Katalog podatności CVE

Frappe Builder przed wersją 1.36.1 zawiera podatność SSRF w punkcie API convert_to_webp, który nie stosuje kontroli dostępu has_page_write i wykonuje niechronione żądanie requests.get podążające za przekierowaniami bez ponownej walidacji adresów IP. Użytkownik z niskimi uprawnieniami może wskazać adres wewnętrzny lub użyć DNS rebinding i otwartych przekierowań, aby serwer pobrał zasoby sieci wewnętrznej lub metadane chmury, a odpowiedzi obrazów są zapisywane pod publicznie czytelnym adresem /files/.

MISP Guard, filtr bezpieczeństwa dla dystrybucji feedów MISP, zawiera błąd wrażliwości na wielkość liter w wielu mechanizmach egzekwowania polityk. Funkcje check_required_taxonomy_exists, check_required_taxonomy_tags_allowed, check_blocked_attribute_categories oraz check_blocked_analyst_data_sharing_groups_uuids wykonywały porównania ciągów znaków z rozróżnianiem wielkości liter przy dopasowywaniu tagów zdarzeń, kategorii atrybutów i UUID grup udostępniania do skonfigurowanych list dozwolonych/zablokowanych.

W BillaBear do wersji 2025.01.03 funkcja processInstall w pliku src/BillaBear/Controller/InstallController.php (komponent Installation Handler) nie wymaga uwierzytelnienia. Zdalny atakujący może wykorzystać tę lukę, a publiczny exploit jest już dostępny. Producent nie odpowiedział na zgłoszenie.

W geesondog RhaPHP (do commita 7ae639ccf8dcb627faace096d030bd4cb4cfb905) funkcja image w pliku application/mp/controller/Show.php (komponent Mp Module Media Proxy) umożliwia manipulację argumentem url prowadzącą do podatności SSRF. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział na zgłoszenie.

Wtyczka WordPress Media Library Assistant w wersjach do 3.42 zawiera podatność SQL Injection wynikającą z nieprawidłowej neutralizacji specjalnych elementów w poleceniach SQL. Może to umożliwić atakującemu wykonanie ślepych zapytań SQL.

Wtyczka WordPress JetEngine firmy Crocoblock w wersjach do 3.9.0 zawiera podatność SQL Injection wynikającą z nieprawidłowej neutralizacji specjalnych elementów w poleceniach SQL. Może to umożliwić atakującemu wstrzyknięcie złośliwego kodu SQL.

W DedeCMS 5.7.118 wykryto podatność w funkcji common.inc.php::_RunMagicQuotes w pliku plus/ad_js.php komponentu Advertisement Rendering. Manipulacja argumentem aid może prowadzić do wstrzyknięcia kodu, a atak można przeprowadzić zdalnie.

W Oray Pugongying X5 Pro 7.6.1 wykryto podatność w nieznanej części komponentu Dnsmasq. Manipulacja danymi prowadzi do wstrzyknięcia CRLF, a wykorzystanie luki zdalnie jest możliwe. Exploit został publicznie ujawniony, a producent nie odpowiedział na zgłoszenie.

SOEM w wersji 2.0.0 i wcześniejszych zawiera wiele luk w przetwarzaniu ramek, gdzie złośliwe urządzenie może spowodować odczyt danych poza przydzielonymi buforami przez master. Oprogramowanie używa wartości długości i przesunięcia z komunikatów urządzenia bez walidacji względem rozmiarów buforów. Może to powodować dostęp do nieprawidłowych obszarów pamięci, potencjalnie ujawniając wrażliwe informacje lub powodując awarie.

SOEM w wersji 2.0.0 i wcześniejszych zawiera lukę w transferach wielosegmentowych, gdzie złośliwe urządzenie może przepełnić bufory pamięci. Oprogramowanie sprawdza całkowity rozmiar tylko raz na początku, ale nie śledzi skumulowanego rozmiaru w miarę napływania kolejnych segmentów. Atakujący może zadeklarować mały początkowy rozmiar, aby przejść walidację, a następnie wysłać dodatkowe segmenty przekraczające przydzielony bufor, co pozwala na zapis kontrolowanych danych poza granicami bufora i potencjalnie wykonanie kodu.

SOEM w wersji 2.0.0 i wcześniejszych zawiera luki, w których złośliwe urządzenie w sieci może wysyłać specjalnie spreparowane komunikaty powodujące zapis danych poza przydzielonymi granicami pamięci przez master. Oprogramowanie wykonuje operacje arytmetyczne na wartościach długości komunikatów bez odpowiedniej walidacji, pozwalając ujemnym lub ekstremalnie dużym wartościom ominąć kontrole bezpieczeństwa. Może to uszkodzić pamięć i potencjalnie pozwolić atakującemu na wykonanie dowolnego kodu na systemie master.

MISP mispguard to proxy filtrujące bezpieczeństwo, które sprawdza i blokuje odpowiedzi kanałów MISP na podstawie skonfigurowanych reguł. Metoda process_feed_response w src/mispguard.py odpowiadała za ocenę odpowiedzi kanałów przed dotarciem do instancji MISP. Oryginalna logika jawnie obsługiwała tylko przypadek, gdy kod statusu HTTP nie był równy 200, przepuszczając odpowiedź bez filtrowania, zakładając, że odpowiedzi inne niż 200 nie zawierają danych zdarzeń do przetworzenia. Jednak kody statusu HTTP 2xx inne niż 200 (takie jak 201 Created, 203 Non-Authoritative Information i 206 Partial Content) również były przepuszczane bez filtrowania. Ponieważ MISP może nadal przetwarzać treść z tych odpowiedzi, złośliwy lub przejęty host kanału może zwrócić kod 203 lub 206 z dowolną treścią, skutecznie omijając wszystkie reguły filtrowania mispguard. Pozwalało to na przetwarzanie nieprzefiltrowanych lub złośliwych danych kanału w instancji MISP, podważając mechanizmy bezpieczeństwa, które mispguard ma egzekwować. Podatność wymaga, aby atakujący kontrolował lub przejął punkt końcowy kanału skonfigurowany w instancji MISP. Nie jest wymagane uwierzytelnianie ani interakcja użytkownika poza mechanizmem odpytywania kanałów już w miejscu.

W Oray Pugongying X5 Pro 7.6.1 wykryto lukę w funkcji plugin_init pliku /tmp/upload_files w komponencie obsługi ustawień PPPoE WAN. Manipulacja argumentem pppd_options prowadzi do nieograniczonego przesyłania plików. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Wtyczka FunnelKit Automations (wp-marketing-automations) firmy Aman zawiera podatność Cross-Site Request Forgery (CSRF). Luka dotyczy wersji od nieznanej do 3.8.5.2 włącznie.

W bibliotece Ash (projekt ash-project) występuje obejście autoryzacji przez klucz kontrolowany przez użytkownika. W ramach multitenancy atrybutowej akcje create z upsert? true mogły aktualizować rekordy innego tenanta i zwracać ich atrybuty, a domyślne pola upsert przenosiły rekord do tenanta wywołującego. Problem dotyczy wersji od 1.22.0 przed 3.37.2.

Oprogramowanie V-SFT firmy FUJI ELECTRIC zawiera podatność polegającą na odczycie poza granicami bufora w funkcji VS6ComFile!CCheck::ItemCheck. Otwarcie spreparowanego pliku V7 może prowadzić do ujawnienia informacji lub wykonania dowolnego kodu.

Oprogramowanie V-SFT firmy FUJI ELECTRIC zawiera podatność polegającą na odczycie poza granicami bufora w funkcji VS6EditData!CDataRomErrorCheck::CheckSymbolMacroParam. Otwarcie spreparowanego pliku V7 może prowadzić do ujawnienia informacji lub wykonania dowolnego kodu.

Oprogramowanie V-SFT firmy FUJI ELECTRIC zawiera podatność polegającą na odczycie poza granicami bufora w funkcji VS6EditData!CDataRomErrorCheck::MacroCommandCheck. Otwarcie spreparowanego pliku V7 może prowadzić do ujawnienia informacji lub wykonania dowolnego kodu.

Oprogramowanie V-SFT firmy FUJI ELECTRIC zawiera podatność polegającą na odczycie poza granicami bufora w funkcji VS6MemInIF!set_temp_type_default. Otwarcie spreparowanego pliku V7 może prowadzić do ujawnienia informacji lub wykonania dowolnego kodu.

Oprogramowanie V-SFT firmy FUJI ELECTRIC zawiera podatność polegającą na odczycie poza granicami bufora w funkcji VS6ComFile!load_gr_item. Otwarcie spreparowanego pliku V7 może prowadzić do ujawnienia informacji lub wykonania dowolnego kodu.