Katalog podatności CVE

Wtyczka Simply Schedule Appointments dla WordPressa jest podatna na Insecure Direct Object Reference we wszystkich wersjach do 1.6.12.31 włącznie, poprzez parametr 'complete_group' z powodu braku walidacji klucza kontrolowanego przez użytkownika. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie subskrybenta i wyższym ujawnienie prywatnych tokenów id_token współrezerwujących oraz ich danych osobowych (imię i e-mail), a następnie użycie tych tokenów do odczytu, nadpisania dowolnych metadanych lub anulowania rezerwacji.

W GEGL znaleziono błąd w loaderze Radiance HDR, który czyta dane poza końcem obrazu zmapowanego w pamięci, gdy nieskompresowana linia skanowania jest krótsza niż szerokość zadeklarowana w nagłówku pliku. Otwarcie spreparowanego pliku HDR powoduje awarię aplikacji korzystającej z loadera.

W David-Crty databasement do wersji 1.7.1 stwierdzono podatność w funkcji SnapshotPolicy.viewAny/SnapshotPolicy.view pliku /api/v1/snapshots komponentu Snapshot Model. Manipulacja powoduje nieprawidłową kontrolę dostępu. Zdalne wykorzystanie ataku jest możliwe. Exploit został publicznie ujawniony i może być wykorzystany. Aktualizacja do wersji 1.7.2 rozwiązuje problem.

Wtyczka Newsletter dla WordPressa do wersji 9.3.9 włącznie ma podatność na niedostatecznie chronione poświadczenia. Publiczna trasa REST do śledzenia kliknięć `/tnp/l/` jest zarejestrowana z `permission_callback => '__return_true'` i po otrzymaniu ważnego podpisu MD5 wywołuje `set_user_cookie()`, które wysyła nagłówek `Set-Cookie: newsletter=<id>-<raw_token>` do żądającego, ponieważ obiekt subskrybenta załadowany przez `get_user()` nie ma właściwości `_trusted`, co powoduje, że `get_user_key()` zwraca surową wartość tokenu zamiast jego maskowanej wersji MD5.

W aplikacji David-Crty databasement do wersji 1.7.1 wykryto podatność w punkcie końcowym API database-servers, w pliku app/Http/Requests/Api/V1/RestoreRequest.php. Manipulacja argumentem schema_name prowadzi do path traversal. Atak może być przeprowadzony zdalnie, wymaga jednak wysokiej złożoności i jest trudny do wykorzystania, a exploit został publicznie ujawniony.

W immich-app Immich do wersji 2.7.5 wykryto podatność w funkcji checkSharedLinkAccess w pliku server/src/utils/access.ts, dotyczącą obsługi podglądu udostępnionych linków. Manipulacja argumentem Password prowadzi do nieprawidłowej autoryzacji. Zgłoszenie na GitHubie zostało zamknięte jako duplikat.

W OpenSC do wersji 0.27.1 wykryto podatność w funkcji setcos_construct_fci_44 w pliku src/libopensc/card-setcos.c. Manipulacja argumentem type_attr może prowadzić do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a poprawka jest dostępna pod oznaczeniem ad730304052937c32b4eb489a06835ac6123632c.

simple-php-router do wersji 5.4.1.7 zawiera podatność obejścia ograniczeń IP w middleware IpRestrictAccess, umożliwiającą zdalnym nieuwierzytelnionym atakującym obejście białej i czarnej listy adresów IP. Atakujący mogą podszyć się pod dozwolone adresy lub ominąć blokady, fałszując nagłówki X-Forwarded-For, CF-Connecting-IP lub Client-IP, uzyskując dostęp do chronionych tras.

QloApps do wersji 1.7.0 zawiera podatność typu odbity cross-site scripting (XSS) w polach długości pobytu edytora typów pokoi w back-office. Atakujący mogą nakłonić uwierzytelnionych administratorów do wysłania spreparowanych żądań POST z złośliwymi ładunkami w parametrach restriction_min_los i restriction_max_los, wykonując dowolny JavaScript w sesji administracyjnej ofiary.

QloApps do wersji 1.7.0 zawiera podatność typu odbity cross-site scripting (XSS) w edytorze typów pokoi w back-office, który nie escapuje wartości pól room_num, floor i comment w atrybutach input. Atakujący mogą nakłonić uwierzytelnionych użytkowników back-office do wysłania spreparowanych żądań POST z złośliwymi ładunkami, wykonując dowolny JavaScript w sesji administracyjnej ofiary.

QloApps do wersji 1.7.0 zawiera podatność typu reflected XSS w polu exceptions formularza Transplant a module w panelu administracyjnym. Atakujący może przygotować złośliwy link z ładunkiem JavaScript w parametrze exceptions, który wykona się w sesji zalogowanego administratora po kliknięciu linku.

QloApps do wersji 1.7.0 zawiera podatność typu reflected XSS w wyszukiwarce Book Now systemu rezerwacji hotelowych w panelu back-office, gdzie parametry date_to i id_room_type są kopiowane do zmiennych szablonu bez walidacji. Atakujący może przygotować złośliwy link z ładunkiem JavaScript w tych parametrach, który wykona się w sesji zalogowanego administratora po kliknięciu linku.

Firmware AJA HELO Plus przed wersją 2.1.7 zawiera podatność typu stored XSS, która pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym wstrzyknąć złośliwy JavaScript poprzez ustawienie nieoczyszczonej wartości eParamID_SystemName przez API /config?action=set. Gdy uwierzytelnianie urządzenia jest wyłączone, skrypt wykonuje się trwale w przeglądarce administratora otwierającego interfejs zarządzania, umożliwiając kradzież sekretów (dane logowania do UI, klucze strumieni RTMP, adresy publikacji, dane logowania do udziałów NFS/SMB) oraz przejęcie sesji.

PyJWT to implementacja standardów JSON Web Token w Pythonie. Od wersji 2.11.0 do 2.13.0 metoda PyJWT._merge_options() może modyfikować przekazane przez wywołującego mutowalne mapowanie opcji, gdy verify_signature ma wartość false. Jeśli aplikacja ponownie użyje tego samego mapowania w późniejszym wywołaniu decode() lub decode_complete() i zmieni verify_signature na true, mapowanie może zachować wartości false dla sprawdzeń expiration, not-before, issued-at, audience, issuer, subject i JWT ID, co pozwala zaakceptować podpisany token z nieprawidłowymi zastrzeżonymi oświadczeniami bez wyłączania weryfikacji podpisu. Aplikacje tworzące świeże mapowanie opcji dla każdego wywołania nie są podatne.

Uwierzytelniony administrator Email Protection Gateway posiadający jedynie ograniczone, delegowane uprawnienia mógł zapisywać pliki o treści kontrolowanej przez atakującego w dowolnych lokalizacjach dostępnych dla konta usługi Email Protection Gateway. Wykracza to poza zamierzone uprawnienia administratora i może posłużyć do modyfikacji plików aplikacji i konfiguracji lub zakłócenia dostępności usługi.

Uwierzytelniony administrator mógł spowodować, że serwer wysyłał żądania do wewnętrznych usług sieciowych i wchodził z nimi w interakcję, które nie powinny być osiągalne przez ten interfejs. Sama w sobie podatność nie prowadziła do wykonania kodu.

Podatność na wyczerpanie zasobów w Kiteworks Email Protection Gateway pozwalała nieuwierzytelnionemu zdalnemu atakującemu wielokrotnie wywoływać stosunkowo kosztowną operację po stronie serwera, powodując częściową odmowę usługi.

Dwie operacje zarządzania klastrem w Kiteworks Core nie walidowały dostarczonych ścieżek plików, więc atakujący posiadający uprawnienia root na jednym węźle klastra mógł zapisywać pliki jako root na innym węźle i powodować ich wykonanie. Wykorzystanie wymaga dostępu root do backendu na węźle klastra oraz oczekującej poprawki oprogramowania obecnej na węźle docelowym.

Uwierzytelniony administrator mógł zainicjować import administracyjny przy użyciu pliku, którego zawartość nie została w pełni zweryfikowana, ponieważ import sprawdzał tylko nagłówek pliku, a nie cały plik. Mogło to pozwolić na zaakceptowanie i przetworzenie niezweryfikowanej lub sfałszowanej zawartości, wpływając na integralność importowanych danych.

Sprawdzenie autoryzacji w funkcji wymiany dużych plików Kiteworks Email Protection Gateway nieprawidłowo ustalało, czy żądający użytkownik jest stroną żądanego pakietu. Uwierzytelniony użytkownik tej opcjonalnej funkcji mógł odczytać temat, treść wiadomości i załączniki pakietów, których nie wysłał ani nie otrzymał.