CVE Vulnerability Catalog

In the Linux btrfs filesystem, the function __cow_file_range_inline() did not free reserved qgroup data when path allocation or transaction join failed, causing a leak.

Glances to narzędzie do monitorowania systemów, które przed wersją 4.5.2 miało domyślną konfigurację CORS umożliwiającą dowolnym stronom internetowym wykonywanie uwierzytelnionych zapytań API. W wyniku tego, nagłówki odpowiedzi mogły ujawniać wrażliwe informacje o systemie, takie jak sekrety konfiguracyjne czy argumenty wiersza poleceń.

Wersja 3.8.1-18-gdb5a18c4 CTFd zawiera podatność typu zip slip w funkcjonalności importu administratora, która pozwala atakującym na zapisanie dowolnych plików poza zamierzonymi katalogami poprzez dostarczenie odpowiednio przygotowanego importu.

Wtyczka NextGEN Gallery dla WordPressa jest podatna na atak typu Local File Inclusion we wszystkich wersjach do 4.0.3 włącznie, poprzez parametr 'template' w shortcode'ach galerii. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie autora i wyżej do włączenia i wykonania dowolnych plików .php na serwerze.

Wtyczka Post SMTP – Complete Email Deliverability and SMTP Solution z logami e-mail, alertami, kopią zapasową SMTP i aplikacją mobilną dla WordPressa jest podatna na przechowywane Cross-Site Scripting poprzez parametr 'event_type' we wszystkich wersjach do 3.8.0 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Atakujący bez uwierzytelnienia mogą wstrzykiwać dowolne skrypty webowe na stronach, które będą wykonywane przy każdym dostępie użytkownika do zainfekowanej strony.

Jenkins w wersjach od 2.442 do 2.554 oraz LTS od 2.426.3 do 2.541.2 wykonuje walidację pochodzenia żądań przez punkt końcowy WebSocket CLI, porównując oczekiwane pochodzenie z nagłówkami HTTP Host lub X-Forwarded-Host. To sprawia, że jest podatny na ataki DNS rebinding, które mogą umożliwić ominięcie walidacji pochodzenia.

A vulnerability in Jenkins 2.554 and earlier, and LTS 2.541.2 and earlier, allows unsafe handling of symbolic links during extraction of .tar and .tar.gz archives. This can enable writing files to arbitrary filesystem locations, restricted only by Jenkins user permissions.

Wtyczka KiviCare – System Zarządzania Kliniką i Pacjentami (EHR) dla WordPressa jest podatna na eskalację uprawnień z powodu braku autoryzacji na końcówce API REST `/wp-json/kivicare/v1/setup-wizard/clinic` we wszystkich wersjach do 4.1.2 włącznie. Umożliwia to nieautoryzowanym atakującym tworzenie nowych klinik oraz użytkowników WordPressa z uprawnieniami administratora kliniki.

Wtyczka KiviCare – System Zarządzania Kliniką i Pacjentami (EHR) dla WordPressa jest podatna na obejście uwierzytelniania we wszystkich wersjach do 4.1.2 włącznie. Funkcja `patientSocialLogin()` nie weryfikuje tokenu dostępu dostawcy społecznościowego przed uwierzytelnieniem użytkownika, co pozwala nieautoryzowanym atakującym na logowanie się jako dowolny pacjent zarejestrowany w systemie.

When a plugin is installed using the Arturia Software Center on MacOS, an uninstall.sh script is installed in a root owned path. This script has file permissions set to 777, meaning it is writable by any user, leading to potential privilege escalation.

The 'Privileged Helper' component of the Arturia Software Center (MacOS) does not perform sufficient client code signature validation when a client connects. This allows an attacker to connect to the helper and execute privileged actions leading to local privilege escalation.

MuraCMS w wersjach do 10.1.10 zawiera podatność CSRF, która pozwala atakującym na trwałe usunięcie wszystkich usuniętych treści przechowywanych w systemie kosza. Funkcja cTrash.empty nie weryfikuje tokenów CSRF, co umożliwia złośliwym stronom fałszowanie żądań, które bezpowrotnie usuwają wszystkie treści w koszu po odwiedzeniu przez uwierzytelnionego administratora stworzonej strony.

Podatność CSRF w MuraCMS do wersji 10.1.10 pozwala atakującym na manipulację informacjami adresowymi użytkowników. Funkcja cUsers.updateAddress nie weryfikuje tokenów CSRF, co umożliwia złośliwym stronom fałszowanie żądań, które mogą dodawać, modyfikować lub usuwać adresy użytkowników po odwiedzeniu złośliwej strony przez uwierzytelnionego administratora.

Podatność CSRF w funkcji przywracania z kosza w MuraCMS do wersji 10.1.10 pozwala atakującym na przywracanie usuniętych treści do nieautoryzowanych lokalizacji. Brak walidacji tokena CSRF w funkcji cTrash.restore umożliwia złośliwym stronom fałszowanie żądań, co prowadzi do przywracania treści w nieodpowiednich miejscach w strukturze MuraCMS.

MuraCMS w wersjach do 10.1.10 zawiera podatność CSRF w funkcji Dodaj do grupy w zarządzaniu użytkownikami, co pozwala atakującym na eskalację uprawnień poprzez dodawanie dowolnych użytkowników do dowolnych grup bez odpowiednich kontroli autoryzacji. Funkcja ta nie weryfikuje tokenów CSRF i przetwarza parametry userId i groupId dostarczone przez użytkownika.

Podatność CSRF w MuraCMS w wersji 10.1.10 pozwala atakującym na przesyłanie i instalowanie złośliwych definicji formularzy. Funkcja cForm.importform nie weryfikuje tokenów CSRF, co umożliwia złośliwym stronom fałszowanie żądań przesyłania plików, które instalują formularze kontrolowane przez atakującego, gdy uwierzytelniony administrator odwiedza spreparowaną stronę.

Glances to narzędzie do monitorowania systemów, które ma problem z ujawnianiem nieautoryzowanych sekretów konfiguracyjnych na końcówkach `/api/v4/args` i `/api/v4/args/{item}`. Te końcówki zwracają pełną przestrzeń argumentów wiersza poleceń, w tym hasła i klucze uwierzytelniające SNMP, bez wymogu autoryzacji.

W Juju w wersjach od 3.0.0 do 3.6.18 występuje nieprawidłowe sprawdzanie autoryzacji narzędzia 'secret-set', co pozwala uprawnionemu użytkownikowi na aktualizację zawartości sekretu. Może to prowadzić do odczytu lub aktualizacji innych sekretów, a nowa wartość jest widoczna zarówno dla właściciela, jak i dla granta.

W Juju w wersjach od 3.1.6 do 3.6.18 występuje luka w autoryzacji, która pozwala uwierzytelnionemu agentowi jednostki na nieautoryzowane aktualizacje rewizji sekretów. Atakujący, posiadając odpowiednie informacje, może zainfekować dowolną istniejącą rewizję sekretu w obrębie tego backendu Vault.

W wersji 0.8.1-rc2 LibreChat używa tego samego sekretu JWT dla mechanizmu sesji użytkownika oraz API RAG, co narusza uwierzytelnianie na poziomie usługi API RAG.