Katalog podatności CVE

Omnispace Agora Project w wersji przed 26.10.0 zawiera podatność na niebezpieczną losowość, umożliwiającą przewidzenie tymczasowych lub domyślnych haseł kont generowanych przez Txt::defaultPassword(). Funkcja opiera się na uniqid() w PHP, bazującym na czasie serwera w mikrosekundach.

Omnispace Agora Project przed wersją 26.10.0 zawiera podatność przechowywanego Cross-Site Scripting (XSS), która pozwala uwierzytelnionym atakującym wstrzyknąć znaczniki HTML/skryptu poprzez przesłanie załącznika odpowiedzi na ankietę ze złośliwą nazwą pliku, omijającą sanityzację paramFilter stosowaną do $_FILES. Atakujący mogą przesłać spreparowaną nazwę pliku, która jest przechowywana i później renderowana w komponentach takich jak kontroler pulpitu (CtrlDashboard), wykonując dowolny skrypt w przeglądarkach użytkowników przeglądających dotkniętą stronę.

Omnispace Agora Project przed wersją 26.10.0 zawiera podatność przechowywanego Cross-Site Scripting (XSS), która pozwala uwierzytelnionym użytkownikom wstrzyknąć złośliwy skrypt poprzez przesłanie pliku z znacznikami HTML/skryptu osadzonymi w nazwie pliku, co omija paramFilter, ponieważ nazwy przesłanych plików przychodzą przez $_FILES, a nie $_GET/$POST. Atakujący mogą przesłać plik o spreparowanej nazwie, takiej jak ładunek SVG onload, aby nieoczyszczona nazwa pliku została zapisana i później wyświetlona innym użytkownikom, co skutkuje wykonaniem skryptu w ich przeglądarkach.

Projekt Omnispace Agora przed wersją 26.10.0 zawiera podatność na wstrzyknięcie kodu, gdzie niescapowane, kontrolowane przez atakującego wartości są zapisywane do pliku konfiguracyjnego config.inc.php podczas instalacji przez File::updateConfigFile() i DbInstall::dbControl(), w połączeniu z podatnością na wstrzyknięcie SQL umożliwioną przez PDO::ATTR_EMULATE_PREPARES obsługujące zapytania skumulowane. Atakujący mogą wykorzystać wstrzyknięcie SQL do ponownego uruchomienia instalatora i wstrzyknięcia dowolnego kodu PHP do config.inc.php, osiągając nieuwierzytelnione zdalne wykonanie kodu na systemie.

W panelu administracyjnym Shopper (Headless e-commerce Admin Panel) w wersjach od 2.0.0 do 2.9.2 uwierzytelnieni użytkownicy z uprawnieniem access_setting mogli wywołać destrukcyjne akcje przez endpoint Livewire, ponieważ komponenty ustawień stref wysyłki, stref podatkowych i stawek podatkowych nie egzekwowały autoryzacji usuwania po stronie serwera. Możliwe było usunięcie opcji przewoźników, stref wysyłki, stref podatkowych oraz stawek podatkowych. Problem naprawiono w wersji 2.9.2.

MultiTail w wersji 7.1.5 i wcześniejszych zawiera podatność w funkcji execute-on-match (-ex i -eX), która dołącza kontrolowane przez atakującego dopasowane dane wejściowe do skonfigurowanej komendy w cudzysłowach. Częściowe escapowanie pozostawia aktywne metaznaki powłoki, takie jak podstawienie komendy, umożliwiając wykonanie poleceń przez sh -c.

Adobe Experience Manager jest podatny na podatność Cross-Site Scripting (XSS) typu DOM-based. Atakujący może wykorzystać tę lukę, manipulując środowiskiem DOM w celu wykonania złośliwego kodu JavaScript w kontekście przeglądarki ofiary. Wykorzystanie wymaga interakcji użytkownika — ofiara musi odwiedzić spreparowaną stronę internetową. Zakres (scope) został zmieniony.

Adobe Experience Manager jest dotknięty podatnością nieprawidłowej autoryzacji, która może skutkować wykonaniem dowolnego kodu w kontekście bieżącego użytkownika, potencjalnie uzyskując podniesione uprawnienia lub kontrolę nad kontem lub sesją ofiary. Wykorzystanie tego problemu nie wymaga interakcji użytkownika. Zakres jest zmieniony.

Adobe Experience Manager jest dotknięty podatnością nieprawidłowej autoryzacji, która może skutkować wykonaniem dowolnego kodu w kontekście bieżącego użytkownika, potencjalnie uzyskując podniesione uprawnienia lub kontrolę nad kontem lub sesją ofiary. Wykorzystanie tego problemu nie wymaga interakcji użytkownika. Zakres jest zmieniony.

Nieprawidłowa autoryzacja w punkcie końcowym wykonywania zapytań bibliotecznych w Lowcoder w wersjach do 2.4.10 włącznie. Uwierzytelniony administrator lub deweloper w jednej organizacji może wykonać zapytanie biblioteczne należące do innej organizacji, podając identyfikator ofiary w spreparowanym żądaniu.

Adobe Experience Manager zawiera podatność na wstrzyknięcie XML (znaną również jako ślepe wstrzyknięcie XPath), która może prowadzić do obejścia mechanizmów bezpieczeństwa. Atakujący o niskich uprawnieniach może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do odczytu i ograniczonego zapisu.

Adobe Experience Manager zawiera podatność na niewłaściwą neutralizację specjalnych elementów w poleceniach SQL (wstrzyknięcie SQL), która może prowadzić do obejścia mechanizmów bezpieczeństwa. Atakujący o niskich uprawnieniach może uzyskać nieautoryzowany dostęp do odczytu i ograniczonego zapisu.

Adobe Experience Manager jest podatny na podatność Cross-Site Scripting (XSS) typu reflected. Jeśli atakujący z niskimi uprawnieniami zdoła nakłonić ofiarę do odwiedzenia adresu URL odwołującego się do podatnej strony, złośliwy kod JavaScript może zostać wykonany w kontekście przeglądarki ofiary. Zakres (scope) został zmieniony.

Adobe Experience Manager jest podatny na podatność Cross-Site Scripting (XSS) typu stored, która może zostać wykorzystana przez atakującego z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy kod JavaScript może zostać wykonany w przeglądarce ofiary, gdy ta przegląda stronę zawierającą podatne pole. Zakres (scope) został zmieniony.

Adobe Experience Manager jest podatny na podatność Cross-Site Scripting (XSS) typu DOM-based. Atakujący może wykorzystać tę lukę, manipulując środowiskiem DOM w celu wykonania złośliwego kodu JavaScript w kontekście przeglądarki ofiary. Wykorzystanie wymaga interakcji użytkownika — ofiara musi odwiedzić spreparowaną stronę internetową. Zakres (scope) został zmieniony.

Adobe Experience Manager jest podatny na podatność Cross-Site Scripting (XSS) typu DOM-based. Atakujący może wykorzystać tę lukę, manipulując środowiskiem DOM w celu wykonania złośliwego kodu JavaScript w kontekście przeglądarki ofiary. Wykorzystanie wymaga interakcji użytkownika — ofiara musi odwiedzić spreparowaną stronę internetową. Zakres (scope) został zmieniony.

Adobe Experience Manager jest podatny na podatność Cross-Site Scripting (XSS) typu DOM-based. Atakujący może wykorzystać tę lukę, manipulując środowiskiem DOM w celu wykonania złośliwego kodu JavaScript w kontekście przeglądarki ofiary. Wykorzystanie wymaga interakcji użytkownika — ofiara musi odwiedzić spreparowaną stronę internetową. Zakres (scope) został zmieniony.

Adobe Experience Manager jest podatny na podatność Cross-Site Scripting (XSS) typu DOM-based. Atakujący może wykorzystać tę lukę, manipulując środowiskiem DOM w celu wykonania złośliwego kodu JavaScript w kontekście przeglądarki ofiary. Wykorzystanie wymaga interakcji użytkownika — ofiara musi odwiedzić spreparowaną stronę internetową. Zakres (scope) został zmieniony.

Adobe Experience Manager jest podatny na podatność Cross-Site Scripting (XSS) typu DOM-based. Atakujący może wykorzystać tę lukę, manipulując środowiskiem DOM w celu wykonania złośliwego kodu JavaScript w kontekście przeglądarki ofiary. Wykorzystanie wymaga interakcji użytkownika — ofiara musi odwiedzić spreparowaną stronę internetową. Zakres (scope) został zmieniony.

Adobe Experience Manager jest podatny na podatność Cross-Site Scripting (XSS) typu DOM-based. Atakujący może wykorzystać tę lukę, manipulując środowiskiem DOM w celu wykonania złośliwego kodu JavaScript w kontekście przeglądarki ofiary. Wykorzystanie wymaga interakcji użytkownika — ofiara musi odwiedzić spreparowaną stronę internetową. Zakres (scope) został zmieniony.