Katalog podatności CVE

Przepełnienie bufora na stosie w desktop.c w Netatalk w wersjach 1.3 do 4.2.2 pozwala zdalnemu uwierzytelnionemu atakującemu na spowodowanie odmowy usługi, uzyskanie ograniczonych informacji lub modyfikację ograniczonych danych.

Netatalk 2.0.0 do 4.4.2 generuje tokeny sesji AFP pochodzące z przewidywalnych identyfikatorów procesów, co pozwala zdalnemu uwierzytelnionemu atakującemu na spowodowanie odmowy usługi poprzez wykorzystanie mechanizmu ponownego połączenia.

W mlflow/mlflow do wersji 3.9.0 brakuje kontroli dostępu dla endpointów SearchModelVersions REST API i GraphQL, co pozwala każdemu uwierzytelnionemu użytkownikowi na wyliczenie wszystkich wersji modeli. Problem został naprawiony w wersji 3.10.0.

Wtyczka Avada (Fusion) Builder dla WordPressa do wersji 3.15.2 włącznie jest podatna na przechowywany atak XSS przez wiele shortcodów. Powodem jest niedostateczne oczyszczanie danych wejściowych i brak odpowiedniego kodowania wyjścia.

Wtyczka WPB Floating Menu & Categories for WordPress do wersji 1.0.8 zawiera podatność na Stored Cross-Site Scripting (XSS) w polu 'Icon CSS Class' kategorii. Uwierzytelnieni atakujący z dostępem na poziomie edytora lub wyższym mogą wstrzykiwać dowolne skrypty, które wykonają się podczas przeglądania strony.

Wtyczka Broadstreet dla WordPressa we wszystkich wersjach do 1.52.2 włącznie jest podatna na Insecure Direct Object Reference (IDOR) przez akcję AJAX get_sponsored_meta. Brak walidacji klucza kontrolowanego przez użytkownika umożliwia uwierzytelnionym atakującym (od poziomu Subskrybenta wzwyż) ujawnienie dowolnych prywatnych metadanych postów.

W bibliotece libsolv wykryto podatność na przepełnienie bufora sterty podczas przetwarzania specjalnie spreparowanego pliku .solv zawierającego ujemne wartości rozmiaru w funkcji repo_add_solv. Prowadzi to do nieprawidłowego przydziału pamięci i zapisu poza zakresem, co może być wykorzystane do ataku typu DoS.

W libsolv znaleziono podatność na przepełnienie bufora na stosie w parserze metadanych Debiana podczas przetwarzania specjalnie spreparowanych metadanych repozytorium Debiana. Atakujący może dostarczyć złośliwe znaczniki sum kontrolnych SHA384 lub SHA512, prowadząc do uszkodzenia pamięci i odmowy usługi (DoS).

W Plane (narzędzie do zarządzania projektami) w wersjach 1.3.0 i starszych, endpoint SavedAnalyticEndpoint przekazuje kontrolowany przez użytkownika parametr segment bezpośrednio do wyrażenia Django F() bez walidacji, co powoduje wstrzyknięcie referencji do pól ORM. Uwierzytelniony członek workspace może odczytać wrażliwe dane, takie jak hashe haseł bcrypt, tokeny API i adresy e-mail.

W bibliotece nimiq-blockchain (wersje 1.3.0 i starsze) odkrycie sieciowe akceptuje podpisane aktualizacje PeerContact od niezaufanych peerów i przechowuje je w książce kontaktów, co może prowadzić do awarii książki adresowej. Atakujący może wysłać kontakt z pustą listą adresów, powodując panikę przy próbie dostępu do książki adresowej.

Mantis Bug Tracker (MantisBT) do wersji 2.28.1 zawiera podatność na wstrzykiwanie HTML i JavaScript w polu niestandardowym typu textarea na stronie aktualizacji zgłoszenia. Uwierzytelniony atakujący z niskimi uprawnieniami może wstrzyknąć kod, który wykona się w przeglądarce administratora, prowadząc do kradzieży sesji i przejęcia konta.

W MISP do wersji 2.5.38 w przepływie tworzenia propozycji ShadowAttribute akceptowano pole 'id' od klienta, co pozwalało uwierzytelnionym użytkownikom na aktualizację istniejących atrybutów zamiast tworzenia nowych propozycji. Może to prowadzić do nieautoryzowanej modyfikacji danych.

Google Chrome przed wersją 148.0.7778.179 zawiera niewystarczającą walidację niezaufanego wejścia w komponencie Input. Zdalny atakujący, który skompromitował proces renderowania, może wyciec dane cross-origin poprzez spreparowaną stronę HTML.

W przeglądarce Google Chrome na Mac przed wersją 148.0.7778.179 występuje odczyt poza zakresem w GPU. Zdalny atakujący może uzyskać potencjalnie wrażliwe informacje z pamięci procesu za pomocą spreparowanej strony HTML. (Średnia dotkliwość wg Chromium).

W przeglądarce Google Chrome przed wersją 148.0.7778.179 wykryto lukę w mechanizmie ServiceWorker, która umożliwia zdalnemu atakującemu wyciek danych z innego pochodzenia (cross-origin) poprzez spreparowaną stronę HTML. Podatność wynika z niewystarczającego egzekwowania zasad bezpieczeństwa.

Niewystarczające egzekwowanie polityki w Service Worker w Google Chrome przed wersją 148.0.7778.179 umożliwiło zdalnemu atakującemu ominięcie polityki samego pochodzenia (same origin policy) za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium)

Odczyt poza zakresem w GPU w Google Chrome na Mac przed wersją 148.0.7778.179 umożliwił zdalnemu atakującemu wykonanie odczytu pamięci poza zakresem za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium)

Google Chrome na Windows przed wersją 148.0.7778.179 ma nieprawidłową implementację w interfejsie użytkownika, co pozwala zdalnemu atakującemu na fałszowanie UI przez spreparowaną stronę HTML.

TeleJSON przed wersją 6.0.0 zawiera podatność DOM-based XSS w funkcji parse(). Atakujący może dostarczyć spreparowany JSON z złośliwą wartością _constructor-name_, która jest przekazywana bez sanityzacji do new Function(), umożliwiając wykonanie dowolnego JavaScriptu, np. przez postMessage w kontekście cross-frame.

Trilium Notes w wersji 0.102.1 i wcześniejszych zawiera krytyczną lukę umożliwiającą nieuwierzytelnione zdalne wykonanie kodu (RCE). Brak sanityzacji SVG w połączeniu z wyłączoną polityką bezpieczeństwa treści (CSP) i publicznie dostępnym API wykonawczym pozwala atakującemu na wykonanie dowolnego kodu Node.js na serwerze poprzez nakłonienie uwierzytelnionego użytkownika do wyświetlenia złośliwego załącznika SVG.