Katalog podatności CVE

django CMS przed wersją 5.0.8 zawiera podatność w punkcie końcowym copy_plugins, który autoryzuje tylko docelowy schowek, ale nie sprawdza źródłowego placeholdera. Użytkownik personelu z globalnym uprawnieniem dodawania dla typu wtyczki może kopiować wtyczki z nieautoryzowanych stron i odczytywać sekretne teksty, nazwy linków i adresy URL.

libgit2 przed wersjami 1.8.6 i 1.9.5 zawiera podatność w wbudowanym transporcie HTTP, która pozwala na przekierowanie do niezaufanego hosta i wysłanie poświadczeń do niego. Atakujący kontrolujący zaufany host Git lub otwarte przekierowanie może ujawnić poświadczenia HTTP Basic, tokeny dostępu osobistego lub równoważne poświadczenia.

libgit2 przed wersjami 1.8.6 i 1.9.5 zawiera podatność w funkcji git_delta_apply, która ufa kontrolowanej przez atakującego wartości res_sz, co może prowadzić do nadmiernych alokacji pamięci i wyczerpania pamięci. Złośliwe dane pakietów mogą być dostarczone przez git_clone, git_fetch, git_remote_fetch, git_indexer_append lub lokalne repozytorium.

libgit2 przed wersjami 1.8.6 i 1.9.5 nie odrzuca komponentów przejścia (takich jak ../) w ścieżce submodułu ładowanej z pliku .gitmodules. Złośliwe repozytorium może określić ścieżkę taką jak ../escape-target, a aplikacje inicjalizujące submoduł mogą tworzyć katalogi poza drzewem roboczym repozytorium.

libgit2 przed wersjami 1.8.6 i 1.9.5 zawiera podatność w funkcji verify_server_cert, która używa odwróconego wyniku !!memcmp w gałęzi GEN_IPADD podczas porównywania adresu IP z certyfikatem IP SubjectAltName. Powoduje to odrzucanie pasujących adresów IP i akceptowanie niepasujących, co pozwala atakującemu z certyfikatem zaufanego CA na przechwycenie połączeń do adresów IP.

Frappe w wersji 16.31.0 i wcześniejszych zawiera podatność w punktach końcowych toggle_like i mark_as_seen, które nie egzekwują uprawnień odczytu przed modyfikacją metadanych _liked_by lub stanu seen notatki. Uwierzytelniony użytkownik może wchodzić w interakcje z dokumentami lub notatkami, których nie może odczytać, ujawniając istnienie zasobów i modyfikując powiązane metadane.

Nieuwierzytelniony zdalny atakujący może doprowadzić do awarii serwera opartego na NIOWebSocket (w tym Vapor i Hummingbird) wysyłając pojedynczą ramkę o długości 11 bajtów po zakończeniu uzgadniania WebSocket, co powoduje zerwanie wszystkich aktywnych połączeń do czasu ponownego uruchomienia procesu. Podatność została naprawiona w wersji swift-nio 2.101.0.

Catalyst::Plugin::Static::Simple w wersjach do 0.38 dla Perla oznacza odpowiedzi jako publicznie cache'owane. Metoda _serve_static zawsze ustawia nagłówek Cache-Control na "public" bez możliwości jego nadpisania, co powoduje, że proxy mogą przechowywać treść w współdzielonej pamięci podręcznej i używać jej w odpowiedziach na żądania innych użytkowników, w tym z nagłówkiem Authorization. Ustawienie czasu wygaśnięcia na "0" w celu wyłączenia cache'owania jest ignorowane.

W projekcie elunez eladmin do wersji 2.7 znaleziono podatność dotyczącą funkcji EmailController, AliPayController, GeneratorController i GenConfigController. Manipulacja prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany. Projekt został poinformowany o problemie przez zgłoszenie, ale nie odpowiedział.

Mongoose to wbudowany serwer WWW i biblioteka sieciowa. Przed wersją 7.22 zdalny atakujący może wysłać spreparowaną ścieżkę zakodowaną procentowo do wdrożenia używającego MG_ENABLE_DIRLIST i nakłonić użytkownika do jej odwiedzenia. Funkcje mg_http_serve_dir() i listdir() w src/http.c umieszczają zdekodowany URI żądania w elementach title i h1 bez kodowania encji HTML. Powstały odbity cross-site scripting wykonuje się w kontekście Mongoose i może ujawnić dane sesji lub wykonać działania jako ofiara. Problem naprawiono w wersji 7.22.

Mongoose to wbudowany serwer WWW i biblioteka sieciowa. Przed wersją 7.22 zdalny atakujący może umieścić pojedynczy znak powrotu karetki lub nowej linii w danych multipart przetwarzanych przez mg_http_next_multipart() w src/http.c. Pętle porównujące s[b] i s[b+1] oraz s[h2] i s[h2+1] używają nieprawidłowego warunku AND i zatrzymują się, gdy którykolwiek znak przypomina część terminatora CRLF. To skraca nagłówki, nazwy plików lub granice i może spowodować, że aplikacja zaakceptuje niebezpieczną zawartość po zobaczeniu mylącej wartości Content-Type. Problem naprawiono w wersji 7.22.

Mongoose to wbudowany serwer WWW i biblioteka sieciowa. Przed wersją 7.22 atakujący, który może kontrolować plik z włączonym SSI, może umieścić sekwencje traversal katalogów w dyrektywie #include file lub #include virtual. Funkcja mg_ssi() w src/ssi.c łączy argument dyrektywy ze ścieżką systemu plików bez wywołania mg_path_is_sane(), co pozwala wdrożeniu z MG_ENABLE_SSI i skonfigurowanym ssi_pattern na ujawnienie plików czytelnych dla procesu Mongoose. Problem naprawiono w wersji 7.22.

Mongoose to wbudowany serwer WWW i biblioteka sieciowa. Przed wersją 7.22 atakujący, który może utworzyć plik z ładunkiem HTML w nazwie, może wywołać trwały cross-site scripting, gdy użytkownik przegląda katalog serwowany z MG_ENABLE_DIRLIST. Funkcja printdirentry() wywoływana przez listdir() w src/http.c koduje URL w href, ale wstawia surową nazwę pliku do tekstu linku HTML. Przeglądarka wykonuje wstrzyknięty kod w kontekście Mongoose, co może ujawnić dane sesji lub umożliwić działania jako ofiara. Problem naprawiono w wersji 7.22.

broot renderuje każdą nazwę pliku i katalogu w interaktywnym widoku drzewa dokładnie tak, jak odczytano z systemu plików. Nazwy są konwertowane za pomocą zwykłego wywołania to_string_lossy() w src/tree_build/builder.rs oraz w TreeLine::unprune w src/tree/tree_line.rs, a w kodzie nie ma żadnego filtrowania znaków kontrolnych, mimo że komentarz dokumentacyjny w polu nazwy TreeLine stwierdza, że niektóre znaki mogły zostać usunięte. Każdy lokalny użytkownik, który może utworzyć plik, może umieścić sekwencję escape w jego nazwie i mieć ją zapisaną bez modyfikacji na terminalu każdego, kto przegląda ten katalog, pomiędzy własnymi kodami stylizacji broot. Zgłoszony dowód koncepcji użył sekwencji OSC 52 do zapisu do schowka i przechwycił surowe bajty, które broot zapisał do swojego pty, potwierdzając, że sekwencja dociera do terminala bez usunięcia. To, co może zrobić wstrzyknięta sekwencja OSC lub CSI, zależy od używanego emulatora terminala. Przeglądanie katalogu jest główną funkcją broot i nie ma oczekiwania, że zawartość jest zaufana.

Jądro Lean 4 nie weryfikuje, czy struktura nazwana w wyrażeniu projekcji odpowiada typowi wartości, oraz nie sprawdza typów zagnieżdżonych aplikacji indukcyjnych zastępowanych przez typy pomocnicze. Metaprogram może zarejestrować źle typowany typ indukcyjny, prowadząc do pomieszania typów i uzyskania dowodu fałszu bez aksjomatów.

Libevent to biblioteka powiadomień o zdarzeniach. Przed wersjami 2.1.13 i 2.2.2-alpha libevent ma use-after-free w buffer.c, gdy evbuffer_add_buffer_reference przetwarza bufor wyjściowy, którego out_total_len wynosi zero. evbuffer_free_all_chains zwalnia początkowy pusty łańcuch bez resetowania outbuf->first, outbuf->last lub outbuf->last_with_datap, a APPEND_CHAIN_MULTICAST następnie dereferencjonuje wiszący wskaźnik łańcucha. Osoba wywołująca, która może sterować tym stanem bufora, może spowodować uszkodzenie pamięci lub awarię procesu. Problem naprawiono w wersjach 2.1.13 i 2.2.2-alpha.

Libevent przed wersją 2.2.2-alpha może wyłuskać nieprawidłowe wskaźniki listy w pliku ws.c, gdy funkcja evws_new_session wejdzie w ścieżkę błędu po udanym evhttp_start_ws_ i nieudanym bufferevent_enable_locking_. Może to spowodować awarię procesu.

Libevent przed wersjami 2.1.13 i 2.2.2-alpha przetwarza chunked HTTP trailery w pliku http.c i scala je z nagłówkami żądania. Zdalny atakujący może umieścić wrażliwe pola w trailerach, co prowadzi do różnic w interpretacji nagłówków między proxy a aplikacją.

django CMS przed wersjami 5.0.8 i 5.1.0 ignoruje nagłówki żądań zadeklarowane przez wtyczki w funkcji get_vary_cache_on() podczas generowania klucza pamięci podręcznej. Powoduje to, że różni użytkownicy mogą otrzymać treść przeznaczoną dla innych.

W systemie itsourcecode Hospital Management System 1.0 wykryto słabość w pliku /viewappointmentpending.php. Manipulacja argumentem delid powoduje wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.