Katalog podatności CVE

Podatność typu confusion w silniku V8 w przeglądarce Google Chrome przed wersją 153.0.8010.52. Zdalny atakujący wykorzystujący socjotechnikę mógł wykonać dowolny kod w piaskownicy przez spreparowaną stronę HTML. (Waga: wysoka)

Nieprawidłowe rozwiązywanie referencji w komponencie Tracing w przeglądarce Google Chrome na systemie Windows przed wersją 153.0.8010.52. Lokalny atakujący mógł potencjalnie wykonać dowolny kod poza piaskownicą za pomocą lokalnego programu. (Waga: wysoka)

Jupyter Server, backend aplikacji webowych Jupyter, w wersjach przed 2.21.0 kopiuje nagłówek Referer do bloku nagłówków JSON w ścieżce logowania żądań 5xx bez stosowania oczyszczania tokenów używanego dla URI żądania. Żądanie zwracające HTTP 500, którego Referer zawiera URL z tokenem, może zapisać ten token w logach serwera w postaci jawnej.

Paella Player to zestaw bibliotek do tworzenia odtwarzacza wideo z wieloma strumieniami. W wersjach przed 2.12.11 (używanych w Opencast przed 19.7 i 20.2) występuje potencjalny atak XSS poprzez tekst napisów zamkniętych. Podatność została naprawiona w wersji 2.12.11.

W panelu Geomap występuje podatność typu stored cross-site scripting w warstwie bazowej MapLibre. Użytkownik z rolą Editor może wykonać dowolny kod JavaScript w sesji innego użytkownika, hostując złośliwą konfigurację stylu, co umożliwia eskalację uprawnień do Org Admin.

fulgur, narzędzie konwertujące niezaufany HTML/CSS do PDF, w wersjach przed 0.19.0 dzieliło bezpośrednie dziecko body o wysokości CSS znacznie przekraczającej wysokość strony na jeden fragment na stronę bez górnego limitu. Może to prowadzić do nadmiernego zużycia zasobów lub zawieszenia procesu.

fulgur, narzędzie konwertujące niezaufany HTML/CSS do PDF, w wersjach przed 0.19.0 dzieliło bezpośrednie dziecko body o wysokości CSS znacznie przekraczającej wysokość strony na jeden fragment na stronę bez górnego limitu. Może to prowadzić do nadmiernego zużycia zasobów lub zawieszenia procesu.

NetBox Device Type Library, zbiór definicji typów urządzeń do importu do NetBox, posiada podatność wynikającą z braku tests/init.py i braku --import-mode=importlib, co powoduje umieszczenie katalogu tests na początku sys.path podczas zbierania testów przez pytest. Nieuwierzytelniony współtwórca może dodać moduł taki jak tests/git.py przesłaniający GitPython lub tests/conftest.py, co prowadzi do wykonania dowolnego kodu na runnerze GitHub Actions.

ITFlow, system dokumentacji IT, zgłoszeń i księgowości dla małych MSP, w wersjach przed 26.07 pozwala uwierzytelnionemu użytkownikowi z uprawnieniem zapisu module_support i dostępem do rekordu poświadczeń na czasową ślepą iniekcję SQL poprzez parametr expires w handlerze share_generate_link w agent/ajax.php. Parametr expires jest wstawiany bez cudzysłowów do wyrażenia MySQL INTERVAL, co pozwala na wykonanie warunkowych zapytań do bazy.

W systemie ITFlow przed wersją 26.07 uwierzytelniony użytkownik z uprawnieniami Technika lub wyższymi może wstrzyknąć kod SQL poprzez parametr frequency w pliku agent/post/recurring_invoice.php. Parametr jest wprawdzie poddawany sanitizacji, ale wstawiany bez cudzysłowów do DATE_ADD, co pozwala na eskalację wstrzyknięcia i ujawnienie danych z bazy.

W aplikacji Speakr przed wersją 0.8.21-alpha mechanizm csrf_exempt_for_api_tokens() trwale wyłącza ochronę CSRF dla wybranej widoku, a funkcja is_token_authenticated() uznaje każde obecne tokeny (w tym z parametru URL) za uwierzytelnione bez weryfikacji. Atakujący może zdalnie wyłączyć ochronę CSRF i przeprowadzić atak cross-origin.

W MapServer przed wersją 8.6.4 tłumaczenie filtrów PostGIS w msPostGISLayerTranslateFilter() traktuje filtr jako numeryczny, gdy skonfigurowano CONNECTIONTYPE POSTGIS i metadane typu Integer, ale nie sprawdza, czy dane wejściowe z CGI lub OGC API Features są literałem numerycznym. Niecytowane dane są wstawiane do predykatu SQL, co umożliwia wstrzyknięcie SQL.

W Glean przed wersją 0.2.6 endpoint POST /api/feeds/discover przekazuje kontrolowany przez atakującego feed_url do pobrania i przetworzenia bez walidacji sieciowej. Złośliwy kanał RSS może wymusić żądania do zasobów prywatnych, lokalnych lub metadanych chmury, a odpowiedź jest przechowywana i dostępna przez API.

Funkcje diagnostyki ping i inne podobne funkcje routera MitraStar GPT-2741GNAC-N2-SV z oprogramowaniem BR_g8.10_1.11(WVK.0)b46 umożliwiają uwierzytelnionym użytkownikom wykonanie dowolnych poleceń systemu operacyjnego poprzez połączone parametry w spreparowanym żądaniu POST do punktu końcowego /cgi-bin/device-management-utilities-internet.cgi.

W bibliotece dd-trace-cpp przed wersją 2.1.0 parsowanie przychodzących nagłówków W3C baggage nie egzekwuje limitów DD_TRACE_BAGGAGE_MAX_ITEMS ani DD_TRACE_BAGGAGE_MAX_BYTES. Zdalny nieuwierzytelniony atakujący może wysłać nagłówek z wieloma parami klucz-wartość lub jedną bardzo dużą wartością, powodując nadmierne zużycie CPU i pamięci.

W Datadog PHP Tracer przed wersją 1.19.2 funkcja ddtrace_deserialize_baggage parsuje przychodzące nagłówki W3C baggage bez egzekwowania limitów DD_TRACE_BAGGAGE_MAX_ITEMS i DD_TRACE_BAGGAGE_MAX_BYTES. Zdalny nieuwierzytelniony klient może wysłać wiele par klucz-wartość lub jedną zbyt dużą wartość, powodując nieograniczone zużycie CPU i pamięci.

W bibliotece OpenSlide od wersji 3.4.1 do 4.0.1 funkcja parse_level0_xml() przetwarza spreparowany plik Ventana BIF, akceptując niedodatnie liczby wierszy lub kolumn kafli. Nieprawidłowe wartości prowadzą do kontrolowanych przez atakującego przesunięć pamięci i zapisu dowolnych danych, co może skutkować awarią lub wykonaniem dowolnego kodu.

Grafana OSS i Grafana Enterprise nie bezpiecznie rozwiązują dowiązań symbolicznych podczas rozpakowywania archiwów wtyczek. Spreparowane archiwum może uciec z katalogu instalacji wtyczek, zapisując dowolne pliki i wykonywalny plik binarny poza nim, który następnie uruchamia się z uprawnieniami procesu Grafany.

NetworkManager-l2tp do wersji 1.52.4 (poprawione w 1.52.6) zawiera podatność niewłaściwej walidacji danych wejściowych, która pozwala lokalnym użytkownikom z uprawnieniami do tworzenia połączeń VPN wstrzykiwać dowolne dyrektywy pppd poprzez podanie wartości mru lub mtu zawierających końcową treść nieliczbową po prawidłowej liczbie całkowitej. Atakujący może wykorzystać zapis niezwalidowanych ciągów do pliku opcji pppd przez write_config_option() w celu wstrzyknięcia dyrektywy plugin, powodując załadowanie przez uprzywilejowany proces pppd biblioteki współdzielonej kontrolowanej przez atakującego i uzyskanie wykonania dowolnego kodu jako root.

W AWS IoT Device SDK for Python w wersjach 1.5.3 do 1.6.0 na Pythonie 3.7 i nowszym występuje niewłaściwa walidacja certyfikatu z niezgodnością hosta w warstwie połączenia TLS klienta MQTT. Atakujący typu man-in-the-middle może podszyć się pod endpoint AWS IoT Core, odczytać telemetrię i wstrzyknąć fałszywe wiadomości MQTT.