Katalog podatności CVE

Craft CMS 4.x przed 4.18.8 oraz 5.x przed 5.11.0 zawiera podatność umożliwiającą zdalne wykonanie kodu w filtrze grupy Twig. Filtr wywołuje niebędące ciągami argumenty strzałkowe jako wywoływalne bez zabezpieczenia checkArrow, co pozwala uwierzytelnionym użytkownikom przekazać tablicę wywoływalną, np. FileHelper::writeToFile.

Parse Server przed wersją 8.6.98 oraz 9.0.0 przed 9.10.3-alpha.1 nie wymusza uprawnień na poziomie klasy create i addField dla klasy _Session podczas tworzenia sesji. Uwierzytelniony użytkownik lub osoba posiadająca token sesji może wysłać żądania POST do /sessions lub /classes/_Session, aby utworzyć dodatkowe sesje i dodawać pola do _Session; sesje te nie są unieważniane po wylogowaniu oryginalnej sesji.

W Parse Server przed wersją 8.6.99 i od 9.0.0 przed 9.10.3-alpha.2 podczas aktualizacji użytkownika sprawdzane są warunki dotyczące konta docelowego przed autoryzacją wywołującego, a wynik jest odzwierciedlany w odpowiedzi. Nieautoryzowany wywołujący, z sesją lub bez, może potwierdzić zgadywane nazwy użytkowników lub adresy e-mail, a gdy ustawiono passwordPolicy.maxPasswordHistory lub doNotAllowUsername, także zgadywane bieżące lub poprzednie hasła, omijając blokadę konta.

W ptbsare anx-calibre-manager do wersji 1.13.12 funkcja LLMClient.chat w pliku blueprints/api/llm.py pozwala na server-side request forgery poprzez manipulację argumentem base_url. Atak może być zainicjowany zdalnie, a exploit został opublikowany.

W GIMP znaleziono błąd. Otwarcie spreparowanego pliku XCF z nieprawidłowym pasożytem warstwy tekstowej może spowodować odczyt poza granicami sterty, ujawniając sąsiednie dane sterty w tekście warstwy i powodując odmowę usługi.

W aplikacji clientst0r (do wersji 3.17.586) wykryto podatność w funkcji _fetch_html w pliku locations/services/property_url_importer.py komponentu Property URL Importer. Manipulacja argumentem url prowadzi do podatności Server-Side Request Forgery (SSRF). Exploit został publicznie ujawniony i może być wykorzystany zdalnie.

markdown-it to parser Markdown. W wersjach przed 14.3.3 i 15.0.3, gdy opcja html lub preset commonmark jest włączona, a konstrukcje występują wewnątrz akapitu, atakujący może dostarczyć Markdown z powtarzającymi się niezakończonymi komentarzami HTML, instrukcjami przetwarzania, deklaracjami lub sekcjami CDATA, co prowadzi do kwadratowego przetwarzania i odmowy usługi poprzez blokowanie pętli zdarzeń lub zawieszanie wątku głównego przeglądarki. Bloki HTML i domyślna konfiguracja z wyłączonym HTML nie są podatne. Problem naprawiono w wersjach 14.3.3 i 15.0.3.

Zgłoszenie CVE zostało odrzucone — kandydat znajdował się w puli CNA, która nie została przypisana do żadnego problemu. Brak rzeczywistej podatności do analizy.

W GIMP wykryto błąd polegający na tym, że import spreparowanej palety SBZ bez atrybutu color-model powoduje dereferencję wskaźnika NULL podczas porównywania ciągów znaków. Prowadzi to do odmowy działania aplikacji GIMP.

W systemie Wuxi Wubang Security Software Wubang Five-in-One Safety Production Management Information System do wersji 3.5 znaleziono podatność. Funkcja xp_cmdshell w pliku /ws.asmx nieprawidłowo obsługuje argument sql, co prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W clawhost (do wersji 0.0.45) wykryto podatność w funkcji handleRequest w pliku apps/clawhostgo/src/main/services/reverseProxy.ts komponentu Reverse Proxy. Manipulacja argumentem token prowadzi do otwartego przekierowania (open redirect), a atak można zainicjować zdalnie. Exploit jest publicznie dostępny.

Wykryto podatność w grandnode grandnode2 do wersji 2.3.0. Dotyczy funkcji Html.Raw w pliku src/Web/Grand.Web/Views/Product/Product.Layout.Simple.cshtml w komponencie Product Description Handler. Manipulacja prowadzi do cross-site scripting (XSS). Atak może być przeprowadzony zdalnie. Aktualizacja do wersji 2.4.0-beta lub 2.4.0 rozwiązuje problem.

Cpanel::JSON::XS w wersjach od 4.51 przed 4.80 dla Perla pozwala na kwadratowe zużycie CPU przez ponowną walidację pozostałego bufora dla każdej wartości w incr_parse. Przy pierwszym bajcie nie-ASCII w łańcuchu dekoder waliduje UTF-8 od tego miejsca do końca wejścia, a każda wartość ponownie waliduje resztę bufora.

Cpanel::JSON::XS w wersjach od 4.43 przed 4.80 dla Perla błędnie porządkuje klucze będące łańcuchami bajtów podczas kodowania kanonicznego w utf16_cmp. Gdy dowolny klucz w hashu ma flagę UTF-8, wszystkie klucze są dekodowane jako UTF-8 do porównania, w tym klucze bajtowe zapisywane jako znaki Latin-1.

Cpanel::JSON::XS w wersjach przed 4.80 dla Perla używa zwolnionych callbacków filtrów, gdy filtr usuwa się podczas dekodowania w decode_hv. Dekodowanie kopiuje callbacki filter_json_object i filter_json_single_key_object bez referencji, więc filtr usuwający ostatni filtr jednokluczowy zwalnia tablicę callbacków w trakcie użycia.

Cpanel::JSON::XS w wersjach przed 4.80 dla Perla wycieka zdekodowane argumenty wartości tagowanej, gdy jej metoda THAW umiera w decode_tag. Przy allow_tags nazwa klasy i tablica argumentów są zwalniane dopiero po powrocie THAW, więc śmierć THAW pozostawia całą strukturę argumentów zaalokowaną.

Cpanel::JSON::XS w wersjach od 3.0202 przed 4.80 dla Perla wycieka pamięć i zatrzymuje przeciążone obiekty podczas kodowania wartości jako łańcuchów w encode_stringify. Dla obiektu tablicy lub hasha z przeciążeniem "" (a od 4.20 także obiektu skalarnego) pobierana jest dodatkowa referencja, która nigdy nie jest zwalniana.

Cpanel::JSON::XS w wersjach od 4.42 przed 4.80 dla Perla pozwala, aby podział wejścia na fragmenty zmieniał zdekodowaną wartość liczb najwyższego poziomu w incr_parse. Bajty 12 dekodują się jako jedna wartość przy wspólnym odczycie, ale jako 1 i 2 przy podziale na dwa odczyty.

Cpanel::JSON::XS w wersjach przed 4.80 dla Perla używa skalarów interpretera nadrzędnego z obiektu parsera sklonowanego do nowego ithread. Callbacki i bufor parsowania przyrostowego są kopiowane jako surowe wskaźniki, więc parser dziecka używa i później zwalnia skalary należące do rodzica.

Podatność w bibliotece Cpanel::JSON::XS dla Perla (wersje 4.20 do 4.80) polega na zapisie poza granicami bufora podczas kodowania kanonicznego hasha powiązanego (tied) lub współdzielonego (threads::shared), gdy liczba kluczy wzrośnie między pierwszym a drugim przebiegiem. Może to uszkodzić pamięć stosu lub sterty i doprowadzić do awarii procesu.