Katalog podatności CVE

IBM Db2 Genius Hub 1.0 może pozwolić lokalnemu atakującemu na uzyskanie poufnych informacji z powodu niewłaściwej weryfikacji podpisu kryptograficznego. Luka wymaga dostępu lokalnego do systemu.

Błąd walidacji origin w Microsoft Authentication Library (MSAL) dla Node.js pozwala nieautoryzowanemu atakującemu na ujawnienie informacji przez sieć. Luka dotyczy procesu weryfikacji pochodzenia żądań w bibliotece MSAL.

Resolver DNS w Amazon FreeRTOS-Plus-TCP przed wersją V4.4.2 nieprawidłowo weryfikuje źródło odpowiedzi DNS. Zdalny atakujący może wstawić wybrany adres do pamięci podręcznej DNS urządzenia za pomocą sfałszowanej odpowiedzi DNS.

W MariaDB od wersji 10.6.1 do 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 i 13.0.2 funkcje UDF dostępu do plików wtyczki silnika CONNECT (json_file(), bson_file(), jfile_make(), bfile_make(), jbin_file()) nie egzekwują uprawnienia FILE ani ustawienia secure_file_priv. Niskouprzywilejowany atakujący może wywołać taką funkcję ze ścieżką systemu plików i odczytać lub zapisać pliki, do których konto bazy danych nie ma uprawnień.

W MariaDB od wersji 10.6.1 do 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 i 13.0.2 funkcja ST_Area odczytuje dane poza przydzielonym buforem podczas przetwarzania nieprawidłowego WKB dla MultiPolygon, ponieważ parser przechodzi po nagłówku zagnieżdżonej geometrii bez weryfikacji pozostałego wejścia. Niskouprzywilejowany zdalny atakujący może dostarczyć złośliwe dane przestrzenne, aby ujawnić pamięć przydatną do obejścia ASLR.

W PeerBanHelper od wersji 5.0.0 do 9.3.15 endpoint /api/statistic/analysis/field przyjmuje spreparowany parametr zapytania field od uwierzytelnionego użytkownika i przekazuje go do countField lub sumField. Metoda mapField() przekazuje nierozpoznane nazwy pól bez sanityzacji, przez co są interpolowane do SQL przez ${field} w mapperach SQLite, MySQL i PostgreSQL. Udana eksploatacja pozwala odczytać wszystkie dane w bazie PeerBanHelper.

W Tandoor Recipes przed wersją 2.6.10 aplikacja wyszukuje BookmarkletImport po sekwencyjnym kluczu głównym w aktywnym Space bez ograniczania created_by do użytkownika wysyłającego żądanie, gdy uwierzytelniony członek współdzielonego Space prześle identyfikator oczekującego importu innego członka do POST /api/recipe-from-source/. Endpoint zwraca zapisany URL ofiary i przechwyconą zawartość strony, a następnie bezwarunkowo usuwa oczekujący import ofiary.

W Tandoor Recipes przed wersją 2.6.10 niezwalidowane ciągi sort_order i order_field są przekazywane do wywołań Django ORM order_by(), gdy uwierzytelniony użytkownik poda ścieżki przechodzenia przez klucze obce w wyszukiwaniu przepisów, RecipeBook lub zapisanych wartościach CustomFilter. Django interpretuje pola z podwójnym podkreśleniem jako przechodzenie do powiązanych tabel, a kolejność wyników ujawnia wartości z powiązanych pól User.

Nieprawidłowa polityka DBus w lomiri-download-manager pozwala dowolnemu użytkownikowi na uruchomienie dowolnego polecenia jako root przez DBus.

Biblioteka libIEC61850 przed wersją 1.6.2 nie waliduje długości pola RptID w ścieżce zapisu bloku kontroli raportu, akceptując wartości dłuższe niż 129 bajtów. Przy generowaniu raportu funkcja serializująca przekazuje bufor stosu rptIdBuf[130] do MmsValue_setVisibleString, którego ścieżka zmiany rozmiaru zwalnia ten bufor, powodując nieprawidłowe zwolnienie pamięci i awarię serwera.

Wtyczka Discourse Doc Categories przed poprawką źródłową odświeża indeks kategorii dokumentacji, rozwiązując tytuły powiązanych prywatnych wiadomości lub tematów z ograniczonych kategorii bez sprawdzania uprawnień przeglądającego. Użytkownik mogący edytować temat indeksu może w ten sposób poznać tytuły, do których nie ma uprawnień.

W libIEC61850 od wersji 1.6.1 do 1.6.2 udana operacja MMS ObtainFile zamyka uchwyt pliku w zadaniu, ale pozostawia nieaktualną niepustą wartość w zadaniu oznaczonym jako nieużywane. Jeśli późniejsze żądanie ObtainFile użyje tego zadania i utworzenie miejsca docelowego się nie powiedzie, procedura czyszczenia ponownie zamyka nieaktualny obiekt FILE, co pozwala zdalnie wywołać awarię serwera.

W bibliotece pupnp przed wersją 2.0.0 wiele funkcji przechodzenia po drzewie DOM ixml przetwarza głęboko zagnieżdżony XML z nieograniczoną rekurencją. Nieuwierzytelniony peer w sieci lokalnej może dostarczyć taki XML przez żądanie SOAP, wyczerpać stos wątku usługi i wywołać awarię usługi UPnP.

W Open Zaak od wersji 1.13.0 do 1.27.2, 1.28.2 i 1.29.0 funkcja _import_document_row używa kontrolowanego przez atakującego pola CSV bestandspad bez zapewnienia, że rozwiązana ścieżka pozostaje w katalogu IMPORT_DOCUMENTEN_BASE_DIR. Klient z tokenem aplikacji o pełnych uprawnieniach może podać ścieżkę absolutną lub z przejściem wstecz, aby skopiować dowolny czytelny plik do magazynu dokumentów.

W Open Zaak od wersji 1.0.0 do 1.27.2, 1.28.2 i 1.29.0 endpointy wyszukiwania POST /zaken/api/v1/zaken/_zoek oraz /documenten/api/v1/enkelvoudiginformatieobjecten/_zoek nie filtrują zbiorów wyników zgodnie z uprawnieniami powiązanymi z tokenem żądania. Wywołujący z ważnym tokenem zaken.lezen lub documenten.lezen może pobrać metadane spraw lub dokumentów spoza autoryzowanych typów lub poziomów poufności.

Odkryto problem w GStreamer gst-plugins-good przed wersją 1.28.2. Podczas parsowania pliku MP4 funkcja qtdemux_parse_uuid wtyczki isomp4 może odczytać dane poza końcem bufora alokowanego na stercie, co pozwala atakującemu na ujawnienie zawartości pamięci sterty.

W SparkyFitness przed wersją 1.6.0 pliki chatService.ts i labelScanService.ts nie walidują adresów docelowych podanych w niestandardowych ustawieniach usługi AI. Uwierzytelniony użytkownik może zapisać własny adres URL usługi AI i wywołać przepływ AI, co powoduje wychodzące żądanie z kontrolowanym nagłówkiem bearer.

Seanime w wersjach od 3.7.0 do 3.10.3 zawiera podatność na wstrzyknięcie argumentów osiągalną przez niewłaściwą autoryzację, pozwalającą nieuwierzytelnionym klientom LAN lub Tailnet obejść zabezpieczenie ustawień mediastream. Atakujący może ustawić transcodeHwAccel na custom i podać kontrolowane decodeFlags oraz encodeFlags, które są dołączane dosłownie do wektora argumentów ffmpeg.

Thermo Fisher Torrent Suite Software jest podatne na path traversal, co może pozwolić uwierzytelnionemu atakującemu na odczyt dowolnych plików na serwerze Torrent, do których ma dostęp konto usługi webowej.

W InstantForum.NET w wersji 4.1.4 (InstantASP ltd) występuje podatność Cross Site Scripting. Atakujący może wykonać dowolny kod, odzwierciedlając nieoczyszczone dane z parametrów query string bezpośrednio w odpowiedzi HTML bez prawidłowego kodowania wyjścia.