Katalog podatności CVE

Horilla w wersji 1.5.0-85 i wcześniejszych nie autoryzuje spójnie dostępu w payroll/views/component_views.py w funkcjach allowances_deductions_tab, view_single_allowance i view_single_deduction przed załadowaniem rekordów wybranych przez emp_id, allowance_id lub deduction_id. Uwierzytelniony pracownik może podmienić te identyfikatory, aby odczytać strukturę wynagrodzeń, kwoty dodatków i potrąceń, wypłaty pożyczek osobistych i harmonogramy spłat innego pracownika bez posiadania rekordu lub uprawnień do przeglądania płac.

Flame do wersji 2.4.0 zawiera podatność niewystarczającego wygasania sesji w punkcie końcowym logowania, która pozwala atakującym z byłym dostępem administratora na uzyskanie tokenów o dowolnej długości życia poprzez podanie niezweryfikowanych parametrów czasu trwania. Atakujący mogą tworzyć prawie wieczne tokeny administratora, które przetrwają zmiany hasła, zachowując pełną kontrolę nad pulpitem, ponieważ tokeny są weryfikowane tylko względem statycznego sekretu JWT, który nigdy nie jest rotowany.

Flame do wersji 2.4.0 zawiera podatność nieprawidłowego ograniczenia nadmiernych prób uwierzytelnienia w punkcie końcowym POST /api/auth, która pozwala nieuwierzytelnionym atakującym na brute-force hasła administratora. Atakujący mogą wysyłać nieograniczoną liczbę prób bez ograniczania szybkości, liczników prób, blokad lub opóźnień, aby uzyskać pełny dostęp administratora i modyfikować konfigurację aplikacji.

Flame do wersji 2.4.0 zawiera podatność ujawnienia informacji w nieuwierzytelnionym punkcie końcowym GET /api/config, który zwraca cały obiekt konfiguracji bez redakcji pól. Atakujący mogą pobrać zapisany klucz API pogody i wewnętrzne ustawienia operacyjne, wysyłając pojedyncze nieuwierzytelnione żądanie, aby zużyć limit dostawcy lub uzyskać dostęp do wrażliwych danych konfiguracyjnych.

Rozszerzenie WikiLambda w MediaWiki zawiera podatność XSS (Cross-Site Scripting) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Podatność dotyczy wersji 1.47.0-alpha i została naprawiona w gałęzi master.

Rozszerzenie UploadWizard w MediaWiki zawiera podatność XSS (Cross-Site Scripting) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Podatność dotyczy wersji od * przed 1.46.1, 1.45.5, 1.43.10.

Rozszerzenie FlaggedRevs do MediaWiki do wersji 1.46.0 nie usuwa prawidłowo informacji wrażliwych przed ich zapisaniem lub przesłaniem. Może to prowadzić do wycieku danych, które powinny zostać zredagowane lub usunięte.

Weryfikacja certyfikatu w strumieniu OpenSSL w PHP najpierw sprawdza wpisy subjectAltName, a gdy żaden nie pasuje, cofa się do pola Common Name. Zgodnie z RFC 6125 pole CN powinno być ignorowane, gdy certyfikat zawiera jakąkolwiek tożsamość usługi, więc certyfikat z niepasującym SAN DNS był nadal akceptowany, jeśli jego CN pasował do żądanego peer_name.

Funkcja php_openssl_matches_wildcard_name() w ext/openssl/xp_ssl.c powoduje niedomiar argumentu długości przekazywanego do memchr(), gdy certyfikat serwera TLS zawiera nazwę wieloznaczną, której znaki literalne są łącznie dłuższe niż weryfikowana nazwa hosta. Złośliwy serwer z takim certyfikatem zmusza klienta PHP do odczytu do SIZE_MAX bajtów poza alokacją sterty.

Gdy wrapper strumienia http:// podąża za przekierowaniem, przekazuje nagłówki Authorization, Cookie i Proxy-Authorization bez zmian, nawet gdy cel przekierowania to inny host, inny port lub downgrade z HTTPS do HTTP. Serwer mogący wymusić przekierowanie otrzymuje poświadczenia przeznaczone tylko dla pierwotnego originu.

Funkcja phar_tar_number() parsuje ósemkowe pole rozmiaru nagłówka TAR do uint32_t bez sprawdzenia przepełnienia. Pole ma 11 cyfr ósemkowych i może przechowywać wartości do 0x1FFFFFFFF, więc rozmiar powyżej 0xFFFFFFFF jest cicho zawijany. Parser pomija wtedy niewłaściwą liczbę bloków danych i interpretuje treść pliku kontrolowaną przez atakującego jako następny nagłówek TAR, co pozwala wstrzyknąć wpisy do archiwum.

RustDesk w wersjach przed 1.5.0 nieprawidłowo weryfikuje uprawnienia do transferu plików w przychodzących wiadomościach schowka plików w handlerze Cliprdr na Linuksie i macOS. Uwierzytelnieni zdalni peerzy z wyłączonymi uprawnieniami do transferu plików mogą umieszczać pliki w schowku hosta i pobierać skopiowane pliki oraz zawartość z ogólnoprocesowego bufora schowka.

Rozszerzenie Wikibase do MediaWiki zawiera podatność typu Cross-Site Scripting (XSS) wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Podatność dotyczy wersji przed 1.46.1, 1.45.5 i 1.43.10.

Aplikacja Wikipedia na Androida ujawnia wrażliwe informacje niepowołanym podmiotom, umożliwiając dostęp, przechwytywanie lub modyfikację ciasteczek HTTP. Podatność dotyczy głównej gałęzi rozwoju aplikacji.

Rozszerzenie Translate do MediaWiki ma podatność polegającą na braku autoryzacji, co pozwala na dostęp do funkcjonalności nieodpowiednio ograniczonej przez listy kontroli dostępu (ACL). Podatność dotyczy wersji przed 1.46.1, 1.45.5 i 1.43.10.

Podatność ujawnienia wrażliwych informacji nieautoryzowanemu aktorowi w rozszerzeniu WikiLambda Mediawiki. Problem dotyczy wersji 1.47.0-alpha i został naprawiony w gałęzi master.

Podatność na Cross-Site Scripting (XSS) w rozszerzeniu TemplateSandbox Mediawiki, wynikająca z niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Dotyczy wersji przed 1.46.1, 1.45.5 i 1.43.10.

Klient SOAP HTTP ma zabezpieczenie wzrostu bufora odpowiedzi oparte na przepełnieniu liczby całkowitej ze znakiem, co jest niezdefiniowanym zachowaniem i może nie zadziałać. Gdy kontrola jest zoptymalizowana, złośliwy serwer SOAP może spowodować przydzielenie zbyt małego bufora, prowadząc do przepełnienia bufora sterty.

Podatność na Reflected XSS w rozszerzeniu Cargo Mediawiki, wynikająca z niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Dotyczy wersji do 3.9.4 włącznie.

Podatność na Reflected XSS w rozszerzeniu Cargo Mediawiki, wynikająca z niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Dotyczy wersji do 3.9.4 włącznie.