Katalog podatności CVE

IBM Integrated Analytics System w wersjach od 1.0.0.0 do 1.0.31.0 nie waliduje lub nieprawidłowo waliduje certyfikaty TLS, co może pozwolić atakującemu na uzyskanie wrażliwych informacji przy użyciu technik man-in-the-middle.

IBM Integrated Analytics System w wersjach od 1.0.0.0 do 1.0.31.0 używa słabszych niż oczekiwano algorytmów kryptograficznych, co może pozwolić atakującemu na odszyfrowanie bardzo wrażliwych informacji.

Wtyczka file-psd w GIMP zawiera błąd polegający na nieprawidłowej walidacji parametru channel-count podczas przetwarzania specjalnie spreparowanych plików PSD. Prowadzi to do nieprawidłowej kontroli granic pamięci, co skutkuje odczytem poza zakresem na stercie i dostępem poza zakresem na stosie. Może to spowodować awarię aplikacji, prowadzącą do odmowy usługi lub ograniczonego ujawnienia zawartości pamięci.

StarRocks do wersji 4.0.13 zawiera podatność na ujawnienie informacji w punkcie końcowym query_detail, który zwraca nieprzefiltrowaną historię zapytań dla wszystkich użytkowników. Uwierzytelnieni atakujący z niskimi uprawnieniami mogą uzyskać dostęp do pełnego tekstu SQL, planów wykonania i danych profilowania z każdego zapytania wykonanego przez innych użytkowników, w tym do instrukcji zawierających poświadczenia.

Chainlit do wersji 2.12.0 nie waliduje własności rekordów opinii w punktach końcowych PUT i DELETE. Uwierzytelnieni atakujący mogą usuwać lub modyfikować opinie innych użytkowników, podając dowolne identyfikatory opinii, co może zepsuć dane oceny ludzkiej używane do ewaluacji modeli.

StarRocks do wersji 4.0.13 zawiera podatność na obejście uwierzytelniania w pięciu klasach obsługi REST, które nadpisują metodę execute() bezpośrednio zamiast implementować executeWithoutPassword(). Atakujący mogą uzyskać dostęp do sześciu nieuwierzytelnionych punktów końcowych na porcie HTTP frontendu, aby ujawnić topologię klastra, metadane bazy danych, statystyki JVM i informacje o wersji bez poświadczeń.

Twenty do wersji 2.35.0 zawiera podatność na otwarte przekierowanie w punkcie końcowym OAuthPropagatorController.propagateOAuthCallback, który traktuje parametr state jako adres URL przekierowania. Atakujący mogą tworzyć złośliwe żądania, aby przekierować użytkowników na dowolne hosty, jednocześnie przekazując kody autoryzacji OAuth, omijając walidację domeny, gdy IS_MULTIWORKSPACE_ENABLED jest wyłączone.

Mastra do wersji 1.63.0 zawiera podatność na obejście uwierzytelniania w walidacji własności wątków w API pamięci, gdy wywołanie zwrotne mapUserToResourceId jest pominięte w konfiguracji. Uwierzytelnieni atakujący mogą wyliczyć wszystkie wątki przez GET /api/memory/threads i odczytać historię rozmów oraz metadane innych właścicieli zasobów.

Immich do wersji 3.1.0 nie egzekwuje prawidłowo widoczności zablokowanych zasobów, gdy zasoby są blokowane przez punkt końcowy pojedynczego zasobu, co pozwala im pozostać dostępnymi przez udostępnione albumy i linki. Atakujący mogą odczytać zablokowane zasoby i ich metadane, uzyskując dostęp do istniejących udostępnionych albumów lub linków, omijając ochronę widoczności zablokowanych zasobów.

R2R do wersji 3.6.5 nieprawidłowo weryfikuje własność konwersacji w handlerach aktualizacji i wiadomości, co pozwala uwierzytelnionym użytkownikom modyfikować konwersacje innych użytkowników. Atakujący mogą podać dowolne identyfikatory konwersacji, aby zmieniać ich nazwy i dodawać wiadomości do historii innych, co psuje stan i umożliwia wstrzyknięcie złośliwej treści.

Komodo do wersji 2.3.2 ujawnia wewnętrzne identyfikatory zasobów i zapisuje wpisy audytowe przed wykonaniem kontroli uprawnień w handlerach /execute i /execute/{variant}. Uwierzytelnieni użytkownicy mogą zgadywać nazwy zasobów, aby uzyskać wewnętrzne identyfikatory i wstawiać fałszywe wpisy dziennika audytu, które błędnie przedstawiają uprzywilejowane operacje.

Zipkin do wersji 3.6.1 udostępnia endpointy Spring Boot Actuator na porcie API do śledzenia bez uwierzytelniania, co pozwala nieuwierzytelnionym atakującym uzyskać dostęp do wrażliwych informacji. Atakujący mogą odczytać zmienne środowiskowe, konfiguracje beanów i poświadczenia do magazynów danych, a także zmieniać poziomy logowania, aby ukryć działania.

Duplicacy do wersji 3.2.5 zawiera podatność na przechodzenie po ścieżkach w funkcji przywracania, która nie waliduje ścieżek wpisów odczytanych z plików migawek. Atakujący mogą stworzyć złośliwe wpisy migawek z sekwencjami przechodzenia po katalogach, aby zapisywać pliki poza katalogiem przywracania w dowolnych lokalizacjach dostępnych dla użytkownika przywracającego.

Logto do wersji 1.42.0 zawiera podatność na podrabianie żądań po stronie serwera (SSRF) w endpointcie tworzenia łącznika OIDC SSO, który nie waliduje parametru adresu URL wystawcy. Administratorzy dzierżawy z poświadczeniami Management API mogą podać dowolne wewnętrzne adresy URL, aby wywołać żądania HTTP GET do usług w sieci prywatnej, a treść odpowiedzi jest zwracana w odpowiedziach API.

Logto do wersji 1.42.0 zawiera podatność na podrabianie żądań po stronie serwera (SSRF) w endpointcie POST /api/hooks/:id/test, który akceptuje dowolne adresy URL bez walidacji hosta. Administratorzy dzierżawy z tokenami Management API mogą sprawić, że serwer wyśle żądania HTTP POST do wewnętrznych adresów URL i odczyta treść odpowiedzi z usług w sieci prywatnej.

Hermes Agent w wersjach od 0.16.0 do przed 0.17.0 zawiera podatność na nieprawidłowe ograniczenie ścieżek, która pozwala atakującym mającym wpływ na treść przetwarzanych wiadomości na nadpisanie magazynu poświadczeń poprzez ominięcie zabezpieczeń ścieżek wykluczających plik auth.json. Atakujący mogą tworzyć złośliwe wiadomości kierujące narzędziami zapisu plików agenta do nadpisania magazynu poświadczeń bez wyzwalania ochrony opartej na ścieżkach, co umożliwia manipulację poświadczeniami lub nieautoryzowany dostęp.

Flextype CMS do wersji v1.0.0-dev zawiera podatność na wstrzyknięcie języka wyrażeń, która pozwala uwierzytelnionym atakującym z ważnym tokenem API na odczyt dowolnych plików poprzez przekazanie nieoczyszczonych danych wejściowych do silnika Symfony ExpressionLanguage przez endpoint POST /api/v1/query. Atakujący mogą wykorzystać wystawione obiekty aplikacji, w tym filesystem() i serializers(), w zakresie oceny, aby odczytać dowolne pliki serwera i osiągnąć warunkowe zdalne wykonanie kodu, jeśli plik PHP może zostać umieszczony na dysku przez wektor dodatkowy.

W oprogramowaniu PLANET GS-4210-16P2S V3 przed wersją 3.441b260626 występują uwierzytelnione podatności na przepełnienie bufora stosu w /cgi-bin/dispatcher.cgi. Procedura web_login_first_post kopiuje parametr POST usrPass do bufora o stałym rozmiarze bez walidacji długości, procedura web_sys_enablePasswd_post kopiuje parametr enbPass, a procedura web_sys_localUser_post kopiuje parametry usrName i usrPass. Zdalny uwierzytelniony atakujący może wysłać spreparowane żądanie, aby spowodować awarię procesu CGI lub usługi zarządzania siecią, co prowadzi do odmowy usługi.

W oprogramowaniu PLANET GS-4210-16P2S V3 przed wersją 3.441b260626 występują uwierzytelnione podatności na przepełnienie bufora stosu i wyłuskanie wskaźnika null w /cgi-bin/dispatcher.cgi. Rodzina procedur web_radiusSrv*_post kopiuje parametry POST radKey, radKey_0, radDftParamKey, radName i radIp do buforów o stałym rozmiarze bez walidacji długości, a także wyłuskuje radName i radIp bez sprawdzenia ich obecności w żądaniu. Zdalny uwierzytelniony atakujący może wysłać spreparowane żądania, aby spowodować awarię procesu CGI lub usługi zarządzania siecią, co prowadzi do odmowy usługi.

W MongoDB Connector for BI, tekst opisu walidatora schematu JSON kolekcji jest włączany do tekstu komentarza DDL zwracanego przez instrukcje SHOW CREATE bez pełnego escapowania znaków backslash. Użytkownik z uprawnieniem do modyfikacji walidatora schematu kolekcji, w środowiskach skonfigurowanych do budowania schematu SQL z tych walidatorów, może spowodować osadzenie dodatkowego tekstu SQL w generowanym wyniku. Jeśli operator lub zautomatyzowane narzędzie później odtworzy tę wygenerowaną instrukcję na serwerze SQL, dodatkowy tekst zostanie wykonany z uprawnieniami tej sesji.