Katalog podatności CVE

Podatność w produkcie Oracle Platform Security for Java (komponent: Centralized Thirdparty Jars) pozwala nieuwierzytelnionemu atakującemu przez HTTP na przejęcie kontroli nad systemem. CVSS 10.0.

Rozszerzenie IP Login dla Joomla! od regularlabs.com generuje trwałe klucze URL logowania przy użyciu niekryptograficznego generatora losowego z niewystarczającą entropią, co czyni je podatnymi na przewidzenie.

Rozszerzenie Sourcerer dla Joomla! od regularlabs.com zawiera wiele wektorów iniekcji kodu: w wersji Free nie wymaga, aby zarówno twórca artykułu, jak i ostatni modyfikator byli Super Użytkownikami przed wykonaniem kodu PHP; wersja Pro niespójnie egzekwuje skonfigurowane uprawnienia CSS, JavaScript i PHP; atrybuty PHP include mogą opuścić skonfigurowany folder; warianty skryptów/stylów mogą ominąć wykrywanie.

Rozszerzenia Articles Anywhere i Modules Anywhere dla Joomla pozwalają na użycie flag ignorowania lub nadpisywania właściwości w tagach treści, co umożliwia wyświetlanie ograniczonych lub nieopublikowanych artykułów i modułów. Autor treści może w ten sposób ujawnić treści osobom bez wymaganych uprawnień.

Power Archiver w wersji 22.00.11 i wcześniejszych zawiera podatność, która pozwala zdalnemu atakującemu na eskalację uprawnień i wykonanie dowolnego kodu za pośrednictwem pliku powerarc.exe.

W Cal.com OSS brakuje autoryzacji przy tworzeniu webhooka z identyfikatorem teamId, co pozwala każdemu uwierzytelnionemu użytkownikowi na utworzenie webhooka w dowolnym zespole poprzez niewalidowane wstrzyknięcie teamId. Następnie może on kraść dane rezerwacji, w tym adresy e-mail organizatora/uczestników oraz niestandardowe odpowiedzi, a warunkowo także hasła do połączeń wideo, poprzez wyzwolenie dostarczenia webhooka.

Dell PowerProtect Data Manager w wersjach przed 20.2.0.0 zawiera podatność na nieprawidłową walidację danych wejściowych w REST API. Uprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę podatność do eskalacji uprawnień.

Dell PowerProtect Data Manager w wersjach przed 20.2.0.0 zawiera podatność na nieprawidłową walidację danych wejściowych w REST API. Uprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę podatność do eskalacji uprawnień.

Podatność w Fujitsu Software Linux openFT i Fujitsu Software Oracle Solaris openFT przed wersją 12.1D00 umożliwia nieuwierzytelnione zdalne wykonanie kodu (pre-auth RCE) na systemach GNU/Linux lub Oracle Solaris.

Podatność na wstrzykiwanie SQL w platformie No Code Platform firmy Xpoda Türkiye Informatics Technology Inc. umożliwia atakującemu manipulację zapytaniami do bazy danych poprzez nieprawidłową neutralizację specjalnych elementów w poleceniu SQL. Problem dotyczy wersji od 4.1.3 do 4.1.4.

Check Point Security Management i Multi-Domain Security Management zawierają lukę umożliwiającą ominięcie uwierzytelniania. Nieuwierzytelniony zdalny atakujący może wykonywać polecenia administracyjne na serwerze zarządzania, a także na zarządzanych bramach bezpieczeństwa. Wymagany jest dostęp sieciowy do serwera zarządzania bez ochrony firewalla lub konfiguracja nieograniczająca zaufanych klientów.

W bibliotece Unbound od wersji 1.4.22 do 1.25.1 stwierdzono podatność na zatruwanie pamięci podręcznej DNS. Problem wynika z deterministycznego przypisywania zakresów portów UDP do wątków roboczych przy włączonej opcji SO_REUSEPORT, co umożliwia atakującemu przewidzenie portu źródłowego i obniżenie entropii transakcji DNS.

Unblu Spark zawiera podatność na otwarte przekierowanie, którą można eskalować do ataku XSS opartego na DOM. Gdy komponent jest wdrożony z określoną konfiguracją, działa w tym samym pochodzeniu co aplikacja hostująca, co pozwala atakującemu na pełny dostęp do jej zasobów.

W n8n przed wersją 2.29.8 oraz 2.30.x przed 2.30.1 w pakiecie @n8n/computer-use nie są egzekwowane ograniczenia sandboksowania powłoki na systemach Linux i Windows (sandboksowanie działało tylko na macOS). Polecenia powłoki wykonywane przez narzędzie działają bez żadnych ograniczeń systemu plików ani sieci, umożliwiając nieograniczony dostęp do systemu plików hosta i sieci z poziomu procesu agenta computer-use. Problem dotyczy tylko wdrożeń, w których pakiet @n8n/computer-use jest jawnie zainstalowany i uruchomiony; standardowe instalacje n8n nie są zagrożone.

Rozszerzenie Joomla Page Builder CK w wersjach 1.0.0-3.1.2, 3.4.0-3.4.11 i 3.5.0-3.6.2 ma niewłaściwą kontrolę dostępu, co pozwala uwierzytelnionemu użytkownikowi na dowolne przesyłanie plików, prowadzące do zdalnego wykonania kodu.

Netty w wersjach 4.2.0.Final do 4.2.15.Final oraz 4.1.0.Final do 4.1.135.Final zawiera podatność w XmlDecoder, gdzie dostarczenie danych XML z deklaracją DOCTYPE do AsyncXMLInputFactory bez konfiguracji bezpieczeństwa może aktywować obsługę DTD i encji, stwarzając ryzyko XML External Entity (XXE).

Podatność use-after-free w GPU w przeglądarce Google Chrome na Androidzie przed wersją 150.0.7871.182. Zdalny atakujący, który przejął proces renderowania, może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.

Podatność odczytu i zapisu poza zakresem w ANGLE w przeglądarce Google Chrome na Androidzie przed wersją 150.0.7871.182. Zdalny atakujący może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 150.0.7871.182 wystąpił przepełnienie liczby całkowitej w komponencie Chromecast. Lokalny atakujący może wykorzystać złośliwy ruch sieciowy do potencjalnej ucieczki z sandboksa (sandbox escape).