Katalog podatności CVE

libgphoto2 do wersji 2.5.34 zawiera przepełnienie bufora na stosie i stercie w funkcji jl2005c_init(). Złośliwe urządzenia USB mogą podać nieograniczoną liczbę wpisów tablicy alokacji, nadpisać adres powrotu i dane sterty, co potencjalnie umożliwia wykonanie kodu.

LaraDashboard 1.4.0 przed 1.4.9 zawiera podatność nieprawidłowej autoryzacji, która pozwala uwierzytelnionym użytkownikom z uprawnieniem tylko do odczytu email_template.view wysyłać dowolne e-maile przez narzędzie MCP send-email. Atakujący może wygenerować token MCP i wywołać send-email z dowolnym odbiorcą, tematem i treścią HTML.

Outline przed 1.12.0 zawiera podatność nieprawidłowej kontroli dostępu, która pozwala nieuwierzytelnionym użytkownikom czytać nieopublikowane dokumenty, ponieważ loader udostępniania ignoruje status nieopublikowania. Osoby posiadające istniejący link udostępniania mogą odczytać wycofaną treść, a shares.revoke zwraca 404 i blokuje cofnięcie udostępnienia.

GoFound do wersji 1.4.1 zawiera podatność przechowywanego XSS, która pozwala nieuwierzytelnionym atakującym wstrzykiwać skrypty przez przesyłanie tekstu dokumentu do /api/index. Złośliwy HTML jest zwracany bez escapowania przez searcher/engine.go i renderowany przez v-html w dashboard.vue, wykonując skrypt w przeglądarce administratora.

OwnTone Server do wersji 29.3 zawiera podatność SQL injection w funkcji mpd_sticker_find() w src/mpd.c, która pozwala nieuwierzytelnionym zdalnym atakującym wstrzykiwać SQL przez argument URI. Wysłanie spreparowanej komendy 'sticker find song' do nasłuchu MPD na porcie TCP 6600 omija ograniczenia ścieżek i ujawnia wszystkie pliki multimedialne wraz ze ścieżkami i metadanymi.

QuickJS-NG przed 0.16.0 zawiera podatność wycieku pamięci w funkcji js_atomics_store() w quickjs.c, która nie zwalnia przekonwertowanej wartości przy zwracaniu RangeError. Atakujący uruchamiający JavaScript może wielokrotnie wywoływać Atomics.store z valueOf, które odłącza lub zmniejsza bufor, wyczerpując pamięć sterty i powodując odmowę usługi.

Netpbm przed 10.86.51, 11.x przed 11.02.30 oraz 11.03 przed 11.15.08 zawiera podatność odczytu poza granicami w funkcji get_pixel() konwertera tgatoppm, która używa niesprawdzonych wartości pikseli jako indeksów mapy kolorów. Spreparowany plik Targa z mapą kolorów może spowodować awarię konwertera lub wyciek sąsiedniej pamięci do obrazu wyjściowego.

Camaleon CMS przed 2.9.2 zawiera podatność niebezpiecznego odwołania do obiektu (IDOR) w Admin::CategoriesController, która pozwala uwierzytelnionym użytkownikom modyfikować nieautoryzowane kategorie przez odwołanie do dowolnych identyfikatorów. Użytkownik uprawniony do jednego typu posta może wysłać żądanie update lub destroy łączące inny identyfikator kategorii z jego autoryzowanym post_type_id, aby zmienić nazwę lub usunąć kategorie.

PandaWiki 3.65.0 do 3.87.5 zawiera podatność przechowywanego XSS, która pozwala nieuwierzytelnionym atakującym przesyłać pliki HTML z rozszerzeniami obrazów przez /share/v1/common/file/upload. Atakujący może zwabić administratora na /static-file/<key>?a=.pdf, omijając nagłówek załącznika nginx, aby wyświetlić HTML inline i ukraść token JWT panda_wiki_token.

MrDoc w wersji do 1.1.1 zawiera podatność braku autoryzacji w widoku get_doctemp, która pozwala uwierzytelnionym użytkownikom czytać szablony dokumentów innych użytkowników. Atakujący mogą enumerować sekwencyjny parametr POST doctemp_id, aby pobrać prywatną treść szablonów każdego użytkownika w instancji.

Chatify w wersji przed 1.6.4 zawiera podatność obejścia autoryzacji w punkcie końcowym autoryzacji kanału Pusher, która pozwala uwierzytelnionym użytkownikom subskrybować prywatne kanały innych użytkowników poprzez podanie dowolnych nazw kanałów. Atakujący mogą zażądać podpisu dla private-chatify.<id ofiary> poprzez POST /chat/auth, aby w czasie rzeczywistym odbierać prywatne wiadomości i załączniki ofiary.

W Eclipse ThreadX w wersjach od 6.0.1 do 6.5.2.202603 loadery Module Manager zwracają błąd przepełnienia bez zwolnienia muteksu Module Manager, gdy preambuła modułu deklaruje rozmiar danych lub stosu powodujący przepełnienie arytmetyki alokacji. Załadowanie takiego obrazu blokuje wszystkie późniejsze operacje ładowania, uruchamiania, zatrzymywania i wyładowywania modułów z innych wątków aż do resetu systemu.

W aplikacji Warracker przed wersją 1.0.4 występuje podatność braku autoryzacji w integracji z Paperless-ngx. Uwierzytelniony użytkownik bez uprawnień administratora może obejść ograniczenia własności dokumentów, wyszukując i łącząc prywatny identyfikator dokumentu innego użytkownika z własną gwarancją, co umożliwia nieautoryzowany odczyt prywatnych dokumentów.

W rozszerzeniu StageIt dla Joomla (wersje 1.0-5.7.5 oraz 6.0-6.3.5) występuje podatność Reflected XSS. Złośliwy kod JavaScript może zostać odbity w odpowiedzi serwera i wykonany w przeglądarce ofiary.

Rozszerzenie Users Anywhere dla Joomla (regularlabs.com) w wersjach poniżej 3.0.1 ujawnia wrażliwe dane nieuprawnionym podmiotom. Atrybuty podane wewnątrz tagów {user}, [email] lub [username] mogą nadpisać ustawienia wtyczki dla danego renderowania, np. [email allow_output_email="1"] wyświetli adres e-mail mimo wyłączonej opcji Allow output of email.

Dell OpenManage Enterprise w wersjach starszych niż 4.8.0 zawiera podatność typu Path Traversal wynikającą z niewłaściwego ograniczenia ścieżki do katalogu restrykcyjnego. Atakujący z wysokimi uprawnieniami i dostępem do sieci sąsiedniej może potencjalnie wykorzystać tę podatność, prowadząc do dostępu do systemu plików.

Dell OpenManage Enterprise w wersjach starszych niż 4.8.0 zawiera podatność typu Path Traversal wynikającą z niewłaściwego ograniczenia ścieżki do katalogu restrykcyjnego. Atakujący z niskimi uprawnieniami i dostępem do sieci sąsiedniej może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia informacji.

Dell OpenManage Enterprise w wersjach starszych niż 4.8.0 zawiera podatność typu Argument Injection wynikającą z niewłaściwej neutralizacji separatorów argumentów w poleceniu. Atakujący z niskimi uprawnieniami i dostępem do sieci sąsiedniej może potencjalnie wykorzystać tę podatność, prowadząc do wykonania poleceń.

Dell OpenManage Enterprise w wersjach starszych niż 4.8.0 zawiera podatność niewłaściwej weryfikacji podpisu kryptograficznego. Atakujący z wysokimi uprawnieniami i dostępem do sieci sąsiedniej może potencjalnie wykorzystać tę podatność, prowadząc do wykonania kodu.

Dell OpenManage Enterprise w wersjach starszych niż 4.8.0 zawiera podatność typu Cross-site Scripting wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Nieuwierzytelniony atakujący ze zdalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do manipulacji informacjami.