Katalog podatności CVE

W module Qt SVG (QtSvg) biblioteki Qt występuje niekontrolowana rekurencja w parserze i rendererze SVG. Złośliwy plik SVG z głęboko zagnieżdżonymi elementami może spowodować wyczerpanie stosu i awarię aplikacji (denial of service).

W Krayin CRM przed wersją 2.2.7 występuje podatność broken object level authorization w akcjach zapisu EmailController. Użytkownicy z ograniczonym zakresem mogą manipulować e-mailami innych użytkowników, podając ich numeryczne identyfikatory, oraz wywoływać akcje update, destroy, mass-update i mass-destroy.

BentoML do wersji 1.4.39 zawiera podatność wstrzyknięcia instrukcji Dockerfile, umożliwiającą dodanie dowolnych instrukcji budowania poprzez osadzenie znaków nowej linii w kluczach mapowania docker.env renderowanych przez szablon base.j2. Złośliwy plik bentofile.yaml lub importowany archiwum bento może spowodować wykonanie wstrzykniętych instrukcji RUN podczas docker build.

Television (tv) w wersjach 0.15.0 do 0.15.9 zawiera podatność wstrzyknięcia poleceń systemu operacyjnego poprzez nieprawidłowo escapowane apostrofy w format_command. Plik o spreparowanej nazwie zawierającej apostrof może spowodować wykonanie poleceń powłoki z uprawnieniami ofiary po wywołaniu akcji, np. domyślnej akcji edycji.

RisingWave przed wersją 3.1.0 zawiera podatność braku autoryzacji, umożliwiającą użytkownikom SQL o niskich uprawnieniach odczyt i zapis dowolnych plików serwera poprzez tworzenie źródeł posix_fs i ujść fs. Użytkownicy z uprawnieniem CREATE na schemacie mogą ustawić posix_fs.root lub fs.path na dowolny katalog.

W urządzeniach D-Link E15, M32, R15 i R32 wykryto podatność w komponencie MQTT Broker, polegającą na użyciu zaszytych na stałe poświadczeń w pliku /etc/emDaemon/passwd. Atak można przeprowadzić zdalnie, a publiczny exploit jest już dostępny.

W speaches-ai speaches do wersji 0.9.0-rc.3 wykryto podatność w funkcji PyannoteDiarizationModelManager._load_fn w pliku src/speaches/executors/pyannote_diarization.py. Manipulacja argumentem model prowadzi do użycia zewnętrznie kontrolowanego wejścia do wyboru klas lub kodu, co umożliwia zdalny atak; exploit jest publicznie ujawniony.

W satya-vinay Events-Management-System do wersji 437c77ceb69bf9fe2e3f4f46f7871b83f425383a wykryto brak uwierzytelniania w wielu punktach końcowych. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W satya-vinay Events-Management-System do wersji 437c77ceb69bf9fe2e3f4f46f7871b83f425383a wykryto podatność SQL injection w pliku dodelete.php komponentu Registration-Delete Handler. Manipulacja argumentem ID umożliwia zdalny atak, a exploit jest publicznie dostępny.

W satya-vinay Events-Management-System do wersji 437c77ceb69bf9fe2e3f4f46f7871b83f425383a wykryto podatność SQL injection w funkcji mysqli_query w pliku doedit.php komponentu Registration-Edit Handler. Manipulacja argumentami id/name/title/year/gender/fromdate/todate/people umożliwia zdalny atak, a exploit jest publicznie ujawniony.

W Red Hat Advanced Cluster Security for Kubernetes (RHACS) punkt końcowy Central SAML ACS nie przechowuje identyfikatorów użytych asercji lub odpowiedzi SAML, co uniemożliwia zapobieganie powtórzeniu. Atakujący, który uzyska ważną, niewygasłą podpisaną odpowiedź SAML, może przesłać ją wielokrotnie i otrzymać różne tokeny uwierzytelniające Central dla zmapowanej tożsamości.

Podatność deserializacji niezaufanych danych w komponencie Camel-Jgroups Apache Camel. Konsument JGroups odbiera wiadomości przez domyślny stos UDP multicast bez uwierzytelniania i bez filtra deserializacji, co pozwala zdalnemu hostowi w sieci sąsiedniej wysłać spreparowany obiekt i doprowadzić do wykonania kodu (RCE), jeśli w classpath dostępny jest łańcuch gadgetów.

W subhajitkhan online-clinic-management-system do wersji e9ee77a8827a1446220fa07ee693dc4d9a29a578 wykryto podatność SQL injection w pliku admindocview.php komponentu Administrative Mutation Handler. Manipulacja argumentem docid umożliwia zdalny atak, a exploit jest publicznie ujawniony.

Podatność XXE (Improper Restriction of XML External Entity Reference) w komponencie Smooks (camel-smooks) Apache Camel. Domyślny parser Woodstox SAX rozwiązuje zewnętrzne encje i ładuje zewnętrzne DTD, co pozwala atakującemu na odczyt lokalnych plików lub wysyłanie żądań do zasobów sieci wewnętrznej poprzez treść XML. Problem dotyczy wersji od 4.7.0 do 4.18.5 i od 4.19.0 do 4.22.1.

Podatność w komponencie Apache Camel HTTP polega na ujawnieniu poufnych danych nieautoryzowanemu podmiotowi. Gdy włączono followRedirects=true, poświadczenia (token Bearer OAuth2 oraz dane basic/digest) były ponownie dołączane do żądań kierowanych na host wskazany w nagłówku Location przekierowania, a nie na host skonfigurowany w trasie. Zdalny endpoint mógł więc przechwycić poświadczenia, odpowiadając przekierowaniem na kontrolowany przez siebie host.

Podatność XXE (XML External Entity) w komponencie XPath Apache Camel. Gdy documentType ustawiono na InputSource, XPathBuilder przekazywał dane bezpośrednio do javax.xml.xpath, który tworzył własny DocumentBuilder z domyślnymi ustawieniami JDK, omijając utwardzenia Camel. Zewnętrzny nadawca XML mógł odczytać pliki dostępne dla procesu Camel i wymusić żądania do wskazanych hostów.

Podatność typu Code Injection i Expression Language Injection w Apache Camel (wersje 4.4.0–4.18.4, 4.19.0–4.22.0) dotyczy endpointu dynamic-router-control. Producent DynamicRouterControlProducer przyjmował predykat i nazwę języka wyrażeń z przychodzącej wiadomości (pola body lub nagłówki CamelDynamicRouterPredicate i CamelDynamicRouterExpressionLanguage), a następnie kompilował je bez allow-listy i bez opt-in. Umożliwiało to wykonanie dowolnego wyrażenia z uprawnieniami procesu Camel.

Komponent AS2 w Apache Camel (wersje 4.0.0–4.18.4 i 4.19.0–4.22.0) pozwala nadawcy wiadomości wybrać adres asynchronicznego powiadomienia MDN, który Camel następnie odwiedza. Prowadzi to do SSRF z pozycji odbiorcy AS2, w tym do hostów osiągalnych tylko z sieci wewnętrznej, a skonfigurowane dane uwierzytelniające MDN mogą zostać ujawnione atakującemu.

Komponent Netty HTTP w Apache Camel (wersje 4.0.0–4.18.4 i 4.19.0–4.22.0) porównuje ścieżkę żądania z kontekstem bezpieczeństwa z rozróżnianiem wielkości liter, podczas gdy routing tego nie robi. Zmiana wielkości liter w ścieżce pozwala pominąć ograniczenie bezpieczeństwa i dotrzeć do chronionej trasy bez jego spełnienia.

Podatność w komponencie OAuth Apache Camel polega na tym, że procesory camel-oauth chroniące trasę nie zatrzymywały przetwarzania żądania, gdy uwierzytelnienie nie mogło zostać zakończone. W rezultacie nieuwierzytelniony wywołujący mógł dotrzeć do chronionego endpointu, tak jakby uwierzytelnienie się powiodło (model fail-open). Problem dotyczy wersji Apache Camel od 4.11.0 przed 4.18.5 oraz od 4.19.0 przed 4.22.1.