Katalog podatności CVE

W Piwigo przed wersją 16.4.0 plik admin/batch_manager.php przyjmuje kontrolowane przez administratora wartości szerokości, wysokości, proporcji oraz rozmiaru pliku z adresu URL filtra Batch Manager bez walidacji numerycznej. Wartości te są zapisywane w stanie sesji bulk_manager_filter i wstawiane do zapytań SQL, co pozwala uwierzytelnionemu administratorowi na wstrzyknięcie wyrażeń SQL. Podatność naprawiono w wersji 16.4.0.

W InvoicePlane przed wersją 1.7.2 ustawienie tax_rate_decimal_places kontrolowane przez administratora jest wstawiane do instrukcji ALTER TABLE dla tabeli ip_tax_rates w Settings::index() bez ścisłej walidacji liczbowej. Spreparowana wartość ustawienia może dodać klauzule do instrukcji zmieniającej schemat i usunąć lub zmienić wymagane kolumny bazy danych. Podatność naprawiono w wersji 1.7.2.

W Google gVisor przed commitem 573a9e73cf844f, na platformach Linux z włączonym CUSE, występuje niewłaściwe udostępnienie zasobu w helperze plików hosta (gofer). Lokalny atakujący z uprawnieniami do wdrażania obrazów kontenerów może umieścić węzeł urządzenia /dev/cuse w obrazie kontenera, co pozwala zarejestrować urządzenie hosta i wykorzystać nieograniczoną obsługę ioctl w CUSE do nadpisania pamięci helpera udev. Prowadzi to do wykonania kodu z uprawnieniami roota na hoście.

Firmware IBM Server w wersjach FW1120.00–FW1120.01, FW1110.00–FW1110.31, FW1060.00–FW1060.81 oraz FW950.00–FW950.H3 zawiera podatność w interfejsie webowym ASMI. Nieuwierzytelniony atakujący w sieci zarządzającej może wysłać zniekształcone żądanie HTTPS do ASMI, powodując awarię serwera webowego z możliwym uszkodzeniem pamięci i wygenerowaniem dziennika błędów. Interfejs ASMI restartuje się automatycznie, ale powtarzane ataki mogą doprowadzić do trwałej utraty dostępu do interfejsu zarządzania.

IBM Guardium Data Protection 12.2 jest podatny na path traversal w komponencie przesyłania Oracle Wallet w Universal Connector. Uwierzytelniony zdalny atakujący może wykorzystać tę podatność do zapisu dowolnych plików w systemie.

IBM Guardium Data Protection 12.2 jest podatny na niezabezpieczoną deserializację w magazynie zadań Quartz JDBC. Uwierzytelniony atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w zaatakowanym systemie.

W Open-Web-Analytics do wersji 1.8.1 wykryto lukę bezpieczeństwa w funkcji Event::loadFromArray w pliku queue.php komponentu Remote Event Queue Endpoint. Manipulacja danymi prowadzi do deserializacji, a atak można przeprowadzić zdalnie. Aktualizacja do wersji 1.8.2 rozwiązuje problem.

W podsystemie 9pfs QEMU wykryto podatność use-after-free. Warunek wyścigu między wątkiem głównym a wątkiem roboczym podczas przetwarzania równoczesnych żądań Tlcreate i Twalk pozwala złośliwemu użytkownikowi gościa na utworzenie ścieżki fid zawierającej nieaktualne dane sterty, obejście ograniczeń przechodzenia katalogów i wyjście poza granice współdzielonego katalogu. Może to prowadzić do dowolnego odczytu/zapisu plików hosta i wykonania kodu (VM escape) z uprawnieniami użytkownika procesu QEMU.

Piwigo przed wersją 16.4.0 jest podatne na dowolny odczyt plików i zdalne wykonanie kodu podczas obsługi przesyłania obrazów przy użyciu biblioteki Imagick, z powodu niewystarczającej walidacji i niebezpiecznego przetwarzania plików obrazów dostarczonych przez użytkownika. Poprzez mylenie formatów (np. ukrycie zawartości SVG jako PNG) atakujący może wywołać niezamierzoną interpretację elementów SVG odwołujących się do plików lokalnych. W bardziej zaawansowanych scenariuszach obsługa Magick Scripting Language (MSL) w Imagick może zostać wykorzystana do przetwarzania instrukcji atakującego, co może prowadzić do nieautoryzowanego zapisu plików po stronie serwera i zdalnego wykonania kodu. Podatność naprawiono w wersji 16.4.0.

IBM Guardium Data Protection 12.2 jest dotknięty podatnością na wstrzyknięcie poleceń w funkcji importu pakietu GIM. Uwierzytelniony atakujący może dostarczyć spreparowany pakiet GIM, który powoduje przekazanie kontrolowanych przez atakującego argumentów do polecenia tar, co prowadzi do wykonania dowolnych poleceń z podwyższonymi uprawnieniami na Central Manager.

IBM Guardium Data Protection 12.2 nieprawidłowo ogranicza ścieżki do katalogu, co umożliwia zdalnemu atakującemu uzyskanie poufnych informacji, usunięcie dowolnych plików lub wykonanie dowolnego kodu.

IBM Guardium Data Protection 12.2 jest podatny na wstrzyknięcie SQL w usłudze PESI. Uwierzytelniony atakujący może wykorzystać tę podatność do uzyskania dostępu do poufnych informacji w wewnętrznej bazie danych.

IBM Guardium Data Protection 12.2 przechowuje hasła wewnętrznych kont usług REST w formacie odwracalnym równoważnym jawnemu tekstowi. Uwierzytelniony atakujący z dostępem do przechowywanych poświadczeń może odzyskać hasło i uzyskać administracyjny token dostępu REST.

Funkcja osi czasu nazw użytkowników w AIL Framework jest podatna na trwałe wstrzyknięcie skryptów (XSS). Nazwy użytkowników importowane z czatów i forów są przechowywane bez ograniczeń znaków, a następnie renderowane w DOM za pomocą metody html() biblioteki D3 w podpowiedzi, co pozwala na wykonanie dowolnego JavaScriptu w przeglądarce analityka po najechaniu na wpis.

AIL Framework zawiera podatność na trwałe wstrzyknięcie skryptów (XSS) w dwóch szablonach Jinja2 renderujących popovery dla dopasowanej, śledzonej lub oznaczonej treści. Wartości dynamiczne są wstawiane bezpośrednio do atrybutu data-content bez kodowania wyjściowego, a popovery mają włączone data-html="true", co pozwala na wykonanie wstrzykniętego kodu w sesji ofiary.

Nieprawidłowa kontrola dostępu w komponencie BlogPage.get_entries() w APSL puput v1.2.1 do v2.2.0 pozwala nieuwierzytelnionym atakującym na przeglądanie zastrzeżonych wpisów blogowych poprzez indeks bloga, archiwa tagów, kategorii, autora i daty, widżety paska bocznego lub kanał RSS.

Seclore FileSecure Desktop Client przed wersją 3.25.1.0 zawiera podatność nieprawidłowej kontroli dostępu w komponencie sterownika trybu jądra, która pozwala uwierzytelnionemu lokalnemu użytkownikowi na uzyskanie podwyższonych uprawnień do NT AUTHORITY\SYSTEM.

Problem w Wellav WES Emergency Broadcast Terminal WES100, WES270, WES280 i WES290 przed 08-08-2023 pozwala zdalnemu atakującemu na uzyskanie poufnych informacji poprzez globalną funkcję opakowującą żądania API.

Problem w sterowniku magazynu danych VMware w OpenStack glance_store. Gdy uwierzytelniony atakujący poda złośliwie spreparowany URI lokalizacji obrazu wskazujący na zewnętrzny serwer, funkcja _retry_request nie weryfikuje hosta docelowego przed dołączeniem poufnych nagłówków uwierzytelniających.

D-Link DAP-2610 do wersji 2.06B08r099 zawiera podatność na wstrzyknięcie poleceń w interfejsie webowym w punkcie końcowym /index.xgi. Atakujący z uwierzytelnionym dostępem może wykorzystać niektóre parametry do wykonania dowolnych poleceń systemowych.