Katalog podatności CVE

Podatność w oprogramowaniu Protegent 360 v2.0.0.4 firmy Unistal Systems pozwala lokalnemu atakującemu na eskalację uprawnień poprzez sterownik jądra pgsecdl.sys.

Rozszerzenie IP Login dla Joomla akceptuje nagłówki IP od klienta bez wymagania skonfigurowanego zaufanego proxy. Atakujący może sfałszować adres IP używany do automatycznego logowania i potencjalnie podszyć się pod przypisane konta.

Wiele rozszerzeń Regular Labs dla Joomla! umożliwia ujawnienie zastrzeżonych treści poprzez indeks wyszukiwania Smart Search: indeksowanie może renderować wygenerowaną treść z tożsamością administratora indeksującego zamiast publicznego gościa, co powoduje przechowywanie treści zastrzeżonych lub tylko dla administratorów w publicznym indeksie wyszukiwania.

Rozszerzenie Joomla Regular Labs Extension Manager nie sprawdzało spójnie tokenów CSRF ani uprawnień podczas operacji administracyjnych, instalacji, aktualizacji i usuwania rozszerzeń. Nieautoryzowany użytkownik backendu lub atak CSRF mógł instalować, aktualizować lub usuwać rozszerzenia.

Rozszerzenie DB Replacer dla Joomla nie wymaga konsekwentnie uprawnień Super User ani ważnego tokena dla tras administracyjnych i żądań zastąpień. Nieautoryzowany użytkownik backendu lub atak CSRF może wykonać zastąpienia w bazie danych, potencjalnie powodując poważne uszkodzenie danych lub przejęcie strony.

Wiele rozszerzeń Regular Labs dla Joomla nie sprawdzało spójnie tokenów CSRF, uprawnień do elementów ani poprawności danych wejściowych w akcjach administracyjnych, wyskakujących oknach edytora oraz operacjach importu/eksportu. Nieautoryzowani użytkownicy backendu lub ataki CSRF mogli ujawnić, utworzyć lub zmodyfikować konfigurację rozszerzeń i elementy.

Menedżer warunków Regular Labs dla Joomla! ufa sfałszowanym nagłówkom przekazywanym (forwarded headers) przy sprawdzaniu warunków IP i GeoIP, co pozwala zdalnym klientom na ominięcie reguł opartych na lokalizacji.

Menedżer warunków Regular Labs dla Joomla nie sprawdzał spójnie tokenów CSRF ani uprawnień do komponentów i mapowanych elementów podczas administracji warunkami. Nieautoryzowany użytkownik backendu lub atak CSRF mógł modyfikować warunki.

Punkty końcowe AJAX w różnych rozszerzeniach Regular Labs dla Joomla nie wymagały spójnie ważnych tokenów CSRF, odpowiednich uprawnień do komponentów/elementów ani zaufanej konfiguracji formularzy generowanych przez serwer. Uwierzytelnieni użytkownicy o niższych uprawnieniach lub ataki CSRF mogli wywoływać zapytania lub modyfikacje poza swoją autoryzacją.

Biblioteka OIDC::Lite dla Perla do wersji 0.12.1 pozwala na pominięcie weryfikacji podpisu tokena ID poprzez kontrolowaną przez token listę dozwolonych algorytmów. Gdy wywołujący nie przypisze algorytmu, funkcja verify ustawia algorytm z nagłówka tokena i przekazuje go do decode_jwt jako listę dozwolonych algorytmów. Token z alg=none zwraca claims bez sprawdzania podpisu, a token z alg=HS256 jest weryfikowany przy użyciu publicznego klucza RSA jako sekretu HMAC (pomylenie RS z HS).

W komponencie unrar.dll programu IZArc w wersji 4.6 wykryto podatność umożliwiającą atakującym wykonanie ataku typu path traversal.

ZipGenius w wersji 6.3.2.3116 i wcześniejszych zawiera podatność, która pozwala zdalnemu atakującemu na eskalację uprawnień i wykonanie dowolnego kodu za pośrednictwem pliku zipgenius.exe.

ZPAQFRANZ w wersji 61.3 i wcześniejszych zawiera podatność, która pozwala zdalnemu atakującemu na eskalację uprawnień i wykonanie dowolnego kodu poprzez ominięcie mechanizmu ochrony Mark-of-the-Web.

OneCommander w wersji 3.96.0.0 zawiera podatność, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu za pośrednictwem komponentu OneCommander.exe.

W programie CoffeeZip w wersji 4.8.0.0 firmy OhSoft wykryto podatność umożliwiającą atakującym wykonanie dowolnego kodu poprzez pobranie i uruchomienie spreparowanego pliku archiwum.

W programie ExpressZip v11.29 od NCH Software wykryto podatność umożliwiającą atakującym wykonanie dowolnego kodu poprzez pobranie i uruchomienie spreparowanego archiwum.

Question2Answer do wersji 1.8.8 zawiera podatność unieważniania sesji, która pozwala atakującym z wcześniej uzyskanym ciasteczkiem remember-me na zachowanie dostępu po zmianie hasła przez wykorzystanie przepływu resetowania hasła, który nie czyści pola sessioncode w qa-include/app/users-edit.php.

Kod parsowania nagłówków MIME w Thunderbirdzie przy przekazywaniu wiadomości (gdy włączono opcję wyświetlania wszystkich nagłówków) zawiera błąd off-by-one, umożliwiający odczytanie jednego bajtu z pamięci poza buforem nagłówków, co może spowodować awarię Thunderbirda. Podatność została naprawiona w Thunderbird 153 i Thunderbird 140.13.

W narzędziu Compass, podczas importowania połączeń, możliwe jest nadpisanie niektórych opcji połączenia, które normalnie nie mogą być zmienione przez formularz połączenia. W szczególności można podać niestandardowe polecenie otwierania przeglądarki dla przepływu uwierzytelniania OIDC, które zwykle można ustawić tylko globalnie w ustawieniach Compass.

W serwerze MongoDB wykryto podatność, w której silnik skryptowy MozJS po stronie serwera bezwarunkowo rejestruje hak ładujący moduły, umożliwiający wywołaniom JavaScript odczyt dowolnych plików z systemu plików hosta z uprawnieniami procesu mongod. Uwierzytelniony użytkownik może to wykorzystać poprzez spreparowane polecenia potoku agregacji do odczytu wrażliwych plików dostępnych dla procesu serwera MongoDB.