 wykryto lukę w pliku /FCKeditor/editor/filemanager/connectors/aspx/upload.aspx komponentu Upload Endpoint. Manipulacja argumentem NewFile może prowadzić do cross-site scripting, a atak można przeprowadzić zdalnie.

Hono to framework aplikacji webowych obsługujący dowolne środowisko JavaScript. W wersjach od 4.12.4 do 4.13.11 funkcja serveStatic może interpretować zniekształconą ścieżkę z kodowaniem procentowym inaczej niż nadrzędne middleware routingu i ominąć ochronę statycznego prefiksu, co prowadzi do nieautoryzowanego ujawnienia pliku statycznego.

Przepełnienie bufora na stercie w funkcji gf_odf_ac4_cfg_alternative_info (plik /odf/descriptors.c) w GPAC Project/MP4Box 2.5-DEV-rev1593-gfe88c3545-master. Atakujący może wywołać odmowę usługi (DoS) poprzez dostarczenie spreparowanego pliku AC4.

Naruszenie segmentacji w funkcji dump_isom_saps (/mp4box/filedump.c) narzędzia GPAC MP4Box w wersji v2.5-DEV-rev1672-gc9a31d0e1-master pozwala atakującym wywołać odmowę usługi (DoS) poprzez dostarczenie spreparowanego pliku MP4.

Użycie po zwolnieniu pamięci (use-after-free) w funkcji gf_filter_pid_get_packet (filter_core/filter_pid.c) w GPAC MP4Box v2.4. Atakujący może wywołać odmowę usługi (DoS) poprzez dostarczenie spreparowanego pliku.

IBM Cloud Pak System w wersjach 2.3.6.0 i 2.3.6.1 jest podatny na cross-site scripting. Luka pozwala użytkownikom osadzić dowolny kod JavaScript w interfejsie webowym, co może zmienić zamierzone funkcje i potencjalnie doprowadzić do ujawnienia danych uwierzytelniających w zaufanej sesji.