Katalog podatności CVE

Podatność na Reflected XSS w rozszerzeniu Cargo Mediawiki, wynikająca z niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Dotyczy wersji do 3.9.4 włącznie.

Podatność na Reflected XSS w rozszerzeniu Cargo Mediawiki, wynikająca z niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Dotyczy wersji do 3.9.4 włącznie.

Podatność na Stored XSS w rozszerzeniu Cargo Mediawiki, wynikająca z niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Dotyczy wersji do 3.9.4 włącznie.

Gdy HTTP stream wrapper podąża za przekierowaniem i odpowiedź zawiera nagłówek Location z pustą wartością, kod przekierowania czyta jeden bajt poza końcem bufora sterty przechowującego lokalizację. Wartość tego bajtu poza zakresem decyduje o celu przekierowania, więc złośliwy serwer kontroluje, czy klient zostanie wysłany do katalogu głównego hosta, czy do bieżącego katalogu.

Ciena Navigator Network Control Suite (NCS) zawiera podatność polegającą na ujawnieniu informacji w API strumieniowania zdarzeń, które nie egzekwuje prawidłowo uwierzytelniania. Nieuwierzytelniony atakujący z dostępem sieciowym do usługi może uzyskać dostęp do strumienia zdarzeń i potencjalnie uzyskać poufne informacje.

Ten identyfikator CVE został odrzucony lub wycofany przez organizację CNA (CVE Numbering Authority). Nie zawiera on ważnego opisu podatności.

Ten identyfikator CVE został odrzucony lub wycofany przez organizację CNA (CVE Numbering Authority). Nie zawiera on ważnego opisu podatności.

OpenMetadata do wersji 2.0.2 zawiera podatność na Server-Side Request Forgery (SSRF) w funkcji URLValidator.validateURL, która nie rozwiązuje poprawnie nazw DNS i nie waliduje adresów wewnętrznych. Użytkownicy z uprawnieniami do tworzenia lub aktualizacji EventSubscription mogą ustawić webhooki na wewnętrzne hosty, umożliwiając serwerowi wysyłanie żądań do prywatnych sieci i endpointów metadanych chmury, zwracając kody statusu HTTP, które umożliwiają ślepe badanie SSRF.

ClipBucket v5 przed 5.5.3-#197 zawiera podatność typu path traversal w edytorze szablonów administratora, która pozwala uwierzytelnionym administratorom nadpisywać pliki PHP poprzez podanie sekwencji przejścia katalogowego w parametrze folder. Atakujący z uprawnieniem manage_template_access może wyjść poza katalog layout, aby modyfikować wykonywalne pliki PHP i osiągnąć zdalne wykonanie kodu jako użytkownik serwera WWW.

Biblioteka .NET CliInvoke.Specializations (oraz AlastairLundy.CliInvoke.Specializations) zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego w wrapperach PowerShell i Cmd. Wrapper przekazuje kontrolowany przez wywołującego cel i argumenty do `pwsh -Command` lub `cmd /c` jako pojedynczy ciąg `ProcessStartInfo.Arguments`, co pozwala na złamanie cytowania na poziomie systemu operacyjnego przez podwójny cudzysłów w niezaufanym wejściu i wykonanie dodatkowego polecenia z uprawnieniami procesu hosta.

GNU libextractor przed 1.16 ładuje wtyczki z niezaufanej ścieżki wyszukiwania określonej przez zmienną środowiskową LIBEXTRACTOR_PREFIX bez odpowiednich kontroli uprawnień. Lokalny atakujący może to wykorzystać, ustawiając LIBEXTRACTOR_PREFIX na katalog zawierający złośliwą wtyczkę, która wykonuje dowolny kod z podwyższonymi uprawnieniami, gdy zostanie załadowana przez program setuid lub setgid.

Przepełnienie liczb całkowitych lub zawinięcie w Microsoft Office Outlook pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.

W systemie Krayin laravel-crm do wersji 2.2.5 odkryto podatność XSS w komponencie TinyMCE Media Upload, związaną z przetwarzaniem pliku Sanitizer.php. Atak może być przeprowadzony zdalnie. Problem rozwiązano w wersji 2.2.6.

W systemie Krayin laravel-crm do wersji 2.2.5 stwierdzono podatność XSS w funkcji ConfigurationForm::rules pliku ConfigurationForm.php, związaną z funkcjonalnością przesyłania plików. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Problem rozwiązano w wersji 2.2.6.

Podatność w krayin laravel-crm do wersji 2.2.5 dotyczy nieznanej części pliku packages/Webkul/Admin/src/Http/Controllers/Settings/UserController.php w komponencie User Management. Manipulacja argumentem role_id prowadzi do niewłaściwego zarządzania uprawnieniami. Atak może być wykonany zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Aktualizacja do wersji 2.2.6 łagodzi problem.

X-SpringBoot do wersji 6.0 zawiera zakodowany na stałe statyczny kod weryfikacyjny logowania głównego 172839, domyślnie włączony w seedzie bazy danych. Nieuwierzytelniony atakujący może zalogować się jako dowolny użytkownik, podając publiczny kod główny do endpointu emailOrMobileLogin ze znanym adresem e-mail lub numerem telefonu.

X-SpringBoot do wersji 6.0 zwraca kody weryfikacyjne logowania w odpowiedziach HTTP z nieuwierzytelnionych endpointów GET /sys/mobile/code i GET /sys/email/code, nie wysyłając ich do właścicieli kont. Atakujący może zażądać kodów dla znanych numerów telefonów lub adresów e-mail, odczytać je z odpowiedzi i zalogować się jako ofiary przez POST /sys/emailOrMobileLogin/login, przejmując konta.

X-SpringBoot do wersji 6.0 nie posiada autoryzacji na poziomie obiektu w endpointach zarządzania użytkownikami. Sub-administratorzy mogą modyfikować lub usuwać użytkowników bez weryfikacji właściciela. Atakujący z uprawnieniami do zarządzania użytkownikami może resetować hasła dowolnego konta, w tym superadministratora, zmieniać role lub usuwać użytkowników przez endpointy POST /sys/user/update i POST /sys/user/delete.

Zammad to internetowy system helpdesk typu open source. W wersjach przed 7.1.2, podczas sprawdzania podpisu cyfrowego przychodzącego e-maila podpisanego S/MIME, Zammad nie weryfikuje, czy certyfikat podpisujący jest rzeczywiście zaufany — sprawdza jedynie, czy certyfikat o pasującej nazwie jest już przechowywany w systemie. Atakujący może utworzyć własny certyfikat z nazwą prawdziwego, wcześniej zaufanego nadawcy i wysłać sfałszowany e-mail, który zostanie wyświetlony z oznaczeniem „prawidłowo podpisany”. Problem naprawiono w wersji 7.1.2.

Zammad to internetowy system helpdesk typu open source. W wersjach przed 7.1.2 funkcja External Data Source, używana do wyszukiwania rekordów w systemie zewnętrznym, nie weryfikowała odpowiednio, czy użytkownik ma prawo widzieć konkretny ticket, użytkownika, grupę lub organizację, zanim uwzględniła ich szczegóły w żądaniu do systemu zewnętrznego. Uwierzytelniony użytkownik, nawet z podstawowym dostępem klienta, mógł to wykorzystać, odwołując się do identyfikatora innego rekordu, i w ten sposób wyświetlić szczegóły ticketów, kont klientów, zespołów lub organizacji, które do niego nie należały. Problem naprawiono w wersji 7.1.2.