Katalog podatności CVE

W php-travel-agency-system (oretnom23) w pliku admin/delete.php występuje podatność SQL injection poprzez manipulację argumentami costomer_id, ticket_id, payment_id, id, document_id, salary_id, emp_id i user_id. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W oretnom23 php-travel-agency-system wykryto podatność w nieznanej funkcjonalności pliku admin/session.php w komponencie Session Handler. Manipulacja argumentem user_id może prowadzić do braku uwierzytelnienia. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Ten identyfikator CVE został odrzucony lub wycofany przez organizację CVE Numbering Authority. Brak dostępnych szczegółów technicznych podatności.

W Google OSS Agent Mesh (SAM) w wersjach 0.1.0-alpha.1–0.1.0-alpha.8 brakuje uwierzytelniania w krytycznej funkcji obsługi statusu rejestracji (GET /enroll/status). Nieuwierzytelniony zdalny atakujący może pobrać podpisany token tożsamości Biscuit zatwierdzonego peera, podając peer_id z publicznego endpointu GET /info, a następnie użyć go jako bearer tokenu do odczytu polityk autoryzacji i nadpisania adresów routerów.

Podatność ujawnienia poufnych informacji w demonie cloud-client urządzenia Deco BE63 pozwala uwierzytelnionym atakującym odzyskać hasło konta TP-Link ID w postaci jawnej. Skuteczne wykorzystanie może pozwolić na przejęcie powiązanego konta chmurowego i wykonanie nieautoryzowanych działań w imieniu użytkownika.

W modułach Net::LibSSH w wersjach przed 0.004 dla Perla połączenie nie weryfikuje klucza hosta względem known_hosts, mimo ustawienia opcji strict_hostkeycheck i knownhosts. Uwierzytelnianie hasłem, agentem i kluczem publicznym oraz operacje kanałów i SFTP działają na sesji z niezidentyfikowanym pełem.

Rex w wersjach do 1.16.1 dla Perla akceptuje nieznany klucz hosta SSH dla zdalnych transferów rsync, ponieważ sync na stałe ustawia StrictHostKeyChecking=no. Opcje SSH ustawiane przez set_openssh_opt nie docierają do tego polecenia, więc nie ma konfiguracji przywracającej sprawdzanie klucza hosta.

Podatność w komponencie JSSE produktów Oracle Java SE, Oracle GraalVM for JDK i Oracle GraalVM Enterprise Edition pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym na naruszenie poufności i integralności danych. Można ją wykorzystać przez API komponentu, np. przez usługę sieciową dostarczającą dane do API.

W Laravel przed wersjami 12.68.0 i 13.29.0 TokenGuard skonfigurowany jako standardowy strażnik API oparty na tokenach nie odrzuca spreparowanego niełańcuchowego poświadczenia. W niektórych konfiguracjach MySQL lub MariaDB wyszukiwanie uwierzytelniania może dopasować nieoczekiwanego istniejącego użytkownika, umożliwiając obejście uwierzytelniania i przejęcie konta.

W frameworku Laravel w wersjach od 12.45.0 do 12.68.0 oraz 13.27.0 spreparowane dołączenie relacji na endpointcie tylko do odczytu może wywołać destrukcyjną operację na powiązanej tabeli zamiast pobrania danych. Użytkownik z prawem odczytu, ale bez prawa zapisu, może opróżnić dane powiązanej tabeli, powodując nieodwracalną utratę danych, odmowę usługi i utratę integralności danych.

Biblioteka Pillow w wersjach od 11.2.1 do 13.0.0 błędnie zakłada, że wiersze obrazu są ściśle przyległe podczas eksportu do formatu Arrow. Gdy PILLOW_ALIGNMENT powoduje dodanie paddingu wierszy lub przesunięcia przed pierwszym wierszem, bufor Arrow może zawierać niezainicjalizowany padding, bajty sprzed pierwszego wiersza lub pozostałości po zwolnionych obrazach. Może to prowadzić do ujawnienia pikseli innego użytkownika lub pamięci procesu.

W itsourcecode Online Cake Ordering System 1.0 wykryto podatność bezpieczeństwa w nieznanej funkcji pliku /transactionsave.php. Manipulacja argumentem del prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

W TOTOLINK EX200 5.2.3c.7200 funkcja setWiFiAclAddConfig w pliku /cgi-bin/cstecgi.cgi komponentu wireless.so jest podatna na przepełnienie bufora na stosie poprzez manipulację argumentem macAddress. Atak można zainicjować zdalnie, a exploit został publicznie udostępniony i może być wykorzystany.

W TOTOLINK EX200 5.2.3c.7200 funkcja setStaticDhcpConfig w pliku /cgi-bin/cstecgi.cgi komponentu lan.so jest podatna na przepełnienie bufora na stosie poprzez manipulację argumentem Comment. Atak można przeprowadzić zdalnie, a exploit został publicznie udostępniony i może być wykorzystany.

W itsourcecode Online Cake Ordering System 1.0 stwierdzono podatność w nieznanej funkcji pliku /orderdetail.php. Manipulacja argumentem ID może prowadzić do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

Podatność w bibliotece Perl Robots::Validate (wersje 0.4.3 do 0.4.10) polega na tym, że stan maszyny Aho-Corasick używanej do dopasowywania User-Agent nie jest resetowany między żądaniami. Jeśli User-Agent zakończy się w połowie nazwy robota, następny User-Agent sprawdzany przez ten sam obiekt może dokończyć tę nazwę, co prowadzi do błędnej klasyfikacji klienta jako robota.

Pillow to biblioteka obrazowania w Pythonie. Od wersji 9.4.0 do 13.0.0 funkcja ImagingJpegEncode() w src/libImaging/JpegEncode.c może wywołać jpeg_write_marker() dla komentarza JPEG COM, gdy profil ICC dokładnie wypełnił 65536-bajtowy bufor enkodera. libjpeg zapisuje jeden bajt przed sprawdzeniem wyczerpanego licznika free_in_buffer, który następnie się zawija i pozwala kontrolowanemu przez atakującego komentarzowi oraz kolejnym skompresowanym danym obrazu nadpisać sąsiednią pamięć sterty. Ponowne zapisanie niezaufanego obrazu jako JPEG z zachowaniem profilu ICC i przekazanego komentarza może spowodować awarię procesu i potencjalnie umożliwić wykonanie kodu w odpowiednich warunkach środowiska uruchomieniowego i układu sterty. Problem naprawiono w wersji 13.0.0.

Pillow to biblioteka obrazów dla Pythona. W wersjach przed 13.0.0 w systemie Windows plik src/PIL/WmfImagePlugin.py przekazuje niekontrolowane 32-bitowe wymiary WMF lub EMF do natywnego handlera drawwmf, który alokuje bufor DIB na podstawie obciętych do 16 bitów wymiarów, ale kopiuje dane pikseli przy użyciu pełnych wymiarów, umożliwiając odczyt poza buforem sterty.

W bibliotece Pillow od wersji 11.0.0 do 13.0.0 funkcja Exif.load() w src/PIL/Image.py wielokrotnie wycina pozostałe dane EXIF, dopóki zaczynają się one od sześciobajtowego nagłówka Exif. Ponieważ src/PIL/PngImagePlugin.py akceptuje nieograniczony chunk eXIf w PNG, plik wypełniony powtarzającymi się nagłówkami powoduje tworzenie nowej zmniejszającej się kopii w każdej iteracji i kwadratowe zużycie CPU. Problem jest osiągalny przez Image.getexif(), Image._getexif() i ImageOps.exif_transpose(), w tym w typowych procesach obracania zdjęć przy uploadzie. Podatność naprawiono w wersji 13.0.0.

W bibliotece Pillow przed wersją 13.0.0 inicjalizator TarIO w src/PIL/TarIO.py akceptuje ujemną ósemkową wartość rozmiaru elementu i wykonuje wsteczne przesunięcie, które wraca do tego samego 512-bajtowego nagłówka. Gdy żądana nazwa elementu nie pasuje, parser wielokrotnie odczytuje ten nagłówek, zużywa pełny rdzeń CPU i nigdy nie kończy pracy. TarIO jest osiągalne tylko wtedy, gdy aplikacja bezpośrednio używa PIL.TarIO.TarIO zamiast domyślnej ścieżki Image.open(). Podatność naprawiono w wersji 13.0.0.