Katalog podatności CVE

IBM i w wersjach 7.3, 7.4, 7.5 i 7.6 może pozwolić lokalnemu atakującemu na uzyskanie poufnych informacji z powodu braku sprawdzeń poddrzewa podczas rozwiązywania uchwytów plików.

IBM i w wersjach 7.3, 7.4, 7.5 i 7.6 może pozwolić lokalnemu atakującemu na obejście ograniczeń wersji NFS z powodu nieprawidłowego egzekwowania flagi wersji eksportu.

Openwave Webtop Media Transcoder nie egzekwuje zdefiniowanych przez administratora ograniczeń typów plików, które mają być konwertowane. Może to pozwolić uwierzytelnionemu użytkownikowi na przetwarzanie i konwersję niepożądanych typów dokumentów w przypadku obejścia interfejsu Webmail.

IBM i w wersjach 7.3, 7.4, 7.5 i 7.6 jest podatny na odmowę usługi (DoS) wobec Digital Certificate Manager (DCM) dla System TLS w aplikacjach próbujących tworzyć bezpieczne połączenia sieciowe. Złośliwy podmiot może wykorzystać tę lukę, aby uniemożliwić uruchomienie usługi lub zmusić ją do przejścia na połączenia niebezpieczne.

W GPAC MP4Box w wersji 2.4 występuje wyjątek zmiennoprzecinkowy w funkcji gf_parse_lfrac (utils/error.c). Przetwarzanie spreparowanego pliku MP4 zawierającego łańcuch ułamkowy z zerowym mianownikiem powoduje dzielenie przez zero i zakończenie procesu sygnałem SIGFPE.

W GPAC MP4Box w wersji 2.4 występuje przepełnienie bufora na stercie w funkcji stbl_AddSize (isomedia/stbl_write.c). Atakujący może dostarczyć spreparowany plik MP4, powodując odmowę usługi (DoS).

W nfs-utils wykryto błąd. Demon fsidd nieprawidłowo obsługuje dane wejściowe odbierane przez lokalny socket domeny, polegając na asercjach programu do weryfikacji argumentów polecenia. Lokalny użytkownik może wysłać zniekształcone żądanie bez wymaganych argumentów, co wywołuje niepowodzenie asercji i awarię demona.

W Microsoft Identity Web występuje obejście uwierzytelniania wynikające z założenia niezmienności danych, co pozwala uwierzytelnionemu atakującemu na podniesienie uprawnień przez sieć.

Open WES do wersji 1.0.0 zawiera podatność obejścia autoryzacji, która pozwala uwierzytelnionym użytkownikom modyfikować rekordy stanów magazynowych innych magazynów, ponieważ GlobalGatewayFilter nigdy nie egzekwuje zakresu auth_warehouse. Atakujący posiadający uprawnienie menu może enumerować sekwencyjne identyfikatory w punktach końcowych freezeContainerStock i unfreezeContainerStock, aby zamrażać lub odmrażać stany kontenerów w innych magazynach.

fish-island-backend do commita 7c61b78 zawiera nieuwierzytelnioną podatność server-side request forgery, która pozwala zdalnym atakującym zmusić serwer do pobierania adresów URL dostarczonych przez atakującego poprzez parametr url w GET /api/web/parse. Atakujący mogą kierować żądania OkHttp podążające za przekierowaniami na hosty wewnętrzne, usługi loopback lub punkty końcowe metadanych chmury, a następnie odczytywać tytuły stron, opisy meta i favikony.

Roncoo-pay do commita 9428382 zawiera podatność braku autoryzacji w F2FPayController.orderQuery, która pozwala nieuwierzytelnionym atakującym pobierać rekordy płatności poprzez podanie parametru trxNo. Atakujący mogą odgadywać numery transakcji, składające się z prefiksu '7' i identyfikatora snowflake, aby uzyskać pełny zserializowany rekord płatności dowolnego sprzedawcy.

AipexBase do commita 690adb9 zawiera podatność wstrzyknięcia SQL, która pozwala atakującym wstrzykiwać SQL poprzez pola order_by i group_by w punkcie końcowym /api/data/invoke. Atakujący mogą dostarczać podzapytania lub funkcje EXTRACTVALUE i UPDATEXML, które omijają listę blokowanych SqlGuard i zabezpieczenia na poziomie wierszy, odczytując wiersze i tabele innych użytkowników.

Arkon do wersji 0.9.2 zawiera podatność braku autoryzacji w funkcji list_skill_versions, która pozwala uwierzytelnionym pracownikom odczytywać metadane wersji umiejętności innych działów poprzez obejście sprawdzenia can_access_skill. Atakujący posiadający domyślne uprawnienie skill:read mogą wysłać żądanie GET /api/skills/{slug}/versions dla umiejętności innego działu, aby uzyskać numery wersji, hashe, ścieżki przechowywania i dzienniki zmian.

Arkon do wersji 0.9.2 zawiera podatność złamanej kontroli dostępu, która pozwala uwierzytelnionym pracownikom odczytywać i modyfikować źródła innych działów, ponieważ trasy by-id w app/routers/sources.py pomijają sprawdzenie can_access_document. Atakujący mogą wywołać trasy plan, progress, PATCH, retry i approve-extraction z identyfikatorami obcych źródeł, aby ujawnić pochodne tytuły i podsumowania wiki oraz zmienić stan przetwarzania.

Arkon do wersji 0.9.2 zawiera podatność braku autoryzacji w GET /api/wiki/graph, która pozwala uwierzytelnionym pracownikom odczytywać metadane wiki innych działów poprzez podanie obcego sluga. Atakujący posiadający jedynie uprawnienie wiki:read:own_dept mogą wywołać get_neighborhood() bez sprawdzeń zakresu, aby uzyskać slugi stron, tytuły, typy i krawędzie linków do głębokości 3.

tarteaucitron.js przed wersją 1.37.0 zawiera podatność cross-site scripting, ponieważ getElemAttr rozwiązuje atrybuty z prefiksem 'data-', podczas gdy zabezpieczenie https-only waliduje atrybut bez prefiksu. Atakujący mogący umieścić znaczniki, tacy jak autorzy CMS, mogą dodać data-url z adresem javascript: obok nieszkodliwego url, aby wykonać skrypt w origin witryny poprzez iframe src.

Netcore NR256CN do wersji 1.5.140116 zawiera podatność obejścia uwierzytelniania, która pozwala nieuwierzytelnionym atakującym na dostęp do chronionych handlerów CGI zarządzania poprzez poprzedzenie URI publiczną trasą. Atakujący mogą żądać ścieżek z prefiksem l7_web_auth.cgi lub trasy .ico, aby wywołać chronione handlery zarządzania bez poświadczeń.

WhaTicket Community do commita cf04795 zawiera podatność niezabezpieczonego odwołania do obiektu (IDOR), która pozwala uwierzytelnionym agentom na dostęp do zgłoszeń innych agentów, ponieważ ShowTicketService nie wykonuje sprawdzeń własności ani kolejki. Atakujący mogą podać identyfikator zgłoszenia innego agenta do GET /tickets/:ticketId i /messages/:ticketId, aby odczytać pełną historię wiadomości i wysłać odpowiedzi WhatsApp przez POST.

99AI do wersji 4.3.0 zawiera podatność niezabezpieczonego odwołania do obiektu (IDOR), która pozwala nieuwierzytelnionym atakującym na odczyt wiadomości czatu innych użytkowników, ponieważ querySingleChat nie sprawdza właściciela. Atakujący mogą wysłać nagłówek fingerprint, aby uzyskać JWT gościa i iterować kolejne wartości chatId, aby pobrać treść wiadomości i dane zadań innych użytkowników.

Fuint do commita 57ec018 zawiera podatność niezabezpieczonego odwołania do obiektu (IDOR), która pozwala uwierzytelnionym członkom na odczyt rekordów rezerwacji innych członków poprzez podanie dowolnych wartości bookId do /clientApi/book/myBookDetail. Atakujący mogą iterować autoinkrementowany bookId, aby pobrać nazwiska kontaktowe, numery telefonów, kody weryfikacyjne w sklepie, daty usług, sklepy i uwagi.