Katalog podatności CVE

W bibliotece Banks przed wersją 2.4.5 funkcja DirectoryPromptRegistry.set() w src/banks/registries/directory.py interpoluje kontrolowane przez atakującego wartości Prompt.name i Prompt.version do ścieżki bez kanonizacji lub walidacji zawartości. Traversal względny, taki jak ../victim/foo, oraz absolutna wartość Prompt.name mogą ominąć lub odrzucić skonfigurowany katalog główny rejestru, a overwrite=True umożliwia nadpisanie istniejących plików docelowych. Zatruta nazwa jest zapisywana w index.json i odtwarzana przez _load(), co pozwala na przetrwanie ścieżki poza katalogiem głównym przy późniejszych ładowaniach rejestru. Aplikacja przekazująca dane żądań do tych pól może zapisać bajty Prompt.raw do ścieżek wybranych przez atakującego, które są zapisywalne przez proces aplikacji. Problem został naprawiony w wersji 2.4.5.

Hurl to narzędzie wiersza poleceń do uruchamiania i testowania żądań HTTP zdefiniowanych w plikach tekstowych. W wersji 8.0.1 i wcześniejszych obsługa przekierowań w packages/hurl/src/http/client.rs usuwa nagłówki Authorization i Cookie oraz poświadczenia basic-auth, gdy przekierowanie zmienia hosta, ale przenosi ciasteczka RequestSpec.cookies utworzone z dedykowanej sekcji [Cookies] do przekierowanego żądania. Kontrolowane przez atakującego przekierowanie może zatem otrzymać ciasteczka uwierzytelniające lub sesyjne, które powinny pozostać ograniczone do oryginalnego hosta. Ciasteczka dostarczane przez surowy nagłówek Cookie są usuwane i nie są dotknięte tą konkretną ścieżką. Problem został naprawiony w wersji 8.1.0.

VictoriaMetrics to skalowalne rozwiązanie do monitorowania i zarządzania danymi szeregów czasowych. Przed wersjami 1.122.25, 1.136.12 i 1.146.0 narzędzie vmrestore nie waliduje składników ścieżek części kopii zapasowej przed użyciem lib/backup/actions/restore.go i lib/backup/fslocal/fslocal.go do zapisu przywróconych danych poniżej storageDataPath. Atakujący, który może dostarczyć lub zmodyfikować źródło kopii zapasowej S3, GCS, Azure Blob Storage lub inne, może umieścić składniki .. w nazwach obiektów. Gdy operator przywraca to źródło, spreparowane nazwy mogą tworzyć lub nadpisywać pliki poza zamierzonym katalogiem głównym przywracania w ramach uprawnień systemu plików procesu vmrestore. Problem został naprawiony w wersjach 1.122.25, 1.136.12 i 1.146.0.

SumatraPDF to czytnik wielu formatów dla systemu Windows. W wersji 3.6.1 i wcześniejszych spreparowany plik CHM może dostarczyć nieprawidłowe długości kodów Huffmana LZX do funkcji make_decode_table w ext/CHMLib/lzx.c. W gałęzi długich kodów funkcja zapisuje nowe węzły wewnętrzne przez next_symbol przed walidacją, czy kanoniczna tablica Huffmana nie przepełniła się. Przypadek PRETREE może zapisać poza 104-elementową tablicę PRETREE_table do sąsiedniego stanu sterty w strukturze LZXstate, gdy osiągnięty jest przez chm_open, chm_retrieve_object, LZXdecompress i BUILD_TABLE. Powoduje to uszkodzenie pamięci sterty w procesie parsera, podczas gdy nie wykazano wykonania dowolnego kodu. Brak dostępnej naprawionej wersji w momencie przeglądu.

OpenProject to open-source'owe, webowe oprogramowanie do zarządzania projektami. W wersji 17.5.1 i wcześniejszych uwierzytelniony członek projektu bez uprawnień administratora może zażądać okna dialogowego edycji w miejscu dla surowego atrybutu projektu custom_field_. Ścieżka dialogu rozwiązuje pole niestandardowe projektu według jego surowego identyfikatora bez egzekwowania normalnego zakresu widoczności admin_only i renderuje przechowywany komentarz pola niestandardowego w trybie tylko do odczytu. To ujawnia ukryty tekst komentarza, ale nie ujawnia wartości pola niestandardowego ani nie pozwala na zapis lub modyfikację. Problem został naprawiony w wersji 17.6.0.

WebOb dostarcza obiekty dla żądań i odpowiedzi HTTP. Przed wersją 1.8.11 funkcja Response._make_location_absolute() w src/webob/response.py sprawdza wartość Location pod kątem schematu URI lub podwójnego ukośnika przed tym, jak urllib.parse.urljoin() usuwa wiodące znaki kontrolne C0 i spacje. Wartość kontrolowana przez atakującego, taka jak spacja, po której następuje adres URL względny protokołu lub absolutny, może ominąć SCHEME_RE i sprawdzenie startswith("//") i zostać znormalizowana do przekierowania poza host. Request.relative_url() i podklasy webob.exc._HTTPMove, w tym HTTPFound, są również dotknięte, ponieważ używają tego samego niebezpiecznego łączenia URL lub omijają wcześniejszą ścieżkę normalizacji. Nieuwierzytelniony atakujący, który może wpłynąć na cel przekierowania aplikacji, może wysłać użytkowników do kontrolowanego przez atakującego hosta w celu phishingu lub kradzieży tokenów OAuth i SSO, ale wykorzystanie wymaga, aby użytkownik podążył za przekierowaniem. Problem został naprawiony w wersji 1.8.11.

Windmill to open-source'owa platforma deweloperska dla wewnętrznego kodu: API, zadań w tle, przepływów pracy i interfejsów użytkownika. Przed wersją 1.715.0 token API z ograniczeniem do zasobu mógł odczytać zawartość skryptów poza dozwolonym zakresem ścieżki przez GET /api/w/{workspace}/scripts/list_search. Oprogramowanie pośredniczące na poziomie trasy walidowało domenę tokena i akcję, ale nie egzekwowało segmentu zasobu/ścieżki, a procedura obsługi list_search_scripts nie miała dodatkowego wywołania check_scopes ani filtrowania wierszy przed zwróceniem pól ścieżki i zawartości skryptu. Token taki jak scripts:read:f/allowed/* mógł zatem otrzymać kod źródłowy dla niepowiązanych ścieżek w tym samym obszarze roboczym, potencjalnie ujawniając wewnętrzną logikę automatyzacji, szczegóły integracji, logikę biznesową, konfigurację wbudowaną lub zakodowane na stałe sekrety i poświadczenia. Wykorzystanie wymagało posiadania ważnego tokena API z ograniczeniem dla obszaru roboczego, ale nie wymagało uprawnień administratora. Problem został naprawiony w wersji 1.715.0.

Podatność w urządzeniu Kenwood DNR1007XR dotyczy nieprawidłowych domyślnych uprawnień do katalogu używanego przez system plików USB. Osoba atakująca z fizycznym dostępem, posiadająca możliwość wykonania kodu o niskich uprawnieniach, może eskalować uprawnienia i wykonać dowolny kod z uprawnieniami roota.

Podatność w urządzeniu Kenwood DNR1007XR w metodzie startUpdateProcess pozwala na wstrzyknięcie komend systemowych. Osoba atakująca z fizycznym dostępem, bez uwierzytelnienia, może wykorzystać brak walidacji danych wejściowych do wykonania dowolnego kodu z uprawnieniami roota.

Podatność w klasie vCardParser urządzenia Kenwood DNR1007XR prowadzi do przepełnienia bufora na stercie. Osoba atakująca z fizycznym dostępem, bez uwierzytelnienia, może wykorzystać brak walidacji danych wejściowych do wykonania dowolnego kodu z uprawnieniami roota.

Podatność w funkcji tchdr_bytestream_read urządzenia Kenwood DNR1007XR powoduje zapis poza granicami przydzielonego bufora. Osoba atakująca z fizycznym dostępem, bez uwierzytelnienia, może wykorzystać brak walidacji danych do wykonania dowolnego kodu z uprawnieniami roota.

Podatność w procesie aktualizacji oprogramowania urządzenia Kenwood DNR1007XR pozwala na wykorzystanie dowiązań symbolicznych do przenoszenia plików w dowolne miejsce. Osoba atakująca z fizycznym dostępem, bez uwierzytelnienia, może wykonać dowolny kod z uprawnieniami roota.

Podatność w systemie SourceCodester CET Automated Grading System z funkcją AI Predictive Analytics w wersji 1.0 dotyczy nieprawidłowej autoryzacji w funkcji add_grade w pliku /index.php. Manipulacja argumentem student_id pozwala na nieautoryzowany dostęp, a atak może być przeprowadzony zdalnie.

Podatność w systemie SourceCodester Simple Online Food Ordering System w wersji 1.0 dotyczy wstrzyknięcia SQL w nieznanej funkcji pliku /admin/ajax.php?action=save_category. Manipulacja argumentem ID umożliwia zdalny atak, a exploit jest publicznie dostępny.

Podatność SSRF w Apache InLong (od 2.0.0 przed 2.4.0) pozwala każdemu uwierzytelnionemu użytkownikowi (bez roli administratora) na spowodowanie, że serwer InLong Manager wykona wychodzące żądania HTTP lub połączenia TCP do dowolnych wewnętrznych hostów i portów.

Podatność w Apache InLong dotyczy niekontrolowanego zużycia zasobów, co może pozwolić użytkownikom na wpływ na konfigurację operacyjną lub przesyłanie nieoficjalnych pakietów. Problem dotyczy wersji od 2.0.0 do przed 2.4.0.

Podatność w Apache InLong pozwala osobom niebędącym szablonami odpowiedzialnymi na przeglądanie informacji o szablonach. Problem dotyczy wersji od 2.0.0 do przed 2.4.0.

Podatność w systemie SourceCodester Simple Online Food Ordering System w wersji 1.0 dotyczy nieograniczonego przesyłania plików w pliku /admin/ajax.php?action=save_menu. Manipulacja argumentem img umożliwia zdalny atak, a exploit jest publicznie dostępny.

W produkcie GreyDGL PentestGPT do wersji 1.0.0 wykryto podatność w komponencie Web-Page Crawling. Manipulacja argumentem Traceback prowadzi do wstrzyknięcia (injection). Atak może być wykonany zdalnie, ale jest trudny do wykorzystania ze względu na wysoką złożoność. Exploit został publicznie ujawniony i może być wykorzystany.

W systemie itsourcecode Hospital Management System 1.0 wykryto podatność SQL injection w pliku /viewappointmentapproved.php. Manipulacja argumentem delid umożliwia wstrzyknięcie SQL. Atak może być wykonany zdalnie, a exploit został publicznie ujawniony.