Katalog podatności CVE

Pakiet @e2e-dev/github w wersjach przed 0.4.1 zawiera podatność niewłaściwej autoryzacji. Osoby komentujące pull requesty mogą przejąć raporty testów CI, publikując komentarze z przewidywalnym znacznikiem, ponieważ funkcje findComment i upsertComment w post.ts nie sprawdzają autora komentarza.

W bibliotece fast-uri (parser URI dla Node.js) w wersjach przed 2.4.8, 3.0.0–3.1.8 i 4.0.0–4.2.2 funkcje serialize(), normalize() lub resolve() z opcją suffix mogą wygenerować względne odwołanie zawierające nieescapowany dwukropek w pierwszym segmencie ścieżki. Może to spowodować ponowne sparsowanie ciągu jako absolutnego URI ze schematem, np. javascript:, data: lub vbscript:.

W bibliotece fast-uri (parser URI dla Node.js) w wersjach przed 2.4.8, 3.0.0–3.1.8 i 4.0.0–4.2.2 funkcje normalize() i serialize() stosują usuwanie segmentów kropkowych RFC 3986 do ścieżki względnego odwołania, mimo że algorytm ten jest zdefiniowany tylko dla docelowej ścieżki podczas rozwiązywania. W rezultacie wiodący segment katalogu nadrzędnego może zostać usunięty, a odwołanie względne dokumentu może stać się względne wobec katalogu głównego.

Problem z uprawnieniami w macOS Golden Gate 27 pozwalał aplikacji na dostęp do informacji o kontaktach użytkownika. Naprawiono go poprzez dodatkowe ograniczenia piaskownicy.

Podatność out-of-bounds read w Xcode została naprawiona poprzez poprawę walidacji danych wejściowych. Przetwarzanie specjalnie spreparowanego pliku binarnego może doprowadzić do nieoczekiwanego zakończenia narzędzia.

Problem uszkodzenia pamięci w systemach macOS został naprawiony poprzez poprawę walidacji danych wejściowych. Podatność dotyczy macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Atakujący znajdujący się w bezpośredniej bliskości fizycznej może uszkodzić pamięć procesu.

Problem został naprawiony poprzez poprawę zarządzania stanem. Podatność dotyczy iOS oraz iPadOS. Atakujący mający fizyczny dostęp do zablokowanego urządzenia może ominąć uwierzytelnianie Digital ID, gdy aktywna jest funkcja iPhone Mirroring.

Parse Server przed wersją 8.6.98 oraz 9.0.0 przed 9.10.3-alpha.1 nie wymusza uprawnień na poziomie klasy create i addField dla klasy _Session podczas tworzenia sesji. Uwierzytelniony użytkownik lub osoba posiadająca token sesji może wysłać żądania POST do /sessions lub /classes/_Session, aby utworzyć dodatkowe sesje i dodawać pola do _Session; sesje te nie są unieważniane po wylogowaniu oryginalnej sesji.

markdown-it to parser Markdown. W wersjach przed 14.3.3 i 15.0.3, gdy opcja html lub preset commonmark jest włączona, a konstrukcje występują wewnątrz akapitu, atakujący może dostarczyć Markdown z powtarzającymi się niezakończonymi komentarzami HTML, instrukcjami przetwarzania, deklaracjami lub sekcjami CDATA, co prowadzi do kwadratowego przetwarzania i odmowy usługi poprzez blokowanie pętli zdarzeń lub zawieszanie wątku głównego przeglądarki. Bloki HTML i domyślna konfiguracja z wyłączonym HTML nie są podatne. Problem naprawiono w wersjach 14.3.3 i 15.0.3.

Wykryto podatność w grandnode grandnode2 do wersji 2.3.0. Dotyczy funkcji Html.Raw w pliku src/Web/Grand.Web/Views/Product/Product.Layout.Simple.cshtml w komponencie Product Description Handler. Manipulacja prowadzi do cross-site scripting (XSS). Atak może być przeprowadzony zdalnie. Aktualizacja do wersji 2.4.0-beta lub 2.4.0 rozwiązuje problem.

IBM Concert w wersjach od 1.0 do 3.0.0 używa mechanizmu współdzielenia zasobów między źródłami (CORS), który nie ogranicza dozwolonych domen do zaufanych, co może pozwolić atakującemu na wykonywanie uprzywilejowanych działań.

IBM Concert w wersjach od 1.0 do 3.0.0 jest podatny na niewłaściwą walidację certyfikatów. Aplikacja nieprawidłowo weryfikuje certyfikaty, co może pozwolić na akceptację sfałszowanych lub nieprawidłowych certyfikatów.

IBM Concert w wersjach od 1.0 do 3.0.0 używa słabszych niż oczekiwane algorytmów kryptograficznych, co może umożliwić atakującemu odszyfrowanie wysoce wrażliwych informacji.

IBM MQ może umożliwić uwierzytelnionemu atakującemu wywołanie drobnego odczytu poza granicami bufora podczas wysyłania zniekształconych danych skompresowanych. Dane nie są ujawniane, a żądanie jest odrzucane.

IBM MQ Web Console może umożliwić uwierzytelnionemu administratorowi zapis plików poza zamierzonym katalogiem z powodu nieprawidłowej walidacji ścieżek.

W Webkul Aureus ERP do wersji 1.6.0 wykryto podatność w pliku UserForm.php związaną z manipulacją argumentem Password, co prowadzi do słabych wymagań dotyczących haseł. Exploit jest publicznie dostępny, a złożoność ataku jest wysoka.

W AIOHTTP przed wersją 3.14.4 subdomena może usunąć zakres Host-Only z istniejącego pliku cookie domeny nadrzędnej. Użytkownik odwiedzający niezaufaną subdomenę może utracić ochronę Host-Only dla plików cookie.

Oprogramowanie przyjmuje dane dostarczone przez użytkownika bez wystarczającej walidacji, co umożliwia wstrzyknięcie złośliwego kodu Expression Language (EL). Może to prowadzić do wykonania dowolnych operacji w ramach wdrożenia.

W MemTensor memmy-agent do wersji 1.0.9/1.1.1/1.2.2 funkcja requireAdminWrite w pliku Memory/src/server/http.ts powoduje zużycie zasobów. Exploit jest publicznie dostępny, a atak ma wysoką złożoność.

W FOSSBilling od wersji 0.8.4 do 0.8.6 funkcja hasManagePermission nieprawidłowo zezwala dla nieaktywnych modułów niepodstawowych, pomijając sprawdzenia dostępu. Użytkownik personelu z niskimi uprawnieniami może odczytać odszyfrowane sekrety rozszerzeń i nadpisać konfigurację nieaktywnego modułu.