Katalog podatności CVE

BoxyHQ Enterprise SaaS Starter Kit do wersji 1.6.0 zawiera podatność polegającą na braku autoryzacji, która pozwala członkom zespołu niebędącym właścicielami zarządzać rozliczeniami, ponieważ trasy płatności pomijają sprawdzanie uprawnień team_payments. Uwierzytelnieni użytkownicy MEMBER lub ADMIN mogą wywoływać create-portal-link, create-checkout-session i products, aby otwierać portale rozliczeniowe Stripe, przeglądać faktury, zmieniać metody płatności lub modyfikować subskrypcje.

Flarum Extension Manager 2.0.0-beta.1 przed 2.0.0-beta.8 nie posiada uwierzytelniania ani sprawdzania uprawnień administratora w endpoincie indeksu TaskResource, co pozwala na nieuwierzytelnione ujawnienie informacji. Zdalni atakujący mogą wysyłać żądania GET do /api/extension-manager-tasks, aby odczytać dane wyjściowe zadań ujawniające ścieżki systemu plików, zainstalowane rozszerzenia, wersje i wersję PHP.

Intelligence Community UI Kit @ukic/canary-web-components 3.0.0-canary.12 przed 3.0.0-canary.48 zawiera podatność DOM-based cross-site scripting w ic-tree-item, która ponownie parsuje tekst slotu router-item jako HTML. Gdy włączone jest obcinanie elementów drzewa, atakujący mogący wpłynąć na etykietę elementu drzewa może spowodować zdekodowanie escapowanego znacznika przez truncateTreeItemLabel() i wykonanie go jako JavaScript w przeglądarkach odwiedzających.

Koalixcrm do wersji 1.14.0 zawiera podatność typu stored XSS, która pozwala użytkownikom personelu wstrzykiwać skrypty poprzez zapisywanie złośliwych tytułów zadań renderowanych bez escapowania przez Task.link_to_task(). Wstrzyknięty HTML lub skrypt wykonuje się, gdy administratorzy otwierają listę zmian zadań lub formularz edycji, umożliwiając m.in. utworzenie superużytkownika.

Krayin CRM przed wersją 2.2.7 zawiera podatność typu insecure direct object reference, która pozwala uwierzytelnionym użytkownikom z ograniczonym zakresem czytać oferty innych użytkowników poprzez obejście kontroli zakresu danych w QuoteController. Atakujący może odpytywać endpointy wyszukiwania ofert i lead-products, aby uzyskać adresy, kwoty, dane kontaktowe i ceny produktów należące do dowolnego użytkownika lub leada.

Thelia przed wersją 3.1.5 oraz 3.2.x przed 3.2.4 zawiera podatność logiki biznesowej, która pozwala uwierzytelnionym klientom obejść limity użycia kuponów, ponieważ użycie jest liczone tylko wtedy, gdy zamówienia staną się opłacone. Atakujący może składać wiele zamówień z odroczoną płatnością, gdy limit jest jeszcze dostępny, lub anulować opłacone zamówienia, aby zawyżyć max_usage i uzyskać nieograniczone rabaty.

VideoLAN libbluray do wersji 1.5.1 zawiera podatność niekontrolowanej alokacji pamięci w _parse_extent_start_points() w clpi_parse.c, która ufa polu num_point bez sprawdzania granic. Atakujący może dostarczyć spreparowany plik .clpi na dysku, obrazie lub w katalogu z ogromnym num_point, aby wyczerpać pamięć i CPU, powodując odmowę usługi.

VideoLAN libbluray do wersji 1.5.1 zawiera podatność out-of-bounds read w clpi_access_point(), która pozwala atakującym zawiesić aplikacje poprzez dostarczenie pliku ClipInfo z pustą tablicą EP-map fine. Atakujący może umieścić spreparowany plik .clpi w BDMV/CLIPINF z num_ep_fine ustawionym na zero i nieograniczonym ref_ep_fine_id, wywołując odczyty podczas przewijania i powodując odmowę usługi.

libaribb24 (aribb24) do wersji 1.0.3 zawiera podatność przepełnienia bufora na stosie w decoder_handle_csi() w src/decoder.c, która pozwala atakującym zapisać poza stałą tablicą 256 elementów poprzez dostarczenie nieograniczonej liczby bajtów parametrów CSI. Atakujący może osadzić w plikach multimedialnych lub strumieniach transmisji napis z introduktorem CSI i ponad 256 bajtami parametrów, aby zawiesić FFmpeg lub VLC albo uszkodzić adres powrotu.

Biblioteka libaribb24 do wersji 1.0.3 zawiera przepełnienie bufora na stercie w src/parser.c. Atakujący może dostarczyć spreparowany pakiet PES z napisami w pliku multimedialnym lub strumieniu transmisji, co prowadzi do uszkodzenia pamięci sterty.

rdesktop do wersji 1.9.0 zawiera podatność polegającą na odczycie poza granicami sterty w funkcji process_bmpcache2() w orders.c. Złośliwy serwer RDP może wysłać spreparowane zamówienia bufora bitmapowego wersji 2, powodując odczyt poza buforem odbiorczym i awarię klienta.

rdesktop do wersji 1.9.0 zawiera podatność polegającą na odczycie poza granicami sterty w funkcji process_raw_bmpcache() w orders.c. Złośliwy serwer RDP może wysłać surowe zamówienie bufora bitmapowego z dużymi wymiarami i małym ładunkiem, powodując odczyt poza buforem i awarię klienta.

rdesktop do wersji 1.9.0 zawiera podatność polegającą na odczycie poza granicami sterty w funkcji process_plane() w bitmap.c. Złośliwy serwer RDP może wysłać zniekształcone skompresowane bitmapy 32 bpp, powodując nieograniczony odczyt poza buforem odbiorczym i odmowę usługi.

Netpbm do wersji 11.16.00 zawiera podatność polegającą na odczycie poza granicami sterty w narzędziu rasttopnm. Atakujący może dostarczyć plik Sun rasterfile z krótką paletą kolorów, powodując wyciek do 255 bajtów sąsiedniej sterty do wyjścia PNM lub awarię programu.

Netpbm do wersji 11.16.00 zawiera podatność polegającą na zapisie poza granicami sterty w dekoderze RLE plików Sun rasterfile (pr_load_image w converter/other/rast.c). Atakujący może dostarczyć plik z małymi wymiarami i długim ładunkiem RLE, powodując zapis kontrolowanych bajtów poza bufor i uszkodzenie pamięci.

libtins do wersji 4.6 zawiera podatność polegającą na odczycie poza granicami sterty w funkcji DNS::compose_name w src/dns.cpp. Zdalny atakujący może wysłać spreparowane pakiety DNS z etykietą kończącą się dokładnie na końcu pakietu, powodując jednobajtowy odczyt poza buforem i awarię aplikacji.

Libdisplay-info 0.4.0 zawiera podatność polegającą na odczycie poza granicami sterty w parserze sekcji DisplayID v2 w displayid2.c. Atakujący może dostarczyć spreparowany plik EDID z nadmiernymi długościami bloków danych, powodując odczyt poza buforem i awarię aplikacji.

libdisplay-info do wersji 0.4.0 zawiera podatność polegającą na odczycie poza granicami sterty w parserze sekcji DisplayID v1 w displayid.c. Atakujący może dostarczyć spreparowany plik EDID z deklarowaną długością bloku danych przekraczającą sekcję, powodując odczyt poza buforem i możliwą awarię.

SGLang do wersji 0.5.22 z backendem Mooncake disaggregation zawiera podatność polegającą na niekontrolowanej alokacji pamięci w funkcji handle_staging_rsp(). Nieuwierzytelniony atakujący z sąsiedztwa sieciowego może wyczerpać pamięć Prefill, wysyłając komunikaty STAGING_RSP z ogromnymi wartościami chunk_idx.

SGLang do wersji 0.5.22 z backendem disagregacji Mooncake przyjmuje nieuwierzytelnione komunikaty rejestracji dekodowania na gnieździe ZMQ PULL rangi Prefill, co umożliwia atak odmowy usługi. Atakujący z sąsiedztwa sieciowego może wysyłać wiele rejestracji z unikalnymi wartościami mooncake_session_id i dużymi ramkami zagnieżdżonych buforów, wyczerpując pamięć Prefill aż scheduler zostanie zabity przez OOM.