Katalog podatności CVE

Wtyczka Events Made Easy w wersji 3.1.3 i starszych zawiera podatność na nieuwierzytelniony dostęp z naruszeniem kontroli dostępu. Osoba atakująca bez logowania może uzyskać nieautoryzowany dostęp do funkcji lub danych.

Mattermost w wersjach 11.6.x do 11.6.5, 10.11.x do 10.11.20, 11.8.x do 11.8.1, 11.7.x do 11.7.4 nie ogranicza liczby klatek ani nie egzekwuje limitu rozmiaru pliku dla animowanych GIF-ów przesyłanych jako niestandardowe emoji. Uwierzytelniony atakujący może spowodować odmowę usługi (DoS) poprzez przesłanie spreparowanego animowanego GIF-a.

Mattermost w wersjach 11.8.x do 11.8.0, 11.7.x do 11.7.3, 11.6.x do 11.6.5, 10.11.x do 10.11.20 nie ogranicza czasu i zasobów podczas wyodrębniania treści dokumentów po stronie serwera. Uwierzytelniony użytkownik z uprawnieniami do przesyłania plików może degradować przesyłanie plików dla wszystkich użytkowników poprzez wielokrotne przesyłanie małych dokumentów, które są tanie w przesłaniu, ale kosztowne w wyodrębnieniu, nasycając pulę pracowników ekstrakcji.

Ericsson Packet Core Controller (PCC) w wersjach przed 1.39 zawiera podatność na przechodzenie do katalogów (directory traversal) w module zarządzania konfiguracją. Osoba atakująca może zmienić uprawnienia katalogów, uniemożliwiając dostęp uprawnionym użytkownikom.

Ericsson Packet Core Controller (PCC) w wersjach przed 1.38 zawiera podatność na zakodowane na stałe poświadczenia (hardcoded credentials) w systemie alarmowym. Osoba atakująca z dostępem do klastra i znajomością zakodowanego poświadczenia może odczytać informacje o alarmach i alertach.

Podatność w Ericsson Packet Core Controller (PCC) przed wersją 1.39 umożliwia atakującemu wyliczenie innych użytkowników w systemie poprzez ekspozycję wrażliwych informacji systemowych w module zarządzania konfiguracją.

Podatność w Ericsson Packet Core Controller (PCC) przed wersją 1.39 pozwala atakującemu na wykonanie specjalnie spreparowanych poleceń, które ujawniają sekrety systemowe w komunikatach błędów w module zarządzania konfiguracją.

Podatność w bibliotece node-unzipper do wersji 0.12.3 w funkcji Extract pliku lib/extract.js umożliwia atak path traversal. Atak wymaga lokalnego dostępu, a exploit został publicznie ujawniony.

Podatność w linkerze GNU Binutils powoduje odczyt poza zakresem sterty (heap-buffer-overflow) podczas przetwarzania specjalnie spreparowanego 32-bitowego pliku XCOFF. Atakujący może dostarczyć złośliwy plik, prowadząc do ujawnienia danych z sterty i awarii linkera (DoS).

Podatność w Apache Thrift Python bindings przed wersją 0.24.0 polega na nieprawidłowej walidacji certyfikatu przy niezgodności nazwy hosta, co umożliwia ataki typu man-in-the-middle.

Podatność XXE w proCertum SmartSign przed wersją 9.4.3.90 umożliwia parsowanie zewnętrznych encji XML z spreparowanych plików podpisów, co pozwala na SSRF i potencjalnie odczyt lokalnych plików. Podatność aktywuje się już przy podglądzie pliku w oknie wyboru.

Podatność w proCertum SmartSign przed wersją 9.4.3.90 polega na otwieraniu URI z CPS (Certificate Practice Statement) bez walidacji schematu. Atakujący może przygotować certyfikat z URI wskazującym na lokalny plik wykonywalny lub URL, a po otwarciu dokumentu przez ofiarę plik zostanie uruchomiony.

Podatność w Apache Thrift C++ bindings przed wersją 0.24.0 powoduje odczyt poza zakresem bufora (buffer over-read), co może prowadzić do ujawnienia danych lub awarii.

Podatność na trwałe XSS w funkcji przesyłania plików Media Managera w TastyIgniter v4.3.0. Niska walidacja plików SVG umożliwia uwierzytelnionemu użytkownikowi o niskich uprawnieniach przesłanie złośliwego pliku SVG z kodem JavaScript. Gdy administrator wyświetli ten plik, kod wykonuje się w kontekście jego przeglądarki.

Urządzenie Mercusys MB115-4G zawiera podatność na atak DoS poprzez przepełnienie bufora stosu w funkcji http_gdpr_decrypt interfejsu webowego, którą może wykorzystać nieuwierzytelniony atakujący wysyłając spreparowane żądanie do /cgi/login.

Kimi Code (@moonshot-ai/kimi-code) przed wersją 0.27.0 implementuje zabezpieczenie FetchURL SSRF jako statyczną listę blokowanych nazw hostów i adresów IP w funkcji assertSafeFetchTarget, bez rozwiązywania DNS ani ponownego sprawdzania hostów po przekierowaniach HTTP. Atakujący, który może wpłynąć na wywołanie FetchURL (np. przez wstrzyknięcie promptu), może dostarczyć spreparowaną publiczną nazwę hosta, która rozwiązuje się na loopback lub inny wewnętrzny adres, lub publiczny URL, który przekierowuje do takiego celu, i w ten sposób uzyskać dostęp do wewnętrznych usług sieciowych, które lista blokowania miała blokować. FetchURL jest zawarty w domyślnym zestawie narzędzi z automatyczną akceptacją, więc wywołanie nie wymaga interaktywnego potwierdzenia użytkownika w trybie ręcznym.

Rozszerzenie Joomla - phoca.cz - Podatność Path Traversal w Phoca Commander 1.0.0-6.1.1 - Nieprawidłowe ograniczenie ścieżek dla akcji zapisu i pobierania prowadzi do podatności na przechodzenie po ścieżkach.

Rozszerzenie Joomla - phoca.cz - Podatność Reflected XSS w Phoca Commander 5.0.0-6.1.1 - Nieprawidłowa walidacja danych wejściowych użytkownika prowadzi do podatności na odbity XSS.

Leantime 3.6.2 i wcześniejsze zawiera podatność uszkodzonej kontroli dostępu, która pozwala uwierzytelnionym użytkownikom na odczytywanie danych kamieni milowych z projektów, do których nie są przypisani, poprzez podanie dowolnych całkowitych identyfikatorów kamieni milowych do punktu końcowego JSON-RPC tickets.getMilestone. Atakujący mogą enumerować całkowite identyfikatory kamieni milowych przez API JSON-RPC, aby uzyskać dostęp do informacji o planowaniu projektu, tytułów kamieni milowych, opisów i harmonogramów we wszystkich projektach w instancji, niezależnie od członkostwa w projekcie.

Wtyczka Calendar WordPress przed wersją 1.3.18 nieprawidłowo zabezpiecza pole zdarzenia podawane przez użytkownika przed wyświetleniem go w atrybucie HTML na stronie publicznej. Użytkownicy z rolą Współautor mogą wstrzyknąć dowolny kod JavaScript, który wykonuje się w przeglądarce każdego, kto wyświetli kalendarz.