Katalog podatności CVE

Błąd odczytu poza granicami w programie Microsoft Office Word umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

ZoneMinder w wersjach od 1.34.0 do 1.36.38 nieprawidłowo obsługuje nieudane uwierzytelnianie tokenem w pliku web/includes/auth.php. Funkcja validateToken() zwraca false dla tokenu zniekształconego lub z nieprawidłowym podpisem, ale wywołujący przypisuje tę wartość do globalnej zmiennej $user, a ponieważ web/index.php sprawdza isset($user), wartość false jest traktowana jako zalogowany użytkownik i przekierowanie na stronę logowania jest pomijane.

Wtyczka WordPress WP EasyPay w wersji do 4.5.4 włącznie zawiera lukę braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Nieuwierzytelniony użytkownik może wykonać działania, do których powinien mieć uprawnienia.

AliasVault to menedżer haseł z wbudowanym aliasowaniem e-mail. W wersjach przed 0.30.3 serwer API przy ekstrakcji favicon waliduje nazwę hosta za pomocą pierwszego zapytania DNS, ale pozwala klientowi HTTP na wykonanie drugiego zapytania DNS przy połączeniu. Uwierzytelniony użytkownik o niskich uprawnieniach kontrolujący autorytatywny serwer DNS może zwrócić publiczny adres podczas walidacji i prywatny adres podczas połączenia, powodując, że publicznie dostępny serwer wysyła żądania HTTP/HTTPS do wewnętrznych hostów.

MessagePack for C# to serializator MessagePack dla języka C#. W wersjach przed 2.5.303 i 3.1.9 deserializacja danych kontrolowanych przez atakującego jako System.Object przez PrimitiveObjectFormatter może powodować nadmierną alokację pamięci. Formatter alokuje tablicę object[] na podstawie zadeklarowanej długości przed odrzuceniem przez limit głębokości, a zagnieżdżone nagłówki tablic mogą ponownie wykorzystać te same nieprzeczytane bajty, co pozwala na utrzymanie wielu dużych tablic jednocześnie.

undici to biblioteka klienta HTTP dla Node.js. W wersjach 7.15.0 do 7.30.0 oraz 8.0.0 do 8.12.1 interceptor dekompresji przekazuje zdekompresowane dane do handlera bez przechwytywania wyjątków z callbacków strumienia zlib. Gdy handler zgłasza wyjątek asynchronicznie z callbacku zlib, staje się on nieprzechwyconym wyjątkiem, który kończy proces Node.js. Złośliwy serwer HTTP może wysłać małe skompresowane ciało, które dekompresuje się do rozmiaru przekraczającego limit, powodując awarię klienta.

ammonia to biblioteka Rust do naprawy i zabezpieczania niezaufanego HTML. W wersjach przed 3.3.2, 4.0.2 i 4.1.3 aplikacje, które jawnie zezwalają na tag math, annotation-xml i co najmniej jeden surowy element HTML, jednocześnie zabraniając atrybutu encoding, mogą umożliwić mutation cross-site scripting. ammonia nie implementuje poprawnie zachowania punktu integracji MathML zależnego od encoding po usunięciu atrybutu encoding przez filtr, więc sanityzator waliduje potomka w jednej przestrzeni nazw, a przeglądarka reinterpretuje wynik w innej.

Python Social Auth to mechanizm uwierzytelniania i rejestracji społecznościowej. W wersjach przed 5.0.2 backend LINE wymienia kod autoryzacyjny bez walidacji zwróconego stanu OAuth. Atakujący może rozpocząć autoryzację dla kontrolowanego konta LINE i nakłonić ofiarę do odwiedzenia wynikowego adresu URL callback, powodując zalogowanie ofiary na konto atakującego. Gdy włączone jest łączenie kont, ta sama luka może trwale powiązać tożsamość LINE atakującego z istniejącym kontem ofiary.

Scoold to platforma Q&A i dzielenia się wiedzą dla zespołów. W wersjach przed 1.69.1 metoda checkApiAuth() w pliku ScooldUtils.java akceptuje token JWT podpisany kluczem app_secret_key lub para_secret_key dla endpointów /api/config i /api/stats bez wymagania zarejestrowanego jti klucza API i mapuje żądanie na hardkodowanego administracyjnego użytkownika API_USER. Sprawdzenia specjalnych endpointów są wykonywane nawet gdy scoold.api_enabled jest false. Atakujący, który zdobędzie jeden z sekretów podpisywania, może sfałszować token, który odczytuje wrażliwą konfigurację i logi serwera oraz osiąga uprzywilejowaną funkcjonalność konfiguracji.

GYM One to oprogramowanie open source do zarządzania siłownią. W wersjach przed 1.4.1 plik admin/users/index.php łączy parametry GET search_name i search_email z zapytaniem o listę użytkowników oraz zapytaniem COUNT używanym do paginacji bez przygotowanych instrukcji. Uwierzytelniony administrator może wstrzyknąć SQL przez jedno z pól wyszukiwania, aby odczytać dane z dowolnych tabel, w tym informacje o użytkownikach i hashe haseł. W zależności od uprawnień bazy danych ta sama injekcja może również pozwolić na zapis do systemu plików.

Scoold to platforma Q&A i dzielenia się wiedzą dla zespołów. W wersjach przed 1.69.1 metoda apiCorsConfiguration() w pliku ScooldServer.java łączy addAllowedOriginPattern("*") z setAllowCredentials(true), powodując, że Spring odzwierciedla dowolne pochodzenie żądania, jednocześnie zezwalając na pliki cookie lub tokeny sesji. Złośliwa strona internetowa odwiedzona przez zalogowanego użytkownika Scoold może w związku z tym wysyłać uwierzytelnione żądania API, odczytywać dane użytkowników, pytania i konfigurację oraz wywoływać operacje zmieniające stan w imieniu użytkownika.

Scoold to platforma Q&A i dzielenia się wiedzą dla zespołów. W wersjach przed 1.69.1 metoda getBackToUrl() w pliku HttpUtils.java waliduje parametry backto i returnto za pomocą Strings.CI.startsWith względem skonfigurowanego adresu URL serwera. Atakujący może podać bezwzględny adres URL, którego nazwa hosta zaczyna się od legalnej nazwy hosta, powodując, że URI.resolve() zachowa adres URL atakującego, a sprawdzenie prefiksu go zaakceptuje. Ofiara, która kliknie spreparowany link logowania, może zostać przekierowana do domeny kontrolowanej przez atakującego po uwierzytelnieniu, co umożliwia phishing i potencjalną kradzież poświadczeń lub tokenów.

W OpenNMS Meridian i Horizon parser XML nie ograniczał rozwinięcia encji, co pozwala na wyczerpanie pamięci serwera. Uwierzytelniony użytkownik z uprawnieniami do provisioningu może dostarczyć dokument z DOCTYPE i wewnętrznymi encjami przez requisition lub import foreign-source, powodując atak typu denial of service.

SimplePie w wersji do 1.9.0 zawiera podatność lokalnego odczytu plików, która pozwala złośliwym serwerom feedów odczytywać pliki serwera poprzez podanie adresów file:// w przekierowaniach lub linkach autodiscovery. Atakujący może zwrócić nagłówek Location lub link feedu wskazujący na ścieżkę file://, powodując odczyt plików dostępnych dla procesu serwera WWW przez file_get_contents().

Netgate pfSense CE w wersjach od 2.7.1 do 2.9.0 zawiera podatność reflected cross-site scripting w firewall_rules.php, która pozwala zdalnym atakującym wstrzyknąć skrypt poprzez niekodowany parametr if. Gdy włączona jest nie domyślna opcja Require Firewall Interface, atakujący może nakłonić użytkowników z uprawnieniami do reguł firewalla do otwarcia spreparowanego linku GET, aby wykonać skrypt w WebGUI z ich uprawnieniami.

Netgate pfSense CE w wersjach od 2.3.0 do 2.9.0 zawiera podatność stored cross-site scripting, która pozwala uwierzytelnionym użytkownikom z uprawnieniami Firewall: Rules lub NAT: Port Forward wstrzyknąć skrypty poprzez pole koloru separatora. Atakujący może przesłać spreparowaną wartość koloru separator[] , którą display_separator() renderuje bez kodowania w atrybutach class, wykonując się w przeglądarkach administratorów w celu wykonania akcji WebGUI z ich uprawnieniami.

Netgate pfSense CE w wersji do 2.9.0 zawiera podatność lokalnego odczytu plików, która pozwala użytkownikom z uprawnieniami klienta Dynamic DNS odczytywać pliki jako root poprzez ustawienie niestandardowego adresu URL aktualizacji file:// w services_dyndns_edit.php. Atakujący może ustawić niepasujący ciąg Result Match, aby _checkStatus() zalogował zawartość plików, takich jak /conf/config.xml lub /etc/master.passwd, do logu systemowego.

Netgate pfSense CE w wersjach od 2.7.1 do 2.9.0 zawiera podatność CRLF injection w services_unbound_advanced.php, która pozwala uwierzytelnionym użytkownikom z uprawnieniami DNS Resolver: Advanced wstrzyknąć dyrektywy Unbound. Atakujący może osadzić znaki CR/LF w niezwalidowanym parametrze sock_queue_timeout, który jest zapisywany bezpośrednio do unbound.conf, aby nadpisać lokalne rekordy i przekierowywanie dla wszystkich klientów.

Netgate pfSense CE w wersji do 2.9.0 zawiera podatność CRLF injection w services_unbound_acls.php, która pozwala uwierzytelnionym użytkownikom z uprawnieniami DNS Resolver: Access Lists wstrzyknąć dyrektywy konfiguracji Unbound. Atakujący może osadzić znaki CR/LF w polach aclname lub aclaction zapisywanych do access_lists.conf, aby dodać dyrektywy local-data, local-zone lub forward-zone i kontrolować odpowiedzi DNS dla klientów LAN.

Netgate pfSense CE w wersjach od 2.5.0 do 2.9.0 zawiera podatność OS command injection w openvpn.learn-address.sh, która pozwala uwierzytelnionym klientom VPN wykonywać polecenia jako użytkownik unbound. Atakujący może osadzić metaznaki powłoki w nazwie pospolitej certyfikatu lub nazwie użytkownika, które są interpolowane bez cudzysłowów do ciągów su -c, gdy włączona jest rejestracja klienta DNS Resolver.