Katalog podatności CVE

Podatność w LatencyUtils do wersji 2.0.3 dotyczy funkcji LatencyStats.recordDetectedPause w komponencie PauseDetector, która może prowadzić do uszkodzenia pamięci. Atak wymaga lokalnego dostępu i exploit został publicznie ujawniony.

Podatność w ash_graphql umożliwia dostarczenie rekordów z jednej subskrypcji do innego subskrybenta. Błąd w obsłudze procesu powoduje, że dane z jednego przebiegu są błędnie używane w innym, co prowadzi do ujawnienia danych nieuprawnionemu odbiorcy.

Podatność w ash_graphql powoduje, że subskrypcje GraphQL dostarczają dane rekordów, do których subskrybent nie ma autoryzacji. Błąd w filtrowaniu wyników w batcherze pomija sprawdzanie uprawnień dla części powiadomień.

Podatność w TOTOLINK N600R w funkcji loginAuth w pliku cstecgi.cgi prowadzi do generowania niewystarczająco losowych wartości. Atak zdalny jest możliwy, ale charakteryzuje się wysoką złożonością i trudnością wykorzystania.

Podatność w ash_cloak umożliwia osobom z dostępem do logów, trackerów błędów lub raportów awarii, a także osobom mogącym wywołać błąd walidacji, odzyskanie tekstu jawnego zaszyfrowanego pola. Argument przenoszący tekst jawny nie jest oznaczony jako wrażliwy, co prowadzi do jego ujawnienia w komunikatach błędów i logach.

Admidio przed wersją 5.0.12 nie dezynfekuje nazw albumów w funkcji pobierania zdjęć jako ZIP, co pozwala uwierzytelnionym użytkownikom z prawami tworzenia albumów na umieszczanie sekwencji przejść do katalogów w nazwach wpisów archiwum. Może to prowadzić do zapisu plików poza docelowym katalogiem podczas rozpakowywania.

Podatność w ash_sql pozwala wywołującemu w aplikacji wielotenantowej opartej na schematach na otrzymanie wartości agregatów obliczonych z wierszy innego tenanta. Dzieje się tak, gdy agregat jest liczony nad zapytaniem distinct, a zapytanie zewnętrzne jest odbudowywane bez prefiksu schematu, co prowadzi do odczytu z domyślnego schematu zamiast schematu tenanta.

Podatność w ash_sql pozwala wywołującemu na otrzymanie wartości agregatu obliczonego nad wierszami, które powinny być wykluczone przez bardziej restrykcyjny filtr, ujawniając liczby, sumy lub listy poza granicami autoryzacji lub tenancyjnymi. Dzieje się tak, ponieważ dwa zapytania agregujące są uznawane za identyczne, gdy różnią się tylko filtrem, a nie sortowaniem.

Podatność w ash_sql pozwala użytkownikowi na dodanie do pola tekstowego znaków tabulacji, nowej linii, powrotu karetki lub wysunięcia strony, aby przejść test unikalności lub równości w bazie danych, który w pamięci by się nie powiódł (lub odwrotnie). Dzieje się tak, ponieważ funkcja string_trim/1 w SQL usuwa tylko spacje, a nie wszystkie białe znaki, co powoduje różnice w zachowaniu między SQL a pamięcią.

Podatność w ash_sql pozwala użytkownikowi, który dostarcza termin wyszukiwania do funkcji contains/2, string_starts_with/2 lub string_ends_with/2, na wstrzyknięcie dzikich kart LIKE do zapytania SQL, zamieniając dosłowne wyszukiwanie podciągu na wzorzec kontrolowany przez atakującego. Dzieje się tak, ponieważ funkcje pomocnicze nie escapują backslashy, co pozwala na obejście escapowania i aktywację dzikich kart.

W Beetel 450TC3 w wersji 01.00.00_01 wykryto podatność w komponencie User Management. Manipulacja argumentem Username prowadzi do cross site scripting. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział na zgłoszenie.

W Coppermine Photo Gallery do wersji 1.6.28 wykryto podatność w pliku db_input.php komponentu Hidden Album Update Endpoint. Manipulacja prowadzi do cross site scripting. Atak może być przeprowadzony zdalnie, a exploit jest publiczny. Aktualizacja do wersji 1.6.29 naprawia problem.

W Coppermine Photo Gallery do wersji 1.6.28 wykryto podatność w pliku profile.php komponentu edit_profile Endpoint. Manipulacja argumentem Biography prowadzi do cross site scripting. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Aktualizacja do wersji 1.6.29 łagodzi problem.

Wtyczka MW WP Form dla WordPressa przed wersją 5.1.6 nie sanityzuje i nie escapuje niektórych ustawień formularzy przed ich wyświetleniem na stronie panelu administracyjnego, co może pozwolić użytkownikom z rolą co najmniej Edytora na przeprowadzanie ataków Stored Cross-Site Scripting przeciwko użytkownikom z wyższymi uprawnieniami, takim jak administrator.

W bibliotece ash_sqlite (projekt ash-project) występuje podatność polegająca na nieprawidłowej neutralizacji specjalnych elementów w logice zapytań danych. Atakujący kontrolujący segment get_path/2 może przejść do zagnieżdżonego JSON, którego aplikacja nie udostępnia, ujawniając prywatne lub wrażliwe pola. Dzieje się tak, ponieważ ścieżka JSON jest budowana przez konkatenację segmentów bez odpowiedniego escapowania.

Podatność w bibliotece qs pozwala ominąć limit rozmiaru tablicy (arrayLimit) dla wartości rozdzielanych przecinkami, gdy używane są opcje comma: true i throwOnLimitExceeded: true. Dotyczy to kluczy w formie a[]=, gdzie wartość jest dzielona na tablicę bez sprawdzania limitu, co umożliwia alokację dowolnie dużej tablicy. Problem występuje w wersjach od 6.14.2 do 6.15.3 i został naprawiony w wersji 6.16.0.

W bibliotece ash_paper_trail (projekt ash-project) występuje podatność polegająca na nieefektywnej złożoności algorytmicznej. Użytkownik, który może przesłać duży atrybut tablicowy do akcji tworzenia lub aktualizacji śledzonej przez paper_trail, może spowodować odmowę usługi poprzez nadmierne zużycie CPU i pamięci. Wynika to z sześciennego skalowania operacji porównywania list w pełnym trybie diff.

Wtyczka MasterStudy LMS dla WordPressa przed wersją 3.7.42 nieprawidłowo ogranicza dostęp do informacji o zamówieniach, co pozwala każdemu użytkownikowi z rolą instruktora na odczyt danych rozliczeniowych zamówień innych użytkowników, w tym imienia, adresu e-mail, numeru telefonu i adresu pocztowego, poprzez enumerację identyfikatorów zamówień.

Wtyczka Booking for Appointments and Events Calendar dla WordPressa przed wersją 2.4.9 nie sprawdza, czy użytkownik posiada wymagane uprawnienia przed zmianą statusu wizyty, co pozwala klientom na ustawianie dowolnych statusów wizyt, na które są zapisani, w tym zatwierdzanie własnych rezerwacji oczekujących na zatwierdzenie oraz nadpisywanie statusów rezerwacji innych klientów na wspólnej wizycie.

free5GC przed wersją 1.4.5 zawiera podatność w komponencie AUSF, gdzie porównania kryptograficzne (RES* i XRES*, AT_MAC i XMAC) są wykonywane przy użyciu zwykłych funkcji porównujących, a oczekiwana wartość XRES* jest logowana na poziomie INFO. Może to ujawnić materiał uwierzytelniający osobom mającym dostęp do logów AUSF.