Katalog podatności CVE

Mattermost w wersjach 10.8.x <= 10.8.3, 10.5.x <= 10.5.8, 9.11.x <= 9.11.17, 10.10.x <= 10.10.0, 10.9.x <= 10.9.3 nie waliduje danych importu, co pozwala administratorowi systemu na zawieszenie serwera poprzez funkcję importu zbiorczego.

Wersje Mattermost 10.8.x <= 10.8.3, 10.5.x <= 10.5.8, 10.10.x <= 10.10.0, 10.9.x <= 10.9.3 nie sanityzują nazw plików, co pozwala użytkownikom z uprawnieniami do przesyłania plików nadpisywać miniatury załączników poprzez path traversal w API strumieniowania plików.

W systemie jshERP v3.5 w komponencie PersonController.java występuje nieprawidłowa kontrola dostępu, która umożliwia nieautoryzowanym atakującym uzyskanie wszystkich informacji o osobach obsługujących system poprzez wykonanie metody getAllList.

W systemie jshERP v3.5 w komponencie SupplierController.java występuje nieprawidłowa kontrola dostępu, umożliwiająca nieautoryzowanym atakującym dowolną modyfikację statusu dostawcy na dowolnym koncie.

W systemie jshERP v3.5 w pliku UserController.java występuje nieprawidłowa kontrola dostępu, która umożliwia atakującym dowolne resetowanie haseł użytkowników. Podatność ta pozwala na przeprowadzenie ataku polegającego na eskalacji uprawnień w poziomie.

Mattermost w wersjach 10.8.x <= 10.8.3, 10.5.x <= 10.5.8, 9.11.x <= 9.11.17, 10.9.x <= 10.9.2 nie sanityzuje sekwencji przejścia ścieżki w ścieżkach docelowych plików szablonów. Administrator systemu może przeprowadzić atak path traversal poprzez złośliwe komponenty ścieżki, potencjalnie umożliwiając umieszczenie złośliwych plików poza zamierzonymi katalogami.

Mattermost w wersjach 10.8.x <= 10.8.3, 10.5.x <= 10.5.8, 9.11.x <= 9.11.17, 10.9.x <= 10.9.2 i 10.10.x <= 10.10.0 nie waliduje typów przesyłanych plików w sesjach uploadu klastra zdalnego. Administrator systemu może przesłać pliki niebędące załącznikami przez współdzielone kanały, które mogą trafić do dowolnych katalogów systemu plików.

Mattermost w wersjach 10.8.x <= 10.8.3, 10.5.x <= 10.5.8, 9.11.x <= 9.11.17 oraz 10.9.x <= 10.9.2 nie oczyszcza identyfikatora zaproszenia do zespołu w endpoincie POST /api/v4/teams/:teamId/restore. Administrator zespołu bez uprawnień do zapraszania członków może uzyskać identyfikator zaproszenia zespołu.

W wersjach Mattermost 10.9.x <= 10.9.1, 10.8.x <= 10.8.3, 10.5.x <= 10.5.8 oraz 9.11.x <= 9.11.17 występuje niewłaściwa walidacja ścieżek plików podczas importu wtyczek. Umożliwia to ograniczonym administratorom instalację nieautoryzowanych wtyczek poprzez path traversal, z obejściem weryfikacji podpisu wtyczek i ograniczeń marketplace.

W Portabilis i-Educar do wersji 2.10 wykryto podatność w pliku /intranet/educar_tipo_usuario_lst.php. Manipulacja argumentami nm_tipo/descrição prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Aktualizacja do wersji 2.12 usuwa tę lukę.

Podatność w interfejsie graficznym Cisco Identity Services Engine (ISE) może pozwolić uwierzytelnionemu zdalnemu atakującemu z uprawnieniami administracyjnymi na przesyłanie plików do urządzenia. Wynika to z niewłaściwej walidacji funkcji kopiowania plików, co umożliwia przesłanie dowolnych plików.

Biblioteka elysia-cors do wersji 1.3.0 zawiera błąd walidacji pochodzenia żądań, który pozwala na obejście ograniczeń CORS. Zamiast dokładnego dopasowania domeny, biblioteka sprawdza, czy podany origin jest podciągiem dowolnej domeny z polityki CORS, co umożliwia atakującym wykorzystanie fałszywych domen, np. "notexample.com" lub "example.common.net", gdy polityka zawiera "example.com".

W bibliotece libssh wykryto podatność polegającą na przepełnieniu liczby całkowitej w funkcji bin_to_base64() podczas przetwarzania zbyt dużego bufora wejściowego przekazanego do ssh_get_fingerprint_hash(). Prowadzi to do niedostatecznego przydziału pamięci i zapisu poza zakresem, co skutkuje uszkodzeniem sterty. Problem dotyczy wyłącznie wersji 32-bitowych libssh.

W aplikacji CRI-O występuje podatność polegająca na tym, że gdy kontener jest uruchamiany z securityContext.runAsUser określającym nieistniejącego użytkownika, CRI-O próbuje utworzyć użytkownika, wczytując cały plik /etc/passwd kontenera do pamięci. Jeśli ten plik jest nadmiernie duży, może to spowodować wysokie zużycie pamięci, prowadząc do zabicia aplikacji z powodu braku pamięci. W rezultacie można osiągnąć odmowę usługi, potencjalnie zakłócając działanie innych podów i usług działających na tym samym hoście.

W przeglądarce Firefox Focus dla systemu Android występuje problem polegający na spoofingu (podmianie) paska adresu. Podatność została naprawiona w Firefox 142.

W komponencie paska adresu przeglądarki Firefox wykryto problem z podszywaniem się (spoofing). Podatność została naprawiona w wersjach Firefox 142 i Firefox ESR 140.2.

W komponencie silnika JavaScript występuje problem z niezainicjalizowaną pamięcią. Podatność została naprawiona w wersjach Firefox 142, Firefox ESR 128.14, Firefox ESR 140.2, Thunderbird 142, Thunderbird 128.14 i Thunderbird 140.2.

W przeglądarce Firefox (wersja 141) występuje podatność na spoofing, która może być wykorzystana przez spreparowany URL z użyciem blob: URI, ukrywający prawdziwe pochodzenie strony. Problem dotyczy tylko systemów Android. Podatność została naprawiona w Firefox 141.

W przeglądarce Firefox dla Androida, w pasku adresu, adresy URL były wyświetlane z obcięciem od końca zamiast priorytetyzować origin. Ta podatność została naprawiona w Firefoksie 141.

Firefox dla iOS nie respektował nagłówka Content-Disposition typu Attachment i wyświetlał zawartość inline zamiast pobierać, co potencjalnie umożliwiało ataki XSS. Podatność została naprawiona w Firefox dla iOS 142.