Katalog podatności CVE

W SeaCMS do wersji 13.6 wykryto podatność na path traversal w funkcji unlink w pliku /member.php?action=chgpwdsubmit w komponencie Avatar Upload. Manipulacja argumentem oldpic umożliwia zdalny atak. Exploit jest publicznie dostępny.

W LogNet grpc-spring-boot-starter do wersji 5.2.0 wykryto podatność na nieprawidłową autoryzację w komponencie Annotation Processing. Atak może być przeprowadzony zdalnie, ale jest trudny do wykorzystania. Exploit został publicznie ujawniony.

Wykryto podatność w Open Asset Import Library Assimp do wersji 6.0.2. Dotyczy ona funkcji MD5Importer::MakeDataUnique w pliku code/AssetLib/MD5/MD5Loader.cpp. Manipulacja argumentem iNewIndex prowadzi do przepełnienia bufora na stercie. Atak może być wykonany tylko lokalnie. Identyfikator poprawki to bf9dabb617c46e5133dac65cca6bff177917afcb. Zastosowanie poprawki jest zalecanym działaniem.

Wykryto słabość w Open5GS do wersji 2.7.7. Dotyczy ona funkcji smf_nudm_sdm_handle_get w pliku src/smf/nudm-handler.c w komponencie SMF. Wykonanie manipulacji argumentem preemptCap może prowadzić do osiągalnego asercji. Atak może być uruchomiony zdalnie. Aktualizacja do wersji 2.8.0 jest wystarczająca do naprawy. Poprawka nazywa się 4554405f29bffd7562abedbee63484825bd90cd5.

Wykryto wadę bezpieczeństwa w Open5GS do wersji 2.7.7. Dotyczy ona funkcji amf_namf_comm_handle_n1_n2_message_transfer w pliku src/amf/namf-handler.c w komponencie N1-N2 Message Handler. Wykonanie manipulacji argumentem N1N2MessageTransferReqData.n2InfoContainer.smInfo.n2InfoContent.ngapIeType prowadzi do odmowy usługi. Atak może być zainicjowany zdalnie. Exploit został opublikowany i może być użyty do ataków. Aktualizacja do wersji 2.8.0 jest zalecana. Poprawka nazywa się abf8a836564b966b5141110fc25ed413c4f17522.

Wykryto podatność w Open5GS do wersji 2.7.7. Problem dotyczy nieznanego przetwarzania w pliku src/amf/namf-handler.c w komponencie Transfer Endpoint. Taka manipulacja prowadzi do wyłuskania wskaźnika null. Atak może być uruchomiony zdalnie. Aktualizacja do wersji 2.8.0 jest w stanie rozwiązać ten problem. Nazwa poprawki to abf8a836564b966b5141110fc25ed413c4f17522.

Wykryto podatność w Open5GS do wersji 2.7.7. Podatność dotyczy funkcji amf_namf_comm_decode_ue_mm_context_list w pliku src/amf/namf-handler.c w komponencie AMF. Manipulacja argumentem ueContext.mmContextList[*].allowedNssai powoduje uszkodzenie pamięci. Atak może być zainicjowany zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Aktualizacja do wersji 2.8.0 jest w stanie rozwiązać ten problem. Nazwa poprawki: abf8a836564b966b5141110fc25ed413c4f17522.

Podatność nieprawidłowej walidacji danych wejściowych w ash_graphql umożliwia nieuwierzytelnionemu klientowi doprowadzenie do awarii zapytania relay node(id: ...) z nieobsłużonym KeyError. Funkcja resolve_node/2 dekoduje dostarczony przez klienta globalny identyfikator za pomocą decode_relay_id/1, która tylko base64-dekoduje ciąg i dzieli go na : bez walidacji segmentu typu. Zdekodowany typ jest przekazywany bezpośrednio do Map.fetch!(type_to_domain_and_resource_map, type). Ponieważ fetch! podnosi błąd przy brakującym kluczu, identyfikator relay, którego segment typu jest prawidłowym atomem, ale nie jest typem wystawionym przez relay, przerywa resolver przed jego klauzulami resolve/2 i ich handlerami ratunkowymi, więc błąd nigdy nie staje się błędem GraphQL i może ujawnić stacktrace. Typowe nazwy zasobów są łatwe do odgadnięcia. Poprawka używa Map.fetch/2 i zwraca błąd Invalid node id dla nieznanych typów. Problem dotyczy ash_graphql od 0.27.0 przed 1.11.0.

Podatność w ash_graphql umożliwia zdalnemu klientowi odczytanie wewnętrznych nazw pól, które aplikacja skonfigurowała do ukrycia w error_handler. Błąd w scalaniu ścieżki błędu powoduje, że ukryte nazwy pól są ponownie wstrzykiwane do odpowiedzi GraphQL.

Podatność w Forgejo do wersji 15.0.4 w funkcji net.LookupIP w pliku is_migrate_allowed.go umożliwia zdalny atak typu server-side request forgery (SSRF). Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

Podatność XSS w SourceCodester Queue Management System 1.0 w pliku /api/add_customer.php, gdzie argument Name jest niewłaściwie przetwarzany, umożliwiając zdalny atak. Exploit został opublikowany.

Podatność deserializacji w ash_cloak pozwala atakującemu, który może wpływać na bajty zaszyfrowanej kolumny, na doprowadzenie do awarii węzła BEAM poprzez nieograniczone tworzenie atomów lub bombę dekompresyjną podczas deszyfrowania. Użycie niebezpiecznej deserializacji bez opcji :safe powoduje wyciek atomów i inflację skompresowanych danych.

Wykryto podatność w sambitraj Student Management System do wersji 56ba287f2e9031523ccb4244cb6e3fe530e4e5d5. Podatność dotyczy funkcji mysqli_query w pliku student_dashboard.php komponentu Student Dashboard. Manipulacja argumentem roll_no prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie. Exploit jest publiczny. Projekt nie odpowiedział na zgłoszenie.

Wykryto podatność w Linux Foundation Magma 1.9.0. Podatność dotyczy nieznanej funkcjonalności w pliku tasks/ngap/ngap_amf.c komponentu gNB Termination Handler. Manipulacja prowadzi do odmowy usługi (DoS). Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony.

W Linux Foundation Magma 1.9.0 wykryto słabość w nieznanej funkcji pliku ngap_amf_handlers.c komponentu NGSetup Handler. Manipulacja może prowadzić do problemów ze stanem. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.

W Linux Foundation Magma 1.9.0 odkryto błąd bezpieczeństwa w nieznanej funkcji komponentu NGSetupRequest Handler. Manipulacja argumentem NG-IoT-DefaultPagingDRX prowadzi do nieprawidłowej walidacji wejścia. Atak może być wykonany zdalnie, a exploit został opublikowany. Projekt został poinformowany, ale nie odpowiedział.

Admidio przed wersją 5.0.12 zawiera podatność na złamanie kontroli dostępu w pliku profile_function.php, która pozwala uwierzytelnionym użytkownikom o niskich uprawnieniach na odczyt przyszłych członkostw w rolach innego użytkownika. Atakujący mogą ominąć autoryzację na poziomie profilu, wywołując bezpośrednio endpoint reload_future_memberships z UUID ofiary, aby ujawnić poufne informacje o członkostwie.

SiYuan przed wersją v3.8.1 nie filtruje treści z niewidocznych warstw z bloków SQL embed, kluczy widoku atrybutów i backlinków widoku atrybutów w trybie publikacji. Anonimowi czytelnicy mogą wyliczyć niewidoczne treści za pomocą tych trzech mechanizmów, mimo że administrator skonfigurował treści jako niepublikowane.

SiYuan przed wersją v3.8.1 nie stosuje zabezpieczenia IsForbiddenAbsPath (wprowadzonego w GHSA-c8r8-95hg-mp34) do endpointów /history/*path i /repo/diff/*path w kernel/server/serve.go. Te trasy wymagają autoryzacji administratora, ale konstruują ścieżki plików niezależnie, więc uwierzytelniony administrator może pobrać historyczne migawki wrażliwych plików, które zabezpieczenie ma blokować, w tym data/.siyuan/publishAccess.json (hasła w trybie publikacji w postaci jawnej) oraz pliki w data/templates/.

SiYuan 3.8.0 zawiera podatność na path traversal / ujawnienie wrażliwych plików w funkcji RenderTemplate (kernel/model/template.go), osiągalną przez endpoint POST /api/template/render (kernel/api/template.go). Endpoint ogranicza podaną ścieżkę tylko do katalogu roboczego (util.IsAbsPathInWorkspace), ale nie stosuje wykluczeń wrażliwych ścieżek, w przeciwieństwie do listy blokad refuseToAccess() w API plików. Pozwala to uwierzytelnionemu atakującemu na odczyt wrażliwych plików roboczych, w tym conf/conf.json, który zawiera token API i klucz podpisywania ciasteczek. Problem naprawiono w v3.8.1.