Katalog podatności CVE

Scribus w wersjach przed 1.6.7 oraz 1.7.x przed 1.7.4 zawiera podatność na zapis poza granicami w pluginie importdrw Micrografx Draw, który używa niezwalidowanego przesunięcia y do wyboru linii obrazu. Atakujący może spreparować plik DRW, który przy imporcie przez użytkownika zapisuje zdekodowane dane bitmapy poza buforem obrazu na stercie, powodując awarię lub wykonanie kodu.

Scribus w wersjach przed 1.6.7 oraz 1.7.x przed 1.7.4 zawiera przepełnienie liczbowe w loaderze TIFF scimgdataloader_tiff, umożliwiające wywołanie przepełnienia sterty poprzez spreparowane wymiary kafelków. Atakujący może dostarczyć kafelkowy plik TIFF z dużymi wartościami szerokości, wysokości i próbek, co przy imporcie przez użytkownika uszkadza pamięć sterty, powodując awarię Scribusa lub wykonanie kodu.

Scribus w wersjach przed 1.6.7 oraz 1.7.x przed 1.7.4 zawiera przepełnienie bufora na stercie w loaderze obrazów PICT i pluginie importu, umożliwiające uszkodzenie pamięci sterty poprzez niekontrolowaną wartość bytesPerLine. Atakujący może spreparować plik PICT, w którym bytesPerLine przekracza rozmiar linii obrazu QImage, co przy umieszczeniu lub imporcie powoduje awarię Scribusa i potencjalne wykonanie kodu jako użytkownik.

Scribus w wersjach przed 1.6.7 oraz 1.7.x przed 1.7.4 zawiera podatność na zapis poza granicami sterty w loaderze scimgdataloader_psd, który używa niekontrolowanych wartości z pliku PSD jako indeksów tablicy wyszukiwania. Atakujący może nakłonić użytkownika do umieszczenia lub importu spreparowanego pliku PSD, co uszkadza pamięć sterty, powodując awarie i potencjalne wykonanie kodu jako użytkownik.

W SOCFortress CoPilot przed wersją 0.1.77 endpointy zarządzania wykluczeniami Velociraptor Sigma nie weryfikują ról ani tenanta, a endpoint tworzenia wykluczenia nie waliduje poprawnie poświadczeń — dowolny nieprawidłowy, wygasły lub sfałszowany token Bearer pozwala utworzyć regułę wyciszania. Ponadto reguły z pustym customer_code działają globalnie, a niskouprzywilejowani użytkownicy mogą przeglądać, modyfikować, wyłączać i usuwać wykluczenia.

W SOCFortress CoPilot przed wersją 0.1.76 endpoint POST /api/agent_data_store/upload pozwala użytkownikom z rolą customer_user wybrać nazwę bucketu i obiektu bez allowlisty, prefiksu tenanta ani sprawdzenia własności. Możliwe jest nadpisywanie obiektów innych tenantów, w tym konfiguracji sysmon, szablonów raportów i dowodów z spraw. Podatność naprawiono w wersji 0.1.76.

W libass przed wersją 0.17.5 funkcja wrap_lines_measure może nadpisać tablicę glifów podczas renderowania złośliwej treści ASS. W określonych trybach zawijania linia kończąca się sekwencją backslash-n może spowodować przekroczenie zakresu o jeden glif, prowadząc do odczytu niezainicjowanej wartości i zapisu poza tablicą. Podatność naprawiono w wersji 0.17.5.

W libass od wersji 0.17.4 do 0.17.5 mechanizm przycinania zdarzeń nie chroni przed ujemnymi wartościami ReadOrder w strumieniu Matroska, co pozwala atakującemu wyzerować bity w kontrolowanych pozycjach w pobliżu wskaźnika NULL. Wymaga to złośliwego strumienia Matroska, włączonego sprawdzania ReadOrder oraz późniejszego przycinania zdarzeń. Podatność naprawiono w wersji 0.17.5.

W Chamilo LMS przed wersją 2.0.1 pliki career.lib.php i import_csv.php wywołują natywną funkcję unserialize() na danych user_career.extra_data z bazy bez opcji allowed_classes: false. Atakujący mogący zapisać spreparowane obiekty PHP może wywołać łańcuchy POP gadget w komponentach Symfony, Doctrine lub Monolog, prowadząc do wykonania dowolnych poleceń systemowych. Podatność naprawiono w wersji 2.0.1.

W Chamilo LMS od wersji 2.0.0 do 2.0.1 endpoint GET /user/{username} jest dostępny anonimowo i renderuje sześć edytowalnych pól profilu w bloku {% autoescape false %} bez sanityzacji po stronie serwera. Atakujący z rolą ROLE_STUDENT może umieścić HTML w swoim profilu, który wykonuje się w przeglądarce odwiedzających, w tym administratorów. Podatność naprawiono w wersji 2.0.1.

W ManageEngine SharePoint Manager Plus (SPMP) występuje niewłaściwa kontrola dostępu w funkcji uwierzytelniania wieloskładnikowego (MFA). Użytkownik z niskimi uprawnieniami może ominąć kontrole autoryzacji, aby odczytywać i modyfikować ustawienia MFA, włączać lub wyłączać MFA, wyliczać użytkowników zapisanych do MFA oraz usuwać ich konta. Podatność naprawiono w buildzie 4507.

W SharePoint Manager Plus (SPMP) występuje podatność stored XSS w funkcji wykresów z powodu niewłaściwej sanityzacji i kodowania HTML danych kontrolowanych przez użytkownika. Atakujący może wstrzyknąć złośliwy HTML lub JavaScript do atrybutów używanych do generowania wykresów, w tym pełnych imion i nazwisk użytkowników, nazw witryn lub grup. Wstrzyknięta treść jest przechowywana i wykonywana w przeglądarkach innych użytkowników. Podatność naprawiono w buildzie 4508.

Songloft w wersjach od 2.9.0 do 2.13.6 zawiera podatność na twardo zakodowane dane uwierzytelniające, umożliwiającą atakującym z sąsiedniej sieci zalogowanie się jako administrator przy użyciu stałej pary admin/admin. Atakujący w tej samej sieci mogą zalogować się przez endpoint /api/v1/auth/login, aby modyfikować ustawienia biblioteki i konfiguracji oraz instalować wtyczki JavaScript działające w QuickJS.

CoreShop by CoreUnion do wersji 1.5.5 zawiera nieuwierzytelnioną podatność SQL injection w endpoincie api/Agent/GetGoodsPageList poprzez parametr order dołączany do klauzuli ORDER BY. Anonimowi atakujący mogą wstrzykiwać podzapytania omijające sprawdzanie pól SqlSugar i wykorzystywać techniki blind SQL injection oparte na boolean lub czasie do wyodrębnienia kont członków i zamówień.

CoreShop do wersji 1.5.5 zawiera nieuwierzytelnioną podatność SQL injection w endpoincie api/Good/GetGoodsPageList poprzez niezwalidowany parametr order dołączany do ORDER BY. Atakujący mogą wstrzykiwać podzapytania omijające sprawdzanie pól SqlSugar i wykorzystywać techniki blind SQL injection oparte na boolean lub czasie do wyodrębnienia kont członków i zamówień.

DataCap do wersji 2025.1.1 zawiera podatność braku autoryzacji, która pozwala każdemu uwierzytelnionemu użytkownikowi na eskalację uprawnień poprzez wywoływanie administracyjnych API zarządzania rolami i menu. Atakujący, w tym konta samodzielnie zarejestrowane, mogą wysyłać żądania PUT do /api/v1/user/allocationRole, aby przypisać sobie rolę administratora i uzyskać pełną kontrolę nad instancją.

Orchard CMS w wersjach od 1.10.3 do 1.11 zawiera podatność nieprawidłowej autoryzacji w MediaLibraryService.CheckMediaFolderPermission(), która pozwala uwierzytelnionym autorom i współtwórcom na dostęp do mediów innych użytkowników. Atakujący mogą wyświetlać, klonować i usuwać elementy multimedialne innych użytkowników po identyfikatorze treści oraz usuwać dowolne foldery multimedialne poprzez FolderController.Delete().

DedeCMS przed wersją 5.7 zawiera podatność włączania plików w plus/carbuyaction.php, która pozwala zdalnym nieuwierzytelnionym atakującym kontrolować ścieżkę włączania poprzez manipulację niezainicjalizowanym parametrem code przekazywanym do require_once. Atakujący mogą dostarczyć sekwencje przejścia ścieżki ../../, aby włączyć dowolne lokalne pliki spoza zamierzonego katalogu płatności, potencjalnie ujawniając lokalne pliki. Dowody wykorzystania po raz pierwszy zaobserwowano przez Shadowserver Foundation 2023-10-18.

Dell OpenManage Enterprise w wersjach przed 4.8.0 zawiera podatność obejścia uwierzytelniania poprzez podszywanie się (spoofing). Nieuwierzytelniony atakujący z dostępem do sieci sąsiedniej może wykorzystać tę podatność, prowadząc do kradzieży sesji.

Dell OpenManage Enterprise w wersjach przed 4.8.0 zawiera podatność niewłaściwej neutralizacji elementów specjalnych w poleceniach systemu operacyjnego (wstrzyknięcie poleceń OS). Niskouprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę podatność, prowadząc do wykonania poleceń.