Katalog podatności CVE

Rozszerzenie Joomla iCagenda w wersjach przed 2.0.0-4.0.11 zawiera podatność na obejście kontroli dostępu (ACL), umożliwiającą wyliczanie profili użytkowników Joomla. Operator backendu z ograniczonym dostępem tylko do komponentu com_icagenda może uzyskać informacje o innych użytkownikach.

Rozszerzenie Joomla iCagenda w wersjach przed 2.0.0-4.0.11 zawiera podatność CSRF na operacjach rejestracji w interfejsie frontend. Wiele operacji zmieniających stan w frontendzie można wywołać bez sprawdzenia tokena CSRF.

IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 umożliwia zdalnemu uwierzytelnionemu atakującemu usunięcie dowolnych plików z powodu podatności na path traversal.

IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 umożliwia zdalnemu uwierzytelnionemu atakującemu obejście zabezpieczeń z powodu nieprawidłowej neutralizacji specjalnych elementów w poleceniu SQL.

IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnych skryptów z powodu podatności na cross-site scripting (XSS).

IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 umożliwia zdalnemu uwierzytelnionemu atakującemu uzyskanie wrażliwych informacji z powodu nieprawidłowej walidacji ścieżek plików.

IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 umożliwia zdalnemu uwierzytelnionemu atakującemu obejście zabezpieczeń poprzez możliwość wyłączenia walidacji wejścia po stronie serwera za pomocą parametru żądania.

IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 umożliwia zdalnemu uwierzytelnionemu atakującemu uzyskanie wrażliwych informacji z powodu nieprawidłowego uwierzytelniania.

js-toml, parser TOML dla JavaScript, przed wersją 1.1.2 zawiera podatność polegającą na nieprawidłowym sprawdzaniu duplikatów kluczy. Zamiast sprawdzać `if (key in object)`, używa `if (object[key])`, co powoduje, że gdy poprzednia wartość jest fałszywa (np. `false`, `0`, `""`), duplikat klucza jest pomijany i wartość jest nadpisywana. Prowadzi to do pomieszania typów strukturalnych w zwracanym obiekcie.

LimeSurvey Community Edition 7.0.5 zawiera podatność na wstrzykiwanie SQL w przepływie pracy Centralnej Bazy Uczestników (CPDB), która kopiuje tokeny uczestników ankiety do centralnej listy uczestników. Podatność wymaga uwierzytelnienia.

Brak ochrony CSRF w akcji execute_tool w admin/ai.php w Emlog 2.6.26 i wcześniejszych pozwala zdalnemu nieuwierzytelnionemu atakującemu na wysłanie sfałszowanego żądania do zalogowanego administratora. Atak może umożliwić odczyt wszystkich tabel bazy danych oraz zapis do wszystkich tabel z wyjątkiem blog, w tym przejęcie konta administratora.

W Capstone przed wersją 6.0.0-Alpha9, publiczne API cs_insn_name() przekazuje identyfikatory instrukcji do backendów M68K i RISCV bez odpowiednich kontroli zakresu, co może prowadzić do odczytu poza zakresem i awarii procesu.

Podatność niewłaściwej kontroli dostępu pozwala uwierzytelnionemu użytkownikowi niebędącemu administratorem na przeglądanie ustawień spoza przypisanego zakresu.

Tokeny CSRF były generowane w przewidywalny sposób, co zmniejsza ich skuteczność jako zabezpieczenia. Problem rozwiązano poprzez poprawę losowości i entropii generowania tokenów.

Podatność SQL injection w Security Center umożliwia uwierzytelnionemu administratorowi wykonanie dowolnych zapytań SQL, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych, w tym poświadczeń.

W jądrze Zephyr (drugiej generacji kolejki pracy, kernel/work.c) występuje podatność use-after-free w obsłudze timeoutów opóźnialnych elementów pracy. Gdy timeout elementu został usunięty z kolejki, a jego handler work_timeout() jest w trakcie wykonywania (zablokowany na spinlocku kolejki), równoczesna anulacja nie czeka na zakończenie tego handlera. W efekcie funkcje k_work_cancel_delayable_sync() i k_work_flush_delayable() mogą zwrócić sukces, mimo że handler wciąż działa, a zwolnienie obiektu prowadzi do odwołania do zwolnionej pamięci (odczyt i zapis).

Podatność w usłudze transportu bloków danych LoRaWAN (frag_transport.c) nie sprawdza licznika fragmentów w odebranej komendzie DATA_FRAGMENT przed przekazaniem jej do dekodera. Wartość frag_counter równa 0 powoduje niedomiar arytmetyki (frag_counter - 1), co prowadzi do zapisu poza zakresem (CWE-787) w domyślnym dekoderze Semtech/LoRaMAC-node, uszkadzając stan dekodera i przerywając sesję aktualizacji oprogramowania (FUOTA).

CKAN MCP Server przed wersją 0.4.112 zawiera podatność w funkcji canonicalizeParams w src/utils/cache.ts, która serializuje parametry żądań bez escapowania ampersandów, znaków równości i pionowych kresek. Umożliwia to kolizje różnych zestawów parametrów logicznych używanych przez buildCacheKey, co pozwala atakującemu na zatrucie współdzielonej pamięci podręcznej odpowiedzią dla zapytania ofiary.

CKAN MCP Server przed wersją 0.4.112 zawiera podatność w narzędziach ckan_get_mqa_quality i ckan_get_mqa_quality_details w src/tools/quality.ts. Funkcja isValidMqaServer waliduje parametr server_url za pomocą wyrażenia regularnego sprawdzającego tylko prefiks dla dati.gov.it, co pozwala na użycie wartości z sufiksem hosta lub danymi użytkownika w URL, aby celować w host kontrolowany przez atakującego i zwracać sfałszowaną odpowiedź.

crun przed wersją 1.28 zawiera podatność w domyślnej konfiguracji urządzeń, która otwiera katalog /dev w rootfs kontenera bez flagi O_NOFOLLOW. Jeśli pakiet OCI zawiera rootfs/dev jako dowiązanie symboliczne i konfiguracja nie montuje /dev, crun podąża za dowiązaniem i tworzy domyślne węzły urządzeń oraz dowiązania stdio poza rootfs kontenera. Może to prowadzić do nadpisania istniejących plików, np. ptmx.