Katalog podatności CVE

pgPointcloud do wersji 1.2.5 zawiera podatność polegającą na odczycie poza granicami sterty (heap out-of-bounds read) podczas deserializacji WKB wymiarowych patchy, co pozwala uwierzytelnionym użytkownikom bazy danych na odczyt sąsiedniej pamięci sterty. Atakujący mogą dostarczyć spreparowane wartości pcpatch z kontrolowanymi polami rozmiaru, aby skopiować pamięć sterty do przechowywanych patchy w celu eksfiltracji lub spowodować awarię backendu PostgreSQL.

CliInvoke (oraz AlastairLundy.CliInvoke) to biblioteki .NET do wywoływania programów z linii poleceń. Wersje 2.0.0-2.8.4, 2.9.0-2.9.3, 2.10.0-2.10.4, 3.0.0-alpha.1-3.0.0-beta.1 (CliInvoke) oraz 2.0.0-alpha.1-2.0.0 (AlastairLundy.CliInvoke) zawierają podatność na wstrzyknięcie argumentów w `RunnerProcessFactory` (linia 2.x) i `RunnerConfigurationFactory` (linia 3.x). Te fabryki łączą argumenty runnera, kontrolowany cel i argumenty w jeden ciąg `ProcessStartInfo.Arguments`, co pozwala na złamanie cytowania przez podwójny cudzysłów i wstrzyknięcie niepożądanych elementów do wektora argumentów, potencjalnie prowadząc do wykonania dowolnych poleceń.

Ciena Navigator Network Control Suite (NCS) zawiera podatność polegającą na ujawnieniu informacji w API strumieniowania zdarzeń, które nie egzekwuje prawidłowo uwierzytelniania. Nieuwierzytelniony atakujący z dostępem sieciowym do usługi może uzyskać dostęp do strumienia zdarzeń i potencjalnie uzyskać poufne informacje.

ClipBucket v5 przed 5.5.3-#197 zawiera podatność typu path traversal w edytorze szablonów administratora, która pozwala uwierzytelnionym administratorom nadpisywać pliki PHP poprzez podanie sekwencji przejścia katalogowego w parametrze folder. Atakujący z uprawnieniem manage_template_access może wyjść poza katalog layout, aby modyfikować wykonywalne pliki PHP i osiągnąć zdalne wykonanie kodu jako użytkownik serwera WWW.

Biblioteka .NET CliInvoke.Specializations (oraz AlastairLundy.CliInvoke.Specializations) zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego w wrapperach PowerShell i Cmd. Wrapper przekazuje kontrolowany przez wywołującego cel i argumenty do `pwsh -Command` lub `cmd /c` jako pojedynczy ciąg `ProcessStartInfo.Arguments`, co pozwala na złamanie cytowania na poziomie systemu operacyjnego przez podwójny cudzysłów w niezaufanym wejściu i wykonanie dodatkowego polecenia z uprawnieniami procesu hosta.

GNU libextractor przed 1.16 ładuje wtyczki z niezaufanej ścieżki wyszukiwania określonej przez zmienną środowiskową LIBEXTRACTOR_PREFIX bez odpowiednich kontroli uprawnień. Lokalny atakujący może to wykorzystać, ustawiając LIBEXTRACTOR_PREFIX na katalog zawierający złośliwą wtyczkę, która wykonuje dowolny kod z podwyższonymi uprawnieniami, gdy zostanie załadowana przez program setuid lub setgid.

Przepełnienie liczb całkowitych lub zawinięcie w Microsoft Office Outlook pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.

X-SpringBoot do wersji 6.0 nie posiada autoryzacji na poziomie obiektu w endpointach zarządzania użytkownikami. Sub-administratorzy mogą modyfikować lub usuwać użytkowników bez weryfikacji właściciela. Atakujący z uprawnieniami do zarządzania użytkownikami może resetować hasła dowolnego konta, w tym superadministratora, zmieniać role lub usuwać użytkowników przez endpointy POST /sys/user/update i POST /sys/user/delete.

Zammad to internetowy system helpdesk typu open source. W wersjach przed 7.1.2, podczas sprawdzania podpisu cyfrowego przychodzącego e-maila podpisanego S/MIME, Zammad nie weryfikuje, czy certyfikat podpisujący jest rzeczywiście zaufany — sprawdza jedynie, czy certyfikat o pasującej nazwie jest już przechowywany w systemie. Atakujący może utworzyć własny certyfikat z nazwą prawdziwego, wcześniej zaufanego nadawcy i wysłać sfałszowany e-mail, który zostanie wyświetlony z oznaczeniem „prawidłowo podpisany”. Problem naprawiono w wersji 7.1.2.

Zammad to internetowy system helpdesk typu open source. W wersjach przed 7.1.2 funkcja External Data Source, używana do wyszukiwania rekordów w systemie zewnętrznym, nie weryfikowała odpowiednio, czy użytkownik ma prawo widzieć konkretny ticket, użytkownika, grupę lub organizację, zanim uwzględniła ich szczegóły w żądaniu do systemu zewnętrznego. Uwierzytelniony użytkownik, nawet z podstawowym dostępem klienta, mógł to wykorzystać, odwołując się do identyfikatora innego rekordu, i w ten sposób wyświetlić szczegóły ticketów, kont klientów, zespołów lub organizacji, które do niego nie należały. Problem naprawiono w wersji 7.1.2.

GLPI to darmowy pakiet oprogramowania do zarządzania zasobami i IT. Od wersji 11.0.6 do 11.0.8 uwierzytelniony technik może zapisać aktywny znacznik w polach witryny dostawcy. Każdy użytkownik, który otworzy listę dostawców dotkniętego elementu, uruchomi zapisany ładunek cross-site scripting. Problem naprawiono w wersji 11.0.8.

GLPI to darmowy pakiet oprogramowania do zarządzania zasobami i IT. Od wersji 9.4.0 do 10.0.26 oraz 11.0.8 atakujący z prawem READ do logów może spreparować URL zakładki historii, który wstrzykuje kontrolowane przez atakującego wartości do zapytania do bazy danych. Umożliwia to wstrzyknięcie SQL przez endpoint zakładki historii. Problem naprawiono w wersjach 11.0.8 i 10.0.26.

GLPI to darmowy pakiet oprogramowania do zarządzania zasobami i IT. Od wersji 11.0.5 do 11.0.8, w pewnych warunkach logika uprawnień może przyznać dostęp do dokumentu bez potwierdzenia, że dokument jest powiązany z docelowym elementem. Użytkownik może użyć niepowiązanego elementu, do którego ma uprawnienia, aby odczytać dokument powiązany z niedostępnym elementem. Problem naprawiono w wersji 11.0.8.

W GLPI technik może manipulować wartością authtype przez API, aby zmienić metodę uwierzytelniania innego użytkownika. W konfiguracjach korzystających ze starego interfejsu REST API lub logowania SSO pozwala to zmienić metodę uwierzytelniania superadministratora i przejąć jego konto. Podatność naprawiono w wersjach 11.0.8 i 10.0.26.

W GLPI atakujący może spreparować adres URL pulpitu nawigacyjnego, który odzwierciedla kontrolowany przez atakującego kod bez wystarczającego kodowania wyjściowego. Użytkownik otwierający taki adres URL uruchamia odbity cross-site scripting w pulpicie. Podatność naprawiono w wersji 11.0.8.

W GLPI punkt końcowy weryfikacji haseł jednorazowych opartych na czasie nie ogranicza liczby nieudanych prób na użytkownika. Atakujący, który zdobył podstawowe dane uwierzytelniające użytkownika, może wielokrotnie przesyłać wartości TOTP w procesie weryfikacji MFA, co umożliwia brute-force drugiego czynnika i przejęcie konta. Podatność naprawiono w wersji 11.0.8.

W GLPI każdy zalogowany użytkownik może wykorzystać niewystarczającą walidację ścieżki w procesie aktualizacji zdjęcia profilowego, aby zażądać usunięcia wybranego przez atakującego pliku hostowanego na serwerze. Podatność naprawiono w wersjach 11.0.8 i 10.0.26.

W projekcie CloudClassroom-PHP-Project wykryto lukę w nieznanej funkcji pliku updatefaculty.php. Manipulacja argumentem fid prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W projekcie CloudClassroom-PHP-Project wykryto lukę w nieznanej funkcji pliku updatequery.php. Manipulacja argumentem gid prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W projekcie CloudClassroom-PHP-Project wykryto słabość w nieznanej funkcji pliku loginlinkfaculty.php w komponencie uwierzytelniania wydziału. Manipulacja argumentami fid/pass prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.