Katalog podatności CVE

Wykryto błąd w Ghostscript. Podczas przetwarzania specjalnie spreparowanej czcionki TrueType lub dokumentu ją osadzającego błąd rozliczeniowy podczas renderowania czcionki może ominąć sprawdzanie rozmiaru bufora, wywołując przepełnienie bufora na stercie.

W określonych warunkach agent privilege manager umożliwia zdalnemu nieuwierzytelnionemu atakującemu wykonanie dowolnego kodu z uprawnieniami LocalSystem.

Identyfikator CVE został odrzucony lub wycofany przez organizację CVE Numbering Authority; brak dostępnego opisu podatności.

Podatność umożliwia członkowi grupy Veeam Virtualization Extensions Users zdalne wykonanie kodu (RCE) na serwerach z usługą Veeam Management Pack for Microsoft System Center Collector.

Podatność umożliwia uwierzytelnionemu użytkownikowi domeny zdalne wykonanie kodu (RCE) jako konto LocalSystem na serwerach z usługą Veeam Management Pack for Microsoft System Center Collector.

Podatność umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie kodu (RCE) na serwerach z usługą Veeam Virtualization Extensions w Veeam Management Pack for Microsoft System Center.

W WeGIA przed wersją 3.8.7 występuje podatność stored cross-site scripting w pliku saude/historico_prontuarios.php, ponieważ pole textoProntuario przyjmuje dowolny HTML lub JavaScript bez odpowiedniej sanityzacji. Złośliwa zawartość jest przechowywana i wykonywana w przeglądarce innego użytkownika podczas przeglądania historii dokumentacji medycznej pacjenta.

W SOCFortress CoPilot przed wersją 0.1.76 szablony raportów przesyłane przez użytkownika o najniższych uprawnieniach (customer_user) są później wykonywane przez niesandboxowane silniki Jinja2 podczas generowania raportu przez administratora lub analityka. Brak walidacji treści szablonu oraz brak izolacji między klientami pozwala atakującemu na wstrzyknięcie złośliwych wyrażeń Jinja, które są wykonywane jako kod Python na backendzie.

W WeGIA przed wersją 3.8.7 występuje podatność stored DOM cross-site scripting w pliku web/html/memorando/listar_despachos.php wynikająca z niebezpiecznej obsługi pola texto. FILTER_SANITIZE_SPECIAL_CHARS jest stosowany podczas zapisu, ale html_entity_decode() później dekoduje zawartość, a jQuery .html() wstawia wynik do DOM.

W aplikacji WeGIA przed wersją 3.8.7 endpoint /controle/control.php przyjmuje kontrolowane przez atakującego parametry nomeClasse, metodo oraz identyfikatory rekordów przez extract($_REQUEST), a metody CRUD w klasach Controle nie weryfikują własności rekordów. Uwierzytelniony użytkownik może przeglądać, modyfikować lub usuwać rekordy innych użytkowników, ujawniając dane CPF, RG, adresy, dokumentację medyczną, dane finansowe i akta pracownicze. Dodatkowo AtendidoControle i InternoControle nie mają walidacji CSRF.

W Lightdash w wersjach do 0.3213.0 webhook dbt Cloud POST /api/v1/projects/{projectUuid}/dbt-cloud/webhook nie ma uwierzytelniania ani walidacji podpisu. Niesanityzowane wartości accountId i runId są wstawiane do adresu URL API dbt Cloud po stronie serwera, a żądanie jest wysyłane z kluczem API ofiary w nagłówku Authorization.

W Docat występuje luka umożliwiająca przesłanie dowolnego pliku przez API Upload, ponieważ interfejs nie waliduje ścieżki ani typu przesyłanego pliku. Atakujący może nadpisać wrażliwe pliki konfiguracyjne lub umieścić złośliwe pliki na serwerze WWW Docat.

W OpenAM przed wersją 16.1.1 servlet Cross-Domain Single Sign-On (CDSSO) pozwala na wysłanie surowego tokenu sesji zalogowanego użytkownika metodą POST na adres URL kontrolowany przez atakującego. Atakujący może nakłonić uwierzytelnioną ofiarę do odwiedzenia spreparowanego adresu i przechwycić poświadczenie sesji.

Na systemie Linux uwierzytelniony użytkownik Nessus z niskimi uprawnieniami i prawem do tworzenia skanów mógł odczytać dowolne pliki tekstowe na hoście skanera z uprawnieniami procesu nessusd, uruchamiając własny audyt zgodności Unix wymierzony w sam skaner.

W GraphQL-core od wersji 3.3.0a3 do 3.3.1 funkcja validate() ponownie używa modułowego wyjątku ValidationAbortedError, gdy dokument przekracza max_errors. Python dołącza ramki do tracebacku tego samego wyjątku przy każdym podniesieniu, co powoduje zatrzymywanie dokumentów, kontekstów walidacji i zestawów błędów przez cały czas życia procesu.

Fiber to framework webowy w Go inspirowany Express. W wersjach od 2.52.1 do 2.52.3 mechanizm dopasowywania wildcard validateDomain w middleware CORS (middleware/cors/utils.go) usuwa schemat i sprawdza jedynie sufiks hosta bez wymagania granicy kropki. Aplikacja skonfigurowana z wartością AllowOrigins zawierającą wildcard subdomeny i włączonym AllowCredentials może odzwierciedlić niepowiązane pochodzenie kontrolowane przez atakującego, którego host jedynie kończy się skonfigurowaną domeną bazową.

joserfc to biblioteka Pythona implementująca standardy JOSE. Przed wersją 1.7.6 deserializacja kompaktowego JWS wywołuje bytes.split() przed egzekwowaniem istniejących limitów rozmiaru segmentów. Gdy kontrolowane przez atakującego bajty trafiają do deserialize_compact(), split tworzy kopie nagłówka, ładunku i podpisu przed odrzuceniem przez ExceededSizeError, powodując dodatkową alokację proporcjonalną do dostarczonego tokenu.

W bibliotece joserfc przed wersją 1.7.5 funkcja joserfc.jwe.decrypt_json() przyjmuje tablicę recipients w formacie JWE General JSON Serialization bez limitu liczby elementów i wywołuje decrypt_cek() dla każdego wpisu. Nieuwierzytelniony atakujący może kontrolować liczbę operacji odszyfrowania kluczem prywatnym wykonywanych w jednym żądaniu.

W Nx w wersjach od 22.0.2 do 22.7.9 i 23.1.2 dla @nx/maven oraz od 21.0.0 do 22.7.9 i 23.1.2 dla @nx/gradle analizatory grafu projektów uruchamiają się przez powłokę i wstawiają opcje pluginów z nx.json do argumentów poleceń. Wartość targetNamePrefix w @nx/maven oraz dowolne nazwy lub wartości opcji @nx/gradle mogą być interpretowane jako składnia powłoki.

Spreadsheet::XLSX w wersjach przed 0.19 dla Perla pozwala na wykonanie kodu poprzez string eval warunków formatu liczbowego w ExcelFmt. Gdy format liczbowy zawiera warunek taki jak [>100], ExcelFmt wybiera sekcję formatu, przekazując warunek i wartość komórki do string eval. Oba pochodzą ze skoroszytu, a eval jest uruchamiany podczas parsowania przez Spreadsheet::XLSX->new.