Katalog podatności CVE

W bibliotece kiwilan php-archive do wersji 2.3.02 funkcja ArchiveZip::extract w pliku src/Readers/ArchiveZip.php pozwala na path traversal. Atakujący może zdalnie wykorzystać tę podatność, a publiczny exploit jest dostępny.

W bibliotece orbitale imagemagick-php do wersji 3.3.5 wykryto lukę w funkcji Command::font w pliku src/Command.php. Manipulacja argumentem fontFile prowadzi do wstrzyknięcia poleceń systemu operacyjnego, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystywany; producent nie odpowiedział na zgłoszenie.

W bibliotece DiffSK configobj do wersji 5.0.9 funkcja _sectionmarker w pliku configobj/__init__.py jest podatna na nieefektywną złożoność wyrażeń regularnych. Możliwe jest zdalne wykorzystanie podatności.

W systemie smrealms smr do commita f40380c funkcja isUrlReachable w pliku src/pages/Account/AlbumEditProcessor.php pozwala na server-side request forgery poprzez manipulację argumentem Website. Atak może być przeprowadzony zdalnie, a exploit jest publicznie ujawniony.

Plack::Middleware::ETag w wersjach od 0.04 przed 0.06 dla Perla ujawnia numery inode plików w domyślnym nagłówku ETag. Gdy treścią odpowiedzi jest uchwyt pliku, a opcja file_etag nie jest ustawiona, ETag jest budowany z numeru inode, czasu modyfikacji i rozmiaru pliku.

Dell Application Store w wersjach przed 26.05.0.7 zawiera lukę braku uwierzytelniania dla funkcji krytycznej. Nieuwierzytelniony atakujący z dostępem do sieci sąsiedniej może potencjalnie wykorzystać tę lukę, prowadząc do wykonania dowolnego kodu.

Dell Application Store w wersjach przed 26.05.0.7 zawiera lukę niekontrolowanego elementu ścieżki. Atakujący z niskimi uprawnieniami i dostępem lokalnym może potencjalnie wykorzystać tę lukę, prowadząc do podniesienia uprawnień i wykonania dowolnego kodu.

Dell Application Store w wersjach przed 26.05.0.7 zawiera lukę nieprawidłowego przypisania uprawnień do zasobu krytycznego. Atakujący z niskimi uprawnieniami i dostępem lokalnym może potencjalnie wykorzystać tę lukę, prowadząc do ujawnienia poufnych informacji.

Grav w wersjach 1.7.53 przed 1.7.53.5 oraz 2.0.0-rc.8 przed 2.2.2 zawiera lukę wyczerpania zasobów pozwalającą anonimowym odwiedzającym obejść limit system.images.max_pixels, gdy włączone jest system.images.url_actions. Atakujący mogą wysyłać akcje forceResize, zoomCrop lub łańcuchowe akcje obrazów z jednowymiarowymi lub procentowymi wartościami, powodując alokację wielogigabajtowych kanw przez GD, wyczerpanie pamięci serwera i niedostępność strony.

W systemie Grav od wersji 2.0.0 przed 2.2.2 redaktorzy stron mogą czytać chronioną konfigurację, dodając dyrektywy config-*@ do formularzy frontmatter stron. Atakujący z uprawnieniami do edycji stron mogą obejść redakcję config_denied_paths w sandboxie Twig i ujawnić security.salt, dane uwierzytelniające wtyczek oraz hasła Redis wszystkim odwiedzającym.

Grav od wersji 2.0.15 przed 2.2.2 zawiera lukę obejścia listy dozwolonych, pozwalającą edytorom stron wywoływać dowolne publiczne metody statyczne przez zmianę nazw pól formularza Flex z prefiksem replace-name@. Atakujący z uprawnieniami do edycji stron mogą przemycić dyrektywy data-*@ poza sprawdzenie wywoływalności, aby wywołać Folder::delete, Folder::move lub Utils::download, usuwając katalogi, nadpisując pliki lub odczytując pliki.

Wtyczka Grav API (grav-plugin-api) w wersjach 1.0.40 przed 1.0.42 buforuje pełny słownik tłumaczeń dla każdego poprawnego kodu języka wysłanego do nieuwierzytelnionego endpointu GET /api/v1/translations/{lang}. Wersje 1.0.16 przed 1.0.42 nie sprawdzają reguł stron docelowych i źródłowych w endpointach sync i batch copy. Nieuwierzytelnieni atakujący mogą wysyłać małe żądania, z których każde zajmuje około 560 KB, wyczerpując dysk lub APCu, a konta z api.pages.write mogą nadpisywać tłumaczenia lub tworzyć strony wbrew regułom.

W Traefik przed wersjami 2.11.46, 3.6.17 i 3.7.0 brak walidacji przestrzeni nazw dla adnotacji Ingress i Service w providerze Kubernetes Ingress. Atakujący mogący tworzyć lub aktualizować zasoby Ingress lub Service w jednej przestrzeni nazw mogą ustawić adnotacje router.middlewares lub service.serverstransport, aby uzyskać dane uwierzytelniające innego tenanta lub ponownie użyć jego certyfikatów klienta.

Craft CMS 4.x przed 4.18.8 i 5.x przed 5.11.0 zawiera obejście listy blokad w funkcji Twig create(), ponieważ sprawdzanie nazw klas jest wrażliwe na wielkość liter, a rozwiązywanie klas w PHP nie. Atakujący z prawem do wykonywania szablonów, np. administratorzy panelu sterowania, mogą utworzyć SplFileObject przez nazwę klasy zapisaną małymi literami, aby odczytać sekrety z .env lub zapisać plik PHP w katalogu webroot i uzyskać zdalne wykonanie kodu.

Craft CMS od wersji 5.0.0 przed 5.11.0 zawiera podatność obejścia autoryzacji, która pozwala tokenom GraphQL ograniczonym do jednej witryny modyfikować treść innych witryn, ponieważ requireAllowedSite() nie jest egzekwowane. Atakujący posiadający token witryny A może tworzyć wpisy w witrynie B poprzez podanie siteId oraz usuwać wpisy, kategorie, tagi i zasoby współdzielone między witrynami.

Craft CMS od wersji 5.0.0 przed 5.11.0 zawiera lukę obejścia uwierzytelniania pozwalającą atakującym ponownie użyć kodów weryfikacyjnych, ponieważ users/verify-email nie unieważnia ich dla aktywnych użytkowników. Atakujący, który uzyska wysłany e-mailem kod ofiary, może przesłać go do users/set-password po weryfikacji zmiany adresu e-mail przez ofiarę, resetując hasło i przejmując konto.

Craft CMS w wersjach od 5.8.0 przed 5.11.0 zawiera podatność umożliwiającą zdalne wykonanie kodu. Uwierzytelniony administrator może wstrzyknąć zachowania Yii, dostarczając układ pól w formacie JSON do ContentBlock::setFieldLayout(), a klucze 'as X' lub 'on X' omijają cleanseConfig().

Craft CMS w wersjach od 5.0.0 przed 5.11.0 zawiera podatność umożliwiającą zdalne wykonanie kodu. Uwierzytelniony użytkownik Panelu Sterowania może wyjść z piaskownicy Twig, przekazując nieoczyszczone kryteria do getNext, getPrev lub getOwners i wstrzykując klucze konfiguracyjne Yii 'as' lub 'on'.

Craft CMS w wersjach od 5.0.0 przed 5.11.0 zawiera podatność umożliwiającą zdalne wykonanie kodu. Uwierzytelniony użytkownik Panelu Sterowania może wyjść z piaskownicy Twig poprzez transformacje Asset::getMimeType, dostarczając klucze 'as' lub 'on' przekazywane bez filtrowania do Craft::createObject.

W Craft CMS od wersji 4.0.0 przed 4.18.8 i od 5.0.0 przed 5.11.0 występuje obejście listy dozwolonych sandboxa Twig, ponieważ filtry column, contains, filterByValue, index, where i multisort rozwiązują klucze dostarczone przez wywołującego za pomocą ArrayHelper::getValue() bez konsultacji z polityką bezpieczeństwa sandboxa. Uwierzytelnieni użytkownicy Panelu Sterowania mogą dostarczyć klucze ścieżek kropkowych, aby przejść przez globalny obiekt craft i ujawnić securityKey, dane uwierzytelniające bazy danych i tokeny uwierzytelniania.