Katalog podatności CVE

W IObit Uninstaller 15.5.0.11 odkryto wadę. Dotyczy ona funkcji IRP_MJ_DEVICE_CONTROL w bibliotece IUForceDelete.sys komponentu IOCTL Handler. Wykonanie manipulacji prowadzi do nieprawidłowego zarządzania uprawnieniami. Atak wymaga dostępu lokalnego. Sprzedawca został wcześnie poinformowany o tym ujawnieniu, ale nie odpowiedział w żaden sposób.

Wykryto podatność w klaussilveira GitList 2.0.0. Dotknięta jest funkcja SimpleXMLElement w pliku src/SCM/System/Git/CommandLine.php komponentu XML Parsing. Przeprowadzenie manipulacji prowadzi do odmowy usługi. Atak może być przeprowadzony zdalnie. Exploit jest teraz publiczny i może być wykorzystany. Aktualizacja do wersji 3.0.0-beta może rozwiązać ten problem. Łatka nosi nazwę f67609d52c1812fa8a7ed80eae5e795cfd72115f. Zaleca się aktualizację dotkniętego komponentu.

ToolJet przed wersją v3.16.208 zawiera podatność na obejście autoryzacji w kontrolerach TooljetDB, które akceptują organizationId z ścieżki URL bez weryfikacji, czy odpowiada ono obszarowi roboczemu uwierzytelnionego użytkownika. Uwierzytelnieni użytkownicy mogą wyliczać, tworzyć, zmieniać nazwy i usuwać tabele TooljetDB w dowolnym innym obszarze roboczym, manipulując parametrem organizationId w żądaniach.

ToolJet do wersji 3.0.0-ee-beta.2 zawiera podatności na obejście autoryzacji w punkcie końcowym POST /api/v2/resources/export, które pozwalają uwierzytelnionym użytkownikom na ujawnienie schematów tabel TooljetDB poza granicami obszarów roboczych oraz eksport definicji aplikacji poza granice uprawnień. Atakujący mogą podać parametr organization_id w treści żądania, aby uzyskać dostęp do schematów z innych obszarów roboczych lub ominąć bramki autoryzacji per aplikacja, aby eksportować ograniczone definicje aplikacji w swoim obszarze roboczym.

@pdfme/schemas przed wersją 5.5.9 zawiera podatność na cross-site scripting w pluginie schematu SVG, który renderuje dostarczone przez użytkownika treści SVG bezpośrednio do innerHTML bez sanityzacji. Atakujący mogą wstrzyknąć złośliwy SVG z osadzonymi skryptami, obsługami zdarzeń lub elementami foreignObject, aby wykonać dowolny JavaScript w przeglądarkach użytkowników podczas przeglądania lub wypełniania szablonów.

@pdfme/schemas przed wersją 5.5.9 zawiera podatność na cross-site scripting w pluginie schematu Select, który nie sanityzuje wartości opcji przed interpolacją ich do HTML przez innerHTML. Atakujący mogą dostarczyć złośliwe szablony z spreparowanymi wartościami opcji zawierającymi HTML i JavaScript, aby wykonać dowolny kod w przeglądarkach użytkowników.

@pdfme/common przed wersją 5.5.10 zawiera podatność na server-side request forgery w funkcji getB64BasePdf, która pobiera dowolne URL-e bez walidacji, gdy basePdf jest kontrolowany przez atakującego. Atakujący, którzy kontrolują pole basePdf w szablonie, mogą zmusić serwery lub klientów do wysyłania żądań do wewnętrznych punktów końcowych, umożliwiając eksfiltrację metadanych, rozpoznanie sieci i ataki typu blind request forgery.

pdfme schemas przed wersją 5.5.10 zawiera podatność na cross-site scripting w panelu właściwości multiVariableText, który przypisuje niesanityzowane wartości etykiet i18n do innerHTML. Atakujący, którzy kontrolują nadpisania etykiet przez options.labels, mogą wstrzyknąć dowolny JavaScript, który wykonuje się, gdy użytkownicy otworzą Designer i wybiorą pole multiVariableText bez placeholderów zmiennych.

pdfme pdf-lib przed wersją 5.5.10 zawiera podatność na nieograniczony wzrost bufora w metodzie DecodeStream.ensureBuffer(), która pozwala atakującym na spowodowanie odmowy usługi poprzez dostarczenie spreparowanego PDF z strumieniem FlateDecode zawierającym bombę dekompresyjną. Atakujący mogą przesłać mały skompresowany PDF, który dekompresuje się do setek megabajtów, wyczerpując pamięć i powodując awarię procesu Node.js lub zawieszenie kart przeglądarki podczas parsowania PDF.

Nodemailer przed wersją 8.0.5 zawiera podatność na wstrzykiwanie komend SMTP w opcji nazwy transportu używanej w komendach EHLO/HELO. Parametr name jest konkatenowany bezpośrednio do komend SMTP bez sanityzacji znaków powrotu karetki i nowej linii, co pozwala atakującym na wstrzyknięcie dowolnych komend SMTP w celu fałszowania e-maili i ataków phishingowych.

Podatność znaleziona w yaojingang GEOFlow do wersji 2.1.0. Dotyczy funkcji DistributionController.isValidHttpEndpoint w pliku app/Services/GeoFlow/GenericHttpEndpointResolver.php. Manipulacja argumentem endpoint_url prowadzi do server-side request forgery. Atak może być przeprowadzony zdalnie. Exploit został ujawniony publicznie i może być użyty. Zalecane jest uaktualnienie do wersji 2.1.1. Nazwa poprawki to 67abfd864a15d169a78429f3290c91cb3b93e849.

Wada znaleziona w yaojingang GEOFlow do wersji 2.1.0. Problem dotyczy funkcji preview w pliku app/Http/Controllers/Admin/SiteThemeEditorController.php komponentu Superadmin Theme Editor. Manipulacja argumentem blade powoduje wstrzyknięcie kodu. Atak może być zainicjowany zdalnie. Exploit został opublikowany i może być użyty. Uaktualnienie do wersji 2.1.1 rozwiązuje ten problem. Nazwa poprawki: 67abfd864a15d169a78429f3290c91cb3b93e849.

Wykryto podatność na cross-site scripting (XSS) w oprogramowaniu yaojingang GEOFlow do wersji 2.1.0. Podatność dotyczy nieznanej części pliku app/Http/Controllers/Site/HomeController.php w komponencie JSON-LD Theme Handler. Manipulacja argumentem Search umożliwia zdalne wykonanie ataku XSS. Publicznie ujawniono exploit, a aktualizacja do wersji 2.1.1 łagodzi problem.

Nodemailer przed wersją 8.0.8 wyłącza weryfikację certyfikatów TLS w pliku lib/fetch/index.js przez ustawienie rejectUnauthorized: false, co umożliwia atakującym przechwycenie żądań tokenów OAuth2. Atakujący w pozycji man-in-the-middle mogą przechwycić sekrety klienta OAuth, tokeny odświeżania i tokeny dostępu przesyłane przez skompromitowane połączenia HTTPS.

Nodemailer przed wersją 8.0.9 nie sanityzuje znaków powrotu karetki i nowej linii w polach komentarzy list, co umożliwia atakującym wstrzyknięcie dowolnych nagłówków wiadomości. Atakujący kontrolujący parametry list.*.comment może wstrzyknąć sekwencje CRLF, tworząc dodatkowe nagłówki w generowanych wiadomościach RFC822, co zmienia zachowanie klienta poczty i semantykę wiadomości.

Nodemailer przed wersją 8.0.9 nie egzekwuje opcji disableFileAccess i disableUrlAccess podczas normalizacji wiadomości w jsonTransport. Atakujący mogą odczytywać lokalne pliki lub pobierać adresy URL, podając wartości path lub href w polach treści wiadomości, omijając zamierzone kontrolki dostępu.

Nodemailer przed wersją 6.9.9 zawiera podatność na regular expression denial of service (ReDoS) w parsowaniu e-maili, gdy ustawiony jest parametr attachDataUrls lub podczas przetwarzania osadzonych załączników. Atakujący mogą wysyłać specjalnie spreparowane e-maile ze złośliwymi adresami URL danych lub osadzonymi załącznikami, powodując zawieszenie pętli zdarzeń i odmowę usługi.

Domyślny obraz Dockera dla Venueless nie zapewniał, że przesłane pliki SVG nie będą zawierać wykonywalnego kodu JavaScript. Obecnie ustawiono prawidłową politykę bezpieczeństwa treści (CSP).

Wykryto podatność w jeecgboot jeewx-boot do wersji 641ab52c3e1845fec39996d7794c33fb40dad1dd. Problem dotyczy funkcji MyJwWebJwid3Controller.doUpload w pliku jeewx-boot-module-weixin/src/main/java/com/jeecg/p3/open/web/back/MyJwWebJwid3Controller.java w komponencie doUpload Endpoint. Manipulacja argumentem File prowadzi do nieograniczonego przesyłania plików. Atak może być wykonany zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Produkt stosuje model ciągłych wydań, więc informacje o wersjach nie są dostępne. Projekt został poinformowany o problemie, ale nie odpowiedział.

Gdy Apache Shiro jest używany z modułem integracji Jakarta EE, użytkownik o niskich uprawnieniach może spreparować żądanie HTTP, które powoduje, że serwer nawiązuje połączenie z adresem URL kontrolowanym przez atakującego i przesyła kontrolowane przez atakującego dane. Podatność dotyczy Apache Shiro w wersjach 2.x do 3.0.0 tylko we wdrożeniach korzystających z modułu integracji Jakarta EE. Aktualizacja do wersji 3.0.1 lub nowszej naprawia problem. Alternatywnie można ustawić właściwości systemowe org.apache.shiro.form-resubmit-host i org.apache.shiro.form-resubmit-port, aby ograniczyć host i port, do których Shiro będzie się łączyć podczas ponownego przesyłania formularza.