Katalog podatności CVE

Podatność SQL injection w Plesk Obsidian do wersji 18.0.80 dla systemów Linux i Windows umożliwia uwierzytelnionemu użytkownikowi odczyt dowolnych danych z bazy danych panelu.

Imager w wersjach od 0.45_02 do 1.034 dla Perla może ujawnić sąsiednie bajty sterty poprzez odczyt strlen() z zerowej liczby wpisów ASCII EXIF w copy_string_tags. Atakujący może dostarczyć obraz z takim wpisem, co prowadzi do wycieku danych ze sterty do znacznika exif_*.

go-git przed wersjami 5.19.2 i 6.0.0-alpha.5 ma podatność, w której operacje na drzewie roboczym (checkout, status, add) rozwiązują dowiązania symboliczne bez ograniczania do granic drzewa roboczego. Złośliwie przygotowane repozytorium z dowiązaniem symbolicznym może spowodować odczyt lub zapis plików poza zamierzonym katalogiem roboczym.

ZenML 0.94.6 zawiera podatność zdalnego wykonania kodu w komponencie CloudpickleMaterializer, która pozwala atakującym z prawem zapisu do współdzielonego magazynu artefaktów na wykonanie dowolnego kodu poprzez podłożenie złośliwego pliku pickle. Atakujący może podmienić plik artifact.pkl na spreparowany ładunek cloudpickle z złośliwą metodą __reduce__, która wykonuje dowolne polecenia systemowe podczas materializacji artefaktu.

W absinthe_federation od wersji 0.1.0 przed 0.9.3 występuje podatność polegająca na nieograniczonym przydzielaniu zasobów, która pozwala nieuwierzytelnionemu zdalnemu atakującemu na przerwanie działania maszyny Erlang poprzez spreparowane klucze reprezentacji _entities. Każdy klucz obiektu w argumencie representations jest konwertowany przez String.to_atom/1, a atomy nigdy nie są usuwane, co prowadzi do wyczerpania tabeli atomów i awarii węzła.

Podatność w parserze formatu plików XAR w ClamAV może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na spowodowanie warunku DoS lub innych skutków w wyniku uszkodzenia pamięci. Problem wynika z nieprawidłowych sprawdzeń granic dla zawartości plików XAR podczas skanowania.

Podatność w parserze formatu plików Mach-O w ClamAV może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na spowodowanie warunku DoS lub innych skutków w wyniku uszkodzenia pamięci. Problem wynika z nieprawidłowych sprawdzeń granic, co może prowadzić do odczytu poza zakresem bufora.

Podatność w parserze formatu plików PDF w ClamAV może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na spowodowanie warunku DoS lub innych skutków w wyniku uszkodzenia pamięci. Problem wynika z nieprawidłowych sprawdzeń granic, co może prowadzić do odczytu poza zakresem bufora.

Podatność w parserze formatu plików GPT w ClamAV może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na spowodowanie warunku DoS lub innych skutków w wyniku uszkodzenia pamięci. Problem wynika z nieprawidłowego obsłużenia operacji konwersji endian, co może prowadzić do zapisu poza zakresem bufora.

Podatność w parserze formatu plików PESpin w ClamAV może pozwolić niezautoryzowanemu, zdalnemu atakującemu na wywołanie stanu DoS lub innych skutków w wyniku uszkodzenia pamięci. Problem wynika z nieprawidłowych kontroli granic podczas skanowania plików PESpin, co może prowadzić do przepełnienia liczby całkowitej. Atakujący może wykorzystać tę podatność, przesyłając spreparowany plik zawierający treść PESpin do skanowania przez ClamAV.

Podatność w parserze archiwów zip w ClamAV może pozwolić niezautoryzowanemu, zdalnemu atakującemu na wywołanie stanu DoS na urządzeniu. Problem wynika z nieprawidłowego zarządzania pamięcią podczas przetwarzania plików zip podczas skanowania. Atakujący może wykorzystać tę podatność, przesyłając spreparowany plik zip do skanowania.

Podatność w parserze archiwów zip w ClamAV może pozwolić niezautoryzowanemu, zdalnemu atakującemu na wywołanie stanu DoS na urządzeniu. Problem wynika z nieprawidłowych kontroli granic dla zawartości plików zip podczas skanowania, co może prowadzić do zapisu poza dozwolonym obszarem pamięci. Atakujący może wykorzystać tę podatność, przesyłając spreparowany plik zip do skanowania.

Podatność znaleziona w SourceCodester Photo Share Website 1.0. Dotyczy nieznanej funkcji w pliku /social/ajax.php?action=signup. Manipulacja argumentem email prowadzi do wstrzyknięcia SQL. Zdalne wykorzystanie ataku jest możliwe. Exploit został opublikowany i może być użyty.

Nexus Repository 3 nie wystarczająco ograniczał, które właściwości puli połączeń HikariCP można ustawić przez API konfiguracji DataStore. Użytkownik z uprawnieniem nx-datastores-update mógł ustawić właściwość connectionInitSql, aby wykonać dowolne SQL na skonfigurowanej bazie danych przy każdym nowym połączeniu. Na domyślnym backendzie H2 może to prowadzić do zdalnego wykonania kodu jako użytkownik procesu Nexus.

Użytkownik posiadający uprawnienie do aktualizacji definicji uprawnień mógł zmodyfikować uprawnienie wildcard już przypisane do własnej roli, aby przyznać sobie szersze uprawnienia niż był upoważniony, w tym pełny dostęp administracyjny, bez dodatkowej kontroli autoryzacji lub ponownego przypisania roli.

Sonatype Nexus Repository 3 nie natychmiast kończył aktywnej sesji logowania użytkownika ani nie odwoływał zapisanych uprawnień, gdy konto użytkownika zostało usunięte, dezaktywowane lub zmieniono hasło. Użytkownik, który był już zalogowany w momencie jednej z tych akcji, mógł nadal korzystać z istniejącej sesji do interakcji z repozytorium, jakby konto było nadal aktywne, aż do wygaśnięcia sesji. W zależności od posiadanych uprawnień mogło to pozwolić na dalszy nieautoryzowany dostęp do odczytu, modyfikacji lub usuwania zawartości repozytorium po tym, jak dostęp miał być cofnięty.

Nexus Repository 3 zawiera endpoint używany do zmiany hasła administratora podczas początkowego wdrażania. Endpoint nie weryfikował, czy proces wdrażania nadal trwa, polegając jedynie na obecności lokalnego artefaktu. Konto z uprawnieniem nexus:* mogło wywołać endpoint poza zamierzonym przepływem, aby zmienić hasło administratora, a istniejące sesje nie były unieważniane po zmianie.

Konto posiadające uprawnienie nexus:settings:update w Nexus Repository 3 (lub równoważne uprawnienie nexus:settings w starszym Nexus Repository 2) mogło przesyłać dowolne wartości jako identyfikatory realmów przez wewnętrzne API konfiguracji, które nie walidowało ich względem zestawu zarejestrowanych realmów. Ponieważ nierozpoznane wpisy były utrwalane i ponownie oceniane przy każdym ładowaniu realmów przez starszą ścieżkę kodu, mogło to prowadzić do niezamierzonego wykonania kodu wewnątrz procesu Nexus Repository, a w niektórych przypadkach do trwałego zablokowania uwierzytelniania, które nie było widoczne w interfejsie administracyjnym.

Nexus Repository 3 zawierał podatność eskalacji uprawnień w API REST dotyczącym uprawnień. Uwierzytelniony użytkownik z uprawnieniem do zarządzania uprawnieniami mógł, w określonych konfiguracjach ról, eskalować swój własny dostęp do pełnego administratora, wykorzystując wadę polegającą na pomyleniu typów w punkcie końcowym aktualizacji uprawnień.

Podatność przepełnienia bufora na stercie (heap-buffer-overflow) w bibliotece nothings stb TrueType (do wersji 1.26) podczas parsowania złośliwych plików TTF. Problem występuje w funkcji stbtt__GetGlyphShapeTT() w pliku stb_truetype.h, gdy aplikacja próbuje załadować, upiec lub wyrenderować uszkodzoną czcionkę.