Katalog podatności CVE

node-csv to parser CSV z pełną funkcjonalnością, który przed wersją 7.0.2, gdy opcje columns i group_columns_by_name są włączone, traktuje zduplikowany nagłówek __proto__ jako istniejącą właściwość w packages/csv-parse/lib/api/index.js, przypisuje kontrolowaną przez atakującego tablicę przez obj['__proto__'] i zastępuje prototyp zwracanego obiektu rekordu. Złośliwy nagłówek CSV może wstrzyknąć dziedziczone wartości tablicowe do zwracanego rekordu, ukryć te wartości przed serializacją JSON i wpłynąć na wyliczanie właściwości oraz kontrole typów w aplikacjach przetwarzających rekord.

Colord to narzędzie do manipulacji kolorami, które przed wersją 2.9.4 używa w synchronicznych matcherach ciągów CSS (rgbString, hslString, hwbString, lchString, cmykString) niejednoznacznego wyrażenia regularnego ([+-]?\d*.?\d+), co pozwala na podział tych samych cyfr między nakładające się kwantyfikatory w sposób kwadratowy przy odrzucaniu nieprawidłowych danych. Atakujący, który może dostarczyć nieograniczony ciąg kolorów do funkcji colord(), getFormat(), isEqual(), mix() lub contrast(), może zablokować wątek przetwarzania przy użyciu payloadu o rozmiarze kilku kilobajtów.

W bibliotece jwcrypto, używanej do implementacji standardów JOSE, występuje błąd polegający na tym, że podczas weryfikacji General JSON Serialization JWS z zestawem kluczy, biblioteka nieprawidłowo identyfikuje konkretny identyfikator klucza (kid) i może zaakceptować podpis wykonany dowolnym ważnym kluczem z zestawu. Pozwala to atakującemu posiadającemu ważny klucz na ominięcie kontroli autoryzacji w aplikacjach, które polegają na identyfikatorze klucza do rozróżniania dzierżawców lub użytkowników.

parsedmarc w wersjach od 9.0.6 do przed 11.0.1 zapisuje pliki przykładowe raportów kryminalistycznych, używając ścieżki wyjściowej pochodzącej z tematu wiadomości e-mail. Gdy temat składa się wyłącznie z sekwencji przejść do katalogu nadrzędnego, funkcja sanityzacji nazwy pliku produkuje pusty ciąg, a fallback do nieprzetworzonego tematu powoduje zapis pliku poza zamierzonym katalogiem próbek. Atakujący, który może spowodować przetworzenie raportu o błędzie kryminalistycznym z spreparowanym tematem, może zapisać plik z kropką na początku nazwy i kontrolowaną zawartością w katalogu nadrzędnym skonfigurowanej ścieżki wyjściowej. Wymagane jest włączenie zapisu plików dla próbek raportów kryminalistycznych.

stream-json to mikro-biblioteka komponentów strumieniowych do przetwarzania JSON i JSONC, która przed wersją 3.5.0 w filtrach ścieżek pick, ignore, filter i replace w src/core/filters/filter-base.js przelicza pełny ciąg ścieżki ze stosu zagnieżdżenia dla każdego tokena podlegającego sprawdzeniu. Ponieważ długość stosu równa się bieżącej głębokości zagnieżdżenia, a token sprawdzany jest emitowany na każdym poziomie, dokument o głębokości D kosztuje O(D²) zamiast O(D). Problem jest wywoływany przez głębokość zagnieżdżenia, a nie objętość bajtów, więc aplikacja przesyłająca niezaufany JSON przez filtr string lub RegExp może zablokować pętlę zdarzeń Node.js i spowodować denial of service przy użyciu małego, głęboko zagnieżdżonego dokumentu. Streamery streamArray, streamObject i streamValues nie są dotknięte, ponieważ używają stałoczasowego gettera asm.depth. Problem naprawiono w wersji 3.5.0.

W Google Chrome na Androidzie przed wersją 152.0.7977.82 występuje podatność na użycie zwolnionego zasobu w komponencie Mobile. Zdalny atakujący wykorzystujący socjotechnikę może ominąć politykę pochodzenia (origin policy) za pomocą spreparowanej strony HTML. (Średnia dotkliwość wg Chromium)

Qiskit może pozwolić lokalnemu atakującemu na spowodowanie denial-of-service z powodu przepełnienia stosu podczas deserializacji ładunków QPY. Złośliwy ładunek QPY może wywołać błąd segmentacji, powodując awarię aplikacji podczas deserializacji niezaufanych danych wejściowych.

Peppermint do wersji 0.5.5 zawiera podatność na ominięcie autoryzacji w punkcie końcowym GET /api/v1/auth/user/:id/logout, która pozwala uwierzytelnionym atakującym na usuwanie sesji dowolnego użytkownika poprzez podanie dowolnych identyfikatorów użytkowników. Atakujący mogą wymusić wylogowanie dowolnego użytkownika, w tym administratorów, wywołując procedurę wylogowania z identyfikatorem innego użytkownika, ponieważ punkt końcowy nie przeprowadza żadnych kontroli autoryzacji w celu weryfikacji, czy wywołujący jest właścicielem docelowego konta.

Worklenz przed wersją 3.0.0 nie weryfikuje własności zadań względem organizacji podczas obsługi endpointów API dotyczących zadań, co pozwala uwierzytelnionym użytkownikom na dostęp do danych zadań innej organizacji. Atakujący mogą wysyłać zapytania do endpointów zadań z dowolnymi identyfikatorami UUID, aby pobrać dzienniki pracy, komentarze, załączniki i informacje o projektach należących do innych organizacji.

W systemie itsourcecode Online Medicine Delivery System 1.0 wykryto podatność na wstrzykiwanie SQL w funkcji addwishlist pliku /customer/controller.php?action=addwish. Manipulacja argumentem proid umożliwia zdalne wykonanie ataku.

W Kibanie występuje podatność nieprawidłowej autoryzacji (CWE-863), która może prowadzić do ujawnienia informacji poprzez wykorzystanie nieprawidłowo skonfigurowanych poziomów zabezpieczeń kontroli dostępu (CAPEC-180).

W Kibanie występuje podatność nieprawidłowej autoryzacji (CWE-863), która może prowadzić do odmowy usługi poprzez wykorzystanie nieprawidłowo skonfigurowanych poziomów zabezpieczeń kontroli dostępu (CAPEC-180).

W Kibanie występuje brak autoryzacji (CWE-862), który może prowadzić do nieautoryzowanej modyfikacji danych poprzez nadużycie uprawnień (CAPEC-122). Uwierzytelniony użytkownik z dostępem tylko do odczytu w jednej przestrzeni Kibana może wywołać operacje migracji Entity Analytics, które wykonują uprzywilejowane zapisy we wszystkich przestrzeniach Kibana, niezależnie od faktycznego zakresu dostępu użytkownika.

W Kibanie, w funkcji Fleet, występuje brak autoryzacji (CWE-862), który może prowadzić do ujawnienia informacji poprzez nadużycie uprawnień (CAPEC-122). Uwierzytelniony użytkownik z uprawnieniami odczytu agentów Fleet w jednej przestrzeni Kibana może wyliczyć metadane agentów i uzyskać dostęp do treści diagnostycznych agentów zarejestrowanych w innych przestrzeniach Kibana.

Niewystarczająco zweryfikowane pole konfiguracyjne w integracji Cribl w Kibanie pozwala uwierzytelnionemu użytkownikowi z uprawnieniami zarządzania Fleet na wstrzyknięcie wyrażeń kontrolowanych przez atakującego do szablonu skryptu po stronie serwera, co skutkuje zapisaniem potoku przetwarzania Elasticsearch poza dozwolonymi uprawnieniami Elasticsearch wywołującego.

W frameworku Waku (minimalny framework React) przed wersją 1.0.0-beta.1, dyspozytor żądań RSC wywołuje akcje serwera bez weryfikacji nagłówka Origin (lub Sec-Fetch-Site). Atakujący z innego originu może spowodować, że przeglądarka ofiary wyśle uwierzytelnione żądanie POST do zarejestrowanego endpointu akcji serwera z typem treści dozwolonym przez CORS (text/plain), co nie wywołuje preflight. Każda akcja serwera zmieniająca stan, wystawiona przez aplikację za pomocą 'use server', może zostać wywołana z ciasteczkami ofiary.

W sterowniku MongoDB PHP wykryto odczyt poza zakresem w komponencie dekodowania BSON, który może pozwolić nieuwierzytelnionej stronie dostarczającej specjalnie spreparowane dane na skopiowanie niewielkiej ilości przyległej pamięci procesu do komunikatu o błędzie zwracanego do kodu aplikacji. Może to prowadzić do niezamierzonego ujawnienia ograniczonej zawartości pamięci.

Wtyczka LearnPress dla WordPressa przed wersją 4.4.6 zawiera podatność na trwały atak XSS, która pozwala uwierzytelnionym atakującym z rolą Instruktora na wstrzyknięcie złośliwych ładunków poprzez przesłanie niesanityzowanych danych w polach tytułów odpowiedzi w pytaniach quizów. Atakujący mogą przechowywać dowolny kod JavaScript w parametrze tytułu odpowiedzi, który jest renderowany przez nieucieczkowy sink HTML i wykonuje się w przeglądarkach każdego użytkownika przeglądającego dane pytanie quizu, w tym studentów, innych instruktorów i administratorów.

Wtyczka LearnPress dla WordPressa przed wersją 4.4.6 zawiera podatność na złamanie autoryzacji na poziomie obiektu, która pozwala uwierzytelnionym atakującym z rolą Instruktora na dodawanie odpowiedzi do pytań quizów należących do innych instruktorów. Brakuje sprawdzenia własności na ścieżce dodawania odpowiedzi, co umożliwia podanie dowolnych identyfikatorów pytań i ominięcie ograniczeń między instruktorami.

Wtyczka Ultimate Maps by Supsystic do wersji 1.5.3 ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.