Katalog podatności CVE

W projekcie a2ui w wersjach do 0.10.6 wykryto podatność w funkcji DataContext.resolveSignal w pliku data-context.ts komponentu Resolver. Manipulacja prowadzi do zużycia zasobów, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony, a poprawka jest dostępna pod identyfikatorem c76e17272e52c12c6dcf68905b1df978c39e9aa5.

Wtyczka Animated Text Block dla WordPressa jest podatna na ujawnienie poufnych informacji poprzez shortcode 'animated-text'. Funkcja atb_shortcode_handler() pobiera dowolny wpis o identyfikatorze podanym przez atakującego i bez sprawdzenia uprawnień ani typu wpisu wyświetla jego treść, co pozwala uwierzytelnionym atakującym z poziomem Contributor lub wyższym czytać treść opublikowanych wpisów, w tym ukrytych typów wpisów.

Wtyczka Appointment Booking Calendar dla WordPressa jest podatna na przechowywany cross-site scripting (XSS) poprzez parametr 'vs_text_submitbtn' w wersjach do 1.4.05. Z powodu niewystarczającej sanityzacji danych wejściowych i ucieczki danych wyjściowych uwierzytelniony atakujący z poziomem Subscriber lub wyższym może wstrzyknąć dowolne skrypty, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Wymaga to przypisania atakującego jako właściciela kalendarza.

Wtyczka affiliate-toolkit dla WordPressa jest podatna na dowolne przesyłanie plików poprzez funkcję upload_image. Z powodu słabej walidacji typu pliku (sprawdzanie prefiksu Content-Type i wyprowadzanie rozszerzenia ze ścieżki URL kontrolowanej przez atakującego) uwierzytelniony atakujący z poziomem Contributor lub wyższym może przesłać pliki wykonywalne, co umożliwia zdalne wykonanie kodu. Wykorzystanie wymaga włączonej opcji importu obrazów produktów.

Wtyczka AMP for WP – Accelerated Mobile Pages dla WordPressa w wersjach do 1.1.17 włącznie jest podatna na przechowywany XSS przez atrybut shortcode 'headline-*' z powodu niewystarczającej sanityzacji i escapowania. Użytkownik poziomu Subscriber może zapisać złośliwy shortcode w polu biografii, który wykona się przy wejściu na stronę.

Wtyczka Pie Register Premium dla WordPressa w wersjach do 3.8.4.0 włącznie pozwala na nieograniczone przesyłanie plików przez funkcję piereg_file_upload. Walidacja typu pliku nie sprawdza błędów przed move_uploaded_file(), a handler AJAX nie wymaga nonce ani uprawnień, co umożliwia nieuwierzytelnionym atakującym przesłanie plików PHP i zdalne wykonanie kodu.

GNU mtools w wersjach przed 4.0.50 zawiera zapis poza granicami bufora w funkcji parse_vses w pliku vfat.c. Podatność może prowadzić do uszkodzenia pamięci podczas przetwarzania spreparowanych danych systemu plików VFAT.

Tabularis przed wersją 0.28.0 zawiera podatność na wstrzyknięcie SQL w sterowniku SQLite, która pozwala klientom MCP na wykonywanie złożonych instrukcji poprzez podanie spreparowanej nazwy tabeli do narzędzia describe_table. Atakujący mogą zamknąć argument PRAGMA i dołączyć instrukcje odczytu, modyfikacji lub usunięcia danych, omijając tryb tylko do odczytu.

mews/pos do wersji 2.0.0 zawiera podatność na niewystarczającą weryfikację autentyczności danych, która pozwala nieuwierzytelnionym atakującym fałszować wyniki płatności poprzez przesyłanie niezweryfikowanych callbacków. Handlery GarantiPos, PayForPos i InterPos 3D Pay oraz 3D Host pomijają check3DHash(), umożliwiając atakującym przesłanie zmodyfikowanych pól statusu, kwoty lub identyfikatora zamówienia w celu sfinalizowania zamówień bez płatności.

W WeKnora przed wersją 0.8.2 występuje podatność SSRF w funkcji isRestrictedIP(), która błędnie klasyfikuje adresy IPv6 z prefiksem NAT64 jako publiczne. Uwierzytelniony atakujący może podać adresy URL rozwiązujące się do wewnętrznych adresów w kodowaniu NAT64 poprzez web_fetch lub import wiedzy oparty na URL, aby dotrzeć do usług wewnętrznych lub punktów końcowych metadanych chmury.

llama.cpp w wersjach od b8841 do b11865 zawiera podatność na zapis poza granicami bufora w funkcji rdma_recv() transportu RDMA ggml-rpc, która pozwala nieuwierzytelnionym peером na przepełnienie stosu serwera rpc-server. Atakujący deklarujący obsługę RDMA w wiadomości HELLO mogą wysłać do 256 KiB do zmiennej stosu o rozmiarze 1 bajta w rpc_serve_client(), powodując awarię serwera lub potencjalne wykonanie kodu.

W LibreSSL ocspcheck do wersji 4.4.0 występuje podatność wyczerpania pamięci, pozwalająca złośliwym responderom OCSP na wyczerpanie pamięci poprzez wysyłanie nieograniczonych odpowiedzi HTTP. Atakujący kontrolujący responder lub przechwytujący ruch OCSP przez zwykły HTTP AIA może przesyłać niekończące się nagłówki lub dane ciała do http_head_read() i http_body_read(), blokując sprawdzanie statusu certyfikatów.

LibreSSL ocspcheck do wersji 4.4.0 zawiera podatność przesyłania danych w postaci jawnej, ponieważ funkcja url2host() odrzuca schemat URL OCSP, a http_alloc() wybiera TLS tylko dla portu 443. Atakujący w sieci (on-path) mogą odczytać żądania OCSP wysyłane do adresów responderów https na portach innych niż 443, ujawniając numery seryjne certyfikatów, hashe wystawców i nonce.

LibreSSL ocspcheck do wersji 4.4.0 zawiera podatność wstrzyknięcia CRLF, która pozwala atakującym wstrzyknąć nagłówki HTTP poprzez osadzenie sekwencji CR/LF w ścieżce URI OCSP z rozszerzenia AIA certyfikatu. Ponieważ url2host() kopiuje ścieżkę bez odrzucania znaków kontrolnych, a http_open() umieszcza ją w linii żądania POST, atakujący może wstrzyknąć nagłówki lub rozdzielić żądania OCSP wysyłane do hosta respondera.

LibreSSL do wersji 4.4.0 zawiera podatność wstrzyknięcia CRLF w funkcjach libcrypto OCSP_sendreq_new() i OCSP_parse_url(), które zapisują niezwalidowane ścieżki żądań do linii żądania POST OCSP. Atakujący mogą osadzić znaki powrotu karetki i nowej linii w URI OCSP z rozszerzenia Authority Information Access certyfikatu, aby wstrzyknąć nagłówki HTTP lub rozdzielić żądania wysyłane do responderów i proxy.

W libexpat do wersji 2.9.0 występuje podatność przepełnienia liczb całkowitych ze znakiem w funkcji storeAtts() w pliku lib/xmlparse.c, pozwalająca atakującym wywołać zapisy poza granicami bufora poprzez nadmierną liczbę atrybutów. Atakujący może dostarczyć dokument wielogigabajtowy z tagiem początkowym zawierającym ponad 2^30 atrybutów, aby przepełnić attIndex i nPrefixes, powodując awarię aplikacji lub uszkodzenie pamięci sterty.

W a2ui do wersji 0.10.6 występuje podatność w nieznanej funkcjonalności pliku renderers/web_core/src/v0_9/rendering/generic-binder.ts komponentu Binder, prowadząca do wyczerpania zasobów. Atak można zainicjować zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

W a2ui do wersji 0.10.6 występuje podatność w funkcji DataModel.set pliku renderers/web_core/src/v0_9/state/data-model.ts, prowadząca do wyczerpania zasobów. Atak można przeprowadzić zdalnie, a exploit został opublikowany i może być wykorzystany.

W libexpat do wersji 2.9.0 występuje podatność dereferencji wskaźnika NULL w funkcji externalEntityInitProcessor2() w pliku lib/xmlparse.c, która nieprawidłowo obsługuje token XML_TOK_NONE z pustego wejścia. Atakujący kontrolujący podział strumienia na fragmenty może wymusić pusty, niekońcowy pierwszy parse na podparserze encji zewnętrznej, powodując awarię aplikacji przy późniejszym parsowaniu.

rtl_433 do wersji 25.12 zawiera podatność na przepełnienie bufora stosu w funkcji proflame2_mc(), która pozwala pobliskim atakującym zapisać poza 7-bajtowy bufor stosu poprzez wysłanie więcej niż siedmiu prawidłowych słów kodowanych Manchester. Atakujący mogą transmitować spreparowany sygnał radiowy OOK lub dostarczyć spreparowany plik sygnału, aby spowodować awarię rtl_433 i uszkodzenie pamięci stosu.