Katalog podatności CVE

APITable do wersji 1.13.0-beta.1 udostępnia wewnętrzny punkt końcowy loadOrSearch organizacji bez uwierzytelniania, co pozwala nieuwierzytelnionym atakującym na pobieranie nazw członków, adresów e-mail i hierarchii zespołów. Atakujący mogą wysyłać zapytania do punktu końcowego z identyfikatorami przestrzeni uzyskanymi z udostępnionych linków lub publicznych szablonów, aby wyliczyć pełny katalog członków dowolnego obszaru roboczego.

ION-DTN przed wersją 4.2.0 zawiera podatność odczytu poza zakresem w funkcji decodeSdnv, która pozwala nieuwierzytelnionym zdalnym atakującym na odczyt pamięci poprzez wysyłanie skróconych wartości SDNV. Atakujący może wysłać datagram UDP do portu wejściowego usługi LTP ze skróconym SDNV, aby wywołać odczyty do dziewięciu bajtów poza granicami bufora i niedomiar liczników bajtów.

facefusion do wersji 3.6.1 nie normalizuje identyfikatorów zadań w funkcji get_job_file_name, co pozwala atakującym na zapisywanie plików poza katalogiem zadań. Atakujący mogą dostarczyć sekwencje przejścia ścieżki w parametrze identyfikatora zadania przez nieuwierzytelnione API HTTP, aby tworzyć pliki w dowolnych lokalizacjach.

PikiwiDB (Pika) v3.5.7 udostępnia wewnętrzny serwer replikacji protobuf na porcie pochodnym od portu klienta plus 2000 (np. 11221 przy domyślnym porcie klienta 9221), który nie uwierzytelnia przychodzących żądań. Chociaż requirepass ma na celu ograniczenie replikacji – niewolnik przedstawia go jako masterauth w swoim żądaniu MetaSync – tylko handler MetaSync (HandleMetaSyncRequest) go weryfikuje; dyspozytor ramek (DealMessage) nie wymaga ukończonego lub próbowanego MetaSync przed przekierowaniem innych typów wiadomości do ich handlerów. W rezultacie nieuwierzytelniony zdalny atakujący może połączyć się bezpośrednio z portem replikacji i wysyłać żądania TrySync, DBSync, BinlogSync i RemoveSlaveNode, uzyskując pełny snapshot synchronizacji i strumień zapisu na żywo oraz usuwając węzły repliki, nawet gdy skonfigurowano requirepass.

Firmware kontrolera Phison PS3111-S11 do wersji SBFQT1.3 udostępnia uprzywilejowane polecenia producenta przez interfejs ATA z nieobecnymi lub możliwymi do obejścia mechanizmami uwierzytelniania. Atakujący mogą obejść słabe uwierzytelnianie oparte na CRC-16 lub wykorzystać wersje bez blokady VUC, aby odczytywać i zapisywać pamięć kontrolera oraz surową pamięć flash, utrzymując implanty po cyklach zasilania.

BookStack przed wersją 26.05.4 zawiera podatność na trwały cross-site scripting w punkcie końcowym przesyłania rysunków, który akceptuje niezweryfikowaną zawartość base64 i przechowuje ją bez kontroli treści. Atakujący z uprawnieniami edytora mogą przesyłać pliki SVG zawierające skrypty, które wykonują się w przeglądarkach administratorów, gdy są dostępne przez API galerii obrazów bez walidacji typu zawartości lub nagłówków CSP.

Coolify przed wersją 4.2.0 niepoprawnie escapuje nazwy kluczy zmiennych środowiskowych w poleceniach Docker wykonywanych przez SSH na zarządzanych serwerach. Uwierzytelnieni atakujący mogą wstrzykiwać metaznaki powłoki do nazw kluczy zmiennych środowiskowych, aby wykonywać dowolne polecenia na hoście serwera poza kontenerami.

Przepełnienie bufora w GPU w Google Chrome na Windows przed wersją 152.0.7977.75 umożliwiło zdalnemu atakującemu, który skompromitował proces renderowania, wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: wysoka)

Użycie po zwolnieniu w TabStrip w Google Chrome przed wersją 152.0.7977.75 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę wykonanie dowolnego kodu poza piaskownicą poprzez interakcję z interfejsem użytkownika. (Waga: niska)

Użycie po zwolnieniu w przeglądarce w Google Chrome przed wersją 152.0.7977.75 umożliwiło zdalnemu atakującemu, który skompromitował proces renderowania, wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: wysoka)

Użycie po zwolnieniu (use-after-free) w komponencie WebRTC w przeglądarce Google Chrome przed wersją 152.0.7977.75. Zdalny atakujący mógł wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.

Nieprawidłowa autoryzacja w komponencie TabStrip w przeglądarce Google Chrome przed wersją 152.0.7977.75. Zdalny atakujący, który skompromitował proces renderowania i wykorzystał socjotechnikę, mógł wykonać dowolny kod poza piaskownicą.

Nieprawidłowa autoryzacja w komponencie Chromoting w przeglądarce Google Chrome na systemie Windows przed wersją 152.0.7977.75. Lokalny atakujący mógł wykonać dowolny kod poza piaskownicą za pomocą lokalnego programu.

Niezainicjalizowany zasób w silniku V8 w przeglądarce Google Chrome przed wersją 152.0.7977.75 umożliwił zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Dotkliwość wg Chromium: wysoka)

W bibliotece Net::DNS dla Perla przed wersją 1.57 występuje podatność na wyczerpanie pamięci przez nieograniczoną rekurencję w funkcji sig_data podczas ponownego kodowania wiadomości z nieprawidłowo umieszczonym rekordem TSIG. Rekurencja jest osiągana tylko wtedy, gdy zdekodowany TSIG ma pusty MAC i tylko z kodu, który ponownie koduje zdekodowaną wiadomość, np. forwarder lub proxy. Każdy cykl ponownie koduje całą wiadomość, więc mniej niż 100 bajtów w sieci może wyczerpać dostępną pamięć i zakończyć proces.

WWBN AVideo do commita 9c39d8c8 zawiera podatność na cross-site request forgery (CSRF) w funkcjach get_domain() i isSameDomain(), które nieprawidłowo weryfikują pochodzenie nagłówka Referer. Atakujący mogą sfałszować żądania z siostrzanych subdomen lub nieparsowalnych długich domen gTLD, aby wykonywać administracyjne zapisy ObjectYPT, w tym zmiany konfiguracji serwera na żywo.

WWBN AVideo zawiera podatność na path traversal w punkcie API get_api_login_code, która pozwala nieuwierzytelnionym atakującym na usuwanie dowolnych plików .log poprzez podanie sekwencji przejścia do katalogów w parametrze code. Atakujący mogą wykorzystać to do zniszczenia dzienników audytowych i badania istnienia plików na serwerze, a podatność umożliwia zarówno usuwanie plików, jak i ujawnianie informacji o systemie plików.

WWBN AVideo nie weryfikuje zaufanych proxy przed zaakceptowaniem nagłówków X-Real-IP i X-Forwarded-For, co pozwala atakującym na sfałszowanie adresu klienta używanego przez funkcję enforceRateLimit(). Atakujący mogą zmieniać wartość nagłówka przy każdym żądaniu, aby ominąć ograniczenia logowania i przeprowadzać nieograniczone ataki polegające na zgadywaniu haseł.

Podatność w Casdoor do wersji 4.0.0 dotyczy nieznanej funkcji w pliku controllers/resource.go komponentu upload-resource API. Manipulacja prowadzi do braku uwierzytelnienia, a atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony, a vendor usunął zgłoszenie GitHub bez wyjaśnienia i nie odpowiedział na kontakt mailowy.

AVideo do wersji 29.0 zawiera nieuwierzytelnioną podatność na iniekcję SQL w pluginie User_Location, w punktach końcowych regions.json.php i cities.json.php. Parametry GET country i region są przekazywane bezpośrednio do zapytań SQL bez escapowania lub użycia prepared statements, co pozwala nieuwierzytelnionym atakującym na wykonanie iniekcji SQL typu UNION w celu odczytania dowolnych danych z bazy, w tym hashy haseł i wrażliwych danych.