Katalog podatności CVE

W GPAC 26.08-DEV zidentyfikowano podatność w funkcji gf_sg_command_del w pliku src/scenegraph/commands.c (komponent BIFS Handler). Manipulacja prowadzi do użycia zwolnionej pamięci (use after free), a atak wymaga dostępu lokalnego. Exploit jest publicznie dostępny i może być wykorzystany.

W GPAC 26.08-DEV wykryto podatność w funkcji gf_node_deactivate_ex w pliku src/scenegraph/base_scenegraph.c (komponent MP4Box). Wykonanie manipulacji może prowadzić do użycia zwolnionej pamięci (use after free), a atak wymaga dostępu lokalnego. Exploit został publicznie ujawniony i może być wykorzystany.

W ChangeWeDer crm do wersji c07bd4c97141521af6475034bc58523beed51bbd wykryto podatność w nieznanym fragmencie kodu pliku src/main/resources/public/js/customerServe/customer.serve.js (komponent Save Endpoint). Manipulacja argumentem customerName powoduje cross-site scripting (XSS), a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

Junrar to otwarta biblioteka Java do obsługi archiwów RAR. W wersjach przed 7.6.1 klasa LocalFolderExtractor może tworzyć katalogi poza zamierzonym katalogiem docelowym podczas przetwarzania spreparowanego wpisu archiwum, ponieważ createFile() waliduje tylko końcową ścieżkę kanoniczną, a makeFile() tworzy pośrednie segmenty ścieżki bez sprawdzenia. Może to prowadzić do zanieczyszczenia systemu plików lub zajęcia nazw plików/katalogów.

W systemie Arista EOS z włączonym VRRP dane uwierzytelniające VRRP urządzenia partnerskiego są zapisywane w logach w postaci jawnej. Użytkownik z odpowiednimi uprawnieniami może odczytać te dane z logów śledzenia agenta lub z systemu odbierającego przekazywane logi, bez dostępu do segmentu sieci, w którym działa VRRP.

W Concrete CMS w wersjach od 9.2.0 do 9.5.3 endpoint REST API do tworzenia użytkowników (POST /ccm/api/1.0/users, metoda add() w concrete/src/Api/Controller/Users.php) nie przeprowadzał sprawdzenia uprawnień przed utworzeniem konta. W rezultacie dowolny ważny token OAuth z zakresem users:add, w tym token client_credentials bez kontekstu użytkownika, mógł tworzyć aktywne, zweryfikowane konta użytkowników z pominięciem weryfikacji e-mail i zatwierdzenia administratora. Przy domyślnych ustawieniach rejestracji utworzone konta mogły edytować treść stron, co dawało ścieżkę do trwałego cross-site scripting.

Dell Update Package Framework w wersjach wcześniejszych niż 26.07.03 zawiera lukę niewłaściwego rozwiązywania linków przed dostępem do pliku ("Link Following"). Wysoko uprzywilejowany atakujący z dostępem lokalnym może potencjalnie wykorzystać tę lukę, prowadząc do dostępu do systemu plików przez atakującego.

Dell Update Package Framework w wersjach przed 26.07.03 zawiera podatność typu 'Link Following' (niewłaściwe rozwiązywanie dowiązań przed dostępem do pliku). Atakujący z wysokimi uprawnieniami i dostępem lokalnym może wykorzystać tę podatność, uzyskując dostęp do systemu plików.

node-opcua to implementacja OPC UA dla TypeScript i Node.js. W wersjach przed node-opcua-client 2.145.0 wewnętrzna metoda fieldsToJson w pliku packages/node-opcua-client/source/alarms_and_conditions/client_alarm.ts bezpośrednio przypisuje nieoczyszczone nazwy pól i pozwala ścieżce __proto__.pollutedKey modyfikować Object.prototype. Udane wykorzystanie wymaga, aby aplikacja udostępniała kontrolowane przez atakującego pola zdarzeń do fieldsToJson i może powodować odmowę usługi lub uszkodzenie logiki aplikacji.

W SourceCodester Online Food Ordering System 1.0 wykryto podatność w nieznanej funkcji pliku /admin/update_category.php w komponencie Category Update. Manipulacja prowadzi do cross site scripting (XSS). Atak można zainicjować zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

W PbootCMS do wersji 3.2.22 zidentyfikowano słabość w funkcji decode_string pliku apps/admin/controller/content/ContentController.php w komponencie Template Rendering. Manipulacja argumentem Title powoduje cross site scripting. Atak można przeprowadzić zdalnie, a exploit został publicznie udostępniony i może być wykorzystany.

Wtyczka Jenkins Pipeline: Multibranch w wersji 841.vec5b_9e1806ec i wcześniejszych nie ustawia odpowiedniego kontekstu dla wyszukiwania poświadczeń w kroku resolveScm, co pozwala atakującym z uprawnieniami Item/Configure na dostęp i przechwycenie poświadczeń, do których nie są uprawnieni.

W ag-ui-protocol ag-ui 0.3.0 odkryto lukę bezpieczeństwa w funkcji create_strands_app pliku integrations/aws-strands/python/src/ag_ui_strands/utils.py w komponencie CORSMiddleware. Manipulacja prowadzi do permisywnej polityki cross-domain z niezaufanymi domenami. Atak może być przeprowadzony zdalnie i wymaga wysokiego poziomu złożoności; trudność wykorzystania określono jako wysoką.

W NLnetLabs Unbound w wersjach od 1.20.0 do 1.26.0 występuje podatność na ścieżce kodu 'serve-expired', która powoduje podwójne dekrementowanie licznika 'wait-limit' na adres IP klienta, co w praktyce omija jeden ze środków ochronnych wprowadzonych dla DNSBomb (CVE-2024-33655). Złośliwy atakujący może to wykorzystać, kontrolując autorytatywną strefę z krótkim TTL, aby wpisy w pamięci podręcznej szybko wygasały. Każde 'wolne' zapytanie, na które autorytatywny serwer atakującego nie odpowiada, jest następowane przez zapytanie o wygasły wpis w pamięci podręcznej, które jest natychmiast obsługiwane przez ścieżkę 'serve-expired' i dekrementuje licznik dwukrotnie. To drugie zapytanie nazwano 'pompą'. Naprzemiennie wysyłając wolne zapytania i pompy, atakujący utrzymuje licznik na poziomie lub poniżej skonfigurowanego 'wait-limit' w nieskończoność i może utrzymywać dowolną liczbę oczekujących zapytań z jednego adresu IP, aż do globalnego limitu mesh (num-queries-per-thread), ostatecznie omijając jeden ze środków ochronnych wprowadzonych dla DNSBomb (CVE-2024-33655).

GitLab naprawił problem w GitLab CE/EE dotyczący wszystkich wersji od 18.2.7 przed 19.1.8, 19.2 przed 19.2.6 i 19.3 przed 19.3.2, który w określonych warunkach mógł pozwolić uwierzytelnionemu użytkownikowi z uprawnieniami na poziomie projektu na dostęp do ograniczonych plików na serwerze lub spowodowanie odmowy usługi z powodu nieprawidłowej walidacji parametrów w funkcji przesyłania stanu Terraform.

Wtyczka WordPress FluentBoards w wersji przed 2.0.15 nie weryfikuje, czy użytkownik posiada uprawnienia menedżera tablicy przed wykonaniem operacji zarządzania tablicą, sprawdzając jedynie członkostwo w tablicy. Pozwala to każdemu członkowi tablicy na wykonywanie akcji zarezerwowanych dla menedżerów, w tym dodawanie i usuwanie członków oraz włączanie publicznego dostępu do prywatnej tablicy.

Wtyczka WordPress FluentBoards w wersji przed 2.0.15 nie weryfikuje, czy członek tablicy przesyłający komentarz jest użytkownikiem, któremu komentarz jest przypisywany. Umożliwia to każdemu członkowi tablicy publikowanie komentarzy wyglądających na autorstwa innego użytkownika, w tym administratora.

Wtyczka WordPress LearnPress w wersji przed 4.4.7 nie wykonuje żadnej weryfikacji uwierzytelnienia, uprawnień ani nonce przed udostępnieniem wcześniej wygenerowanego pliku eksportu zamówień. Nieuwierzytelnieni atakujący, którzy potrafią ustalić jego identyfikator, mogą pobrać nazwiska klientów, zakupy, kwoty i adresy e-mail gości.

Wtyczka Eventin dla WordPressa przed wersją 4.1.24 nieprawidłowo autoryzuje finalizację zamówienia, gdy włączona jest metoda płatności offline (lokalna), polegając na nonce, który jest udostępniany niezalogowanym odwiedzającym i nigdy nie sprawdza, czy wywołujący jest właścicielem zamówienia. Umożliwia to niezalogowanym atakującym zresetowanie dowolnego istniejącego zamówienia i jego uczestników do stanu oczekującego, unieważniając w ten sposób opłacone bilety.

Wtyczka Eventin dla WordPressa przed wersją 4.1.24 nie weryfikuje uprawnień użytkownika do tworzenia kont podczas dodawania mówcy. Umożliwia to użytkownikom z poziomem współautora i wyższym tworzenie nowych kont użytkowników WordPressa, które mają uprawnienia wykraczające poza ich własne, w tym publikowanie treści i przesyłanie plików, a także, podając adres e-mail, który kontrolują, uzyskanie działającego logowania do utworzonego konta.