Katalog podatności CVE

Wtyczka DataPress (Dataverse Integration) dla WordPressa przed wersją 2.91 nie ograniczała odpowiednio dostępu do funkcji renderowania szablonów i wystawiała dane przeglądającego użytkownika na tę funkcję, co pozwalało użytkownikom z rolą tak niską jak Współautor na ujawnianie wrażliwych informacji, takich jak ciasteczka sesji użytkowników z wyższymi uprawnieniami, którzy przeglądają dotkniętą treść.

Silverstripe CMS to system zarządzania treścią o otwartym kodzie źródłowym. Przed wersją 6.2.1 breadcrumby stron w CMS są podatne na cross-site scripting, gdy są wyświetlane w widoku listy stron, ponieważ tytuły stron są renderowane w ścieżce breadcrumb bez escapowania. Problem naprawiono w wersji 6.2.1.

Mermaid to narzędzie JavaScript, które używa tekstu inspirowanego Markdown do tworzenia i modyfikowania diagramów i wykresów. Przed wersjami 10.9.8 i 11.16.1 Mermaid jest podatny na wstrzykiwanie CSS przez selektory kombinowane rodzeństwa generowane z nazw klas lub identyfikatorów dostarczanych przez diagram. Atakujący, który może dostarczyć tekst diagramu, może wstrzyknąć dowolny CSS do wyrenderowanej strony, potencjalnie zmieniając wygląd lub zachowanie niepowiązanych elementów strony. Problem naprawiono w wersjach 10.9.8 i 11.16.1.

Frappe to pełnostackowy framework aplikacji webowych. Przed wersjami 16.19.0 i 15.109.0 Data Import nie escapuje importowanych nagłówków kolumn przed renderowaniem podglądów i wyników, co pozwala uwierzytelnionemu importerowi na utrwalenie treści skryptów, które wykonują się, gdy inny użytkownik przegląda interfejs importu. Problem naprawiono w wersjach 16.19.0 i 15.109.0.

Oprogramowanie do rezerwacji wizyt OpenReception przed wersją 1.0.2 ma podatność w punkcie końcowym `/api/log`, który akceptuje nieuwierzytelnione żądania POST, nie stosuje walidacji schematu do treści wiadomości, zapisuje treść kontrolowaną przez atakującego bezpośrednio do dziennika stdout aplikacji, interpretuje znaki nowej linii jako rzeczywiste przerwy linii i nie egzekwuje limitów rozmiaru ani szybkości. Istnieją trzy tryby nadużycia: wstrzykiwanie logów (fałszowanie wpisów logów), DoS przez zalanie logów (setki żądań na sekundę) oraz przesyłanie bardzo dużych danych (100 KB). Najbardziej szkodliwy jest wstrzykiwanie logów, umożliwiające atakującemu wstrzyknięcie fałszywych wpisów, które operator może pomylić z prawdziwymi błędami systemowymi, maskując własną aktywność lub zanieczyszczając reguły alertów SIEM. Wersja 1.0.2 naprawia problem.

Przed wersją 1.0.5 nieuwierzytelniony endpoint `/api/tenants/{id}/schedule` zwraca wszystkie niearchiwizowane kanały dla dzierżawcy, ignorując flagę `isPublic`. Kanały oznaczone jako `isPublic = false` są celowo ukrywane przed publicznymi użytkownikami, ale endpoint ujawnia ich nazwy, opisy, identyfikatory, powiązania z agentami, status pauzy, wymagania potwierdzenia oraz dostępność slotów. Wersja 1.0.5 naprawia ten problem.

Przed wersją 1.1.0 handler GET w `/api/tenants/{id}/appointments/{appointmentId}` nie wykonuje żadnej kontroli autoryzacji przed zwróceniem rekordu wizyty. Każda osoba, która zna lub zdobędzie ważny UUID wizyty, otrzymuje pełny rekord, w tym identyfikatory kanału i agenta, czas i strefę czasową, status oraz składniki szyfrogramu AES-GCM (`encryptedPayload`, `iv`, `authTag`, `dataKey`). Wersja 1.1.0 naprawia ten problem.

Podatność w oprogramowaniu do rezerwacji wizyt OpenReception (wersje 1.0.1 i wcześniejsze) pozwala nieuwierzytelnionemu atakującemu na dodanie rezerwacji do prywatnego kanału (gdzie `isPublic = false`). Proces rejestracji nowego klienta nie wiąże tokenu dostępu z `channelId`, a walidacja w `createNewClientWithAppointment` nie sprawdza flagi `channel.isPublic`, co umożliwia obejście zabezpieczeń. Atak wymaga jedynie rozwiązania 16-bitowego proof-of-work (łatwego do wykonania) i znajomości identyfikatora kanału, który można uzyskać z innej podatności (V-10).

Podatność w oprogramowaniu do rezerwacji wizyt OpenReception przed wersją 1.0.5 pozwala nieuwierzytelnionemu atakującemu na dodanie dowolnej rezerwacji do dowolnego tunelu klienta. Endpoint `add-to-tunnel` nie weryfikuje tożsamości wywołującego, a jedynie istnienie tunelu z podanym `emailHash`, co umożliwia wstawienie rezerwacji ze statusem CONFIRMED, kontrolowanymi polami szyfrogramu, datą, czasem trwania i wybranym agentem.

Przed wersją 1.0.4 mechanizm ograniczania prób dla wyzwań PIN używa `emailHash` jako jedynego klucza, a tabela `challenge_throttle` jest współdzielona między wszystkimi dzierżawcami. Atakujący, znając adres e-mail pacjenta, może zablokować tego pacjenta w innym dzierżawcy, wysyłając nieudane odpowiedzi na wyzwania w jednym dzierżawcy. Blokada eskaluje z powtarzającymi się niepowodzeniami, prowadząc do długotrwałego ataku DoS. Wersja 1.0.4 naprawia ten problem.

Przed wersją 16.18.0 API Workspace Save akceptuje kontrolowany identyfikator obszaru roboczego od dowolnego uwierzytelnionego użytkownika bez egzekwowania własności obszaru roboczego, co pozwala na modyfikację prywatnego obszaru roboczego innego użytkownika i trwałe wstrzyknięcie skryptu. Problem naprawiono w wersji 16.18.0.

Przed wersjami 0.30.9, 0.31.5 i 0.32.0.rc2, gdy dostarczanie VAPID jest włączone, przepływ subskrypcji powiadomień przechowuje dostarczony przez klienta endpoint push bez weryfikacji, czy należy on do zatwierdzonej usługi push. SendPushNotification przekazuje ten endpoint do WebPush.payload_send, co pozwala uwierzytelnionemu użytkownikowi na tworzenie przechowywanych, w większości ślepych żądań serwerowych do dowolnych osiągalnych endpointów HTTPS. Problem naprawiono w wersjach 0.30.9, 0.31.5 i 0.32.0.rc2.

Przed wersjami 0.30.9, 0.31.5 i 0.32.0.rc2 administrator z uprawnieniami do edycji strony docelowej może przechowywać dowolny HTML i JavaScript w bloku treści HTML, który jest renderowany bez sanityzacji przez Decidim::ContentBlocks::HtmlCell#html_content, powodując wykonanie skryptu w przeglądarkach odwiedzających. Problem naprawiono w wersjach 0.30.9, 0.31.5 i 0.32.0.rc2.

Przed wersjami 0.30.9, 0.31.5 i 0.32.0.rc2 endpointy `/admin/csv_census/census_logs` nie egzekwują pełnej autoryzacji administratora przed renderowaniem lub modyfikacją rekordów Decidim::Verifications::CsvDatum, co pozwala menedżerowi uczestników na tworzenie, zmianę lub usuwanie rekordów spisu. Problem naprawiono w wersjach 0.30.9, 0.31.5 i 0.32.0.rc2.

Wersje llama.cpp od b4882 przed b8487 zawierają podatność out-of-bounds read w ścieżce przywracania stanu pamięci rekurencyjnej, która pozwala atakującym z prawem zapisu do katalogu zapisu slotów czytać pamięć poza końcem przydzielonej tablicy cells. Atakujący może spreparować złośliwy plik slotu z nadmierną wartością seq_id, aby wywołać odczyt poza granicami i ujawnić dane sterty, w tym wartości wskaźników, do logów serwera, co osłabia ochronę ASLR i ułatwia dalszą eksploatację.

Podatność typu Path Traversal w BOSH-Ecosystem / BOSH umożliwia atakującemu z dostępem do metadanych IaaS zapisanie pliku należącego do roota z częściowo kontrolowaną zawartością do dowolnej ścieżki kończącej się na .network oraz tworzenie brakujących katalogów nadrzędnych z trybem 0777 przez alias sieciowy na Ubuntu. Dotyczy wersji agenta BOSH < v2.847.0 (jammy <= v1.1202, noble <= v1.364).

Podatność polegająca na użyciu niezainicjalizowanej pamięci w komponencie GPU przeglądarki Google Chrome na systemie Android przed wersją 151.0.7922.109. Zdalny atakujący, który przejął proces renderowania, mógł wykorzystać specjalnie spreparowaną stronę HTML do uzyskania potencjalnie wrażliwych informacji z pamięci procesu.

Problem w podsystemie rozliczeń i aktywacji licencji umożliwia zdalnym atakującym obejście mechanizmów autoryzacji płatności. Wykorzystując niewystarczającą walidację kryptograficzną lub brak weryfikacji stanu po stronie serwera dla kodów promocyjnych/dożywotnich (LTD), nieuwierzytelniony atakujący może sfałszować ważne tokeny lub powtórzyć istniejące kody jednorazowe, aby aktywować stałe, najwyższe płatne subskrypcje bez transakcji finansowej.

Podatność use-after-free w bibliotece MZ Automation libiec61850 do wersji 1.6.1, w funkcji deleteDataSetValuesShadowBuffer w pliku src/iec61850/server/mms_mapping/reporting.c (komponent URCB Revalidation). Atak wymaga dostępu lokalnego. Exploit został opublikowany. Aktualizacja do wersji 1.6.2 naprawia problem.

Podatność SQL injection w itsourcecode Hospital Management System 1.0, w nieznanej funkcji pliku /viewappointment.php, poprzez manipulację argumentem delid. Atak może być przeprowadzony zdalnie. Exploit został opublikowany.