Katalog podatności CVE

Wtyczka Access code dla Drupala zawiera podatność polegającą na braku ograniczenia liczby prób uwierzytelnienia, co umożliwia atak brute force. Problem dotyczy wersji od 0.0.0 do 2.0.5.

Analiza złośliwie spreparowanego ładunku DER może przydzielić duże ilości pamięci, powodując wyczerpanie pamięci.

Weryfikacja kryptograficzna obrazów aktualizacji może zostać ominięta przez umieszczenie specjalnie spreparowanego pliku w obrazie ISO aktualizacji.

Na dotkniętych platformach ograniczeni użytkownicy mogli przeglądać wrażliwe fragmenty bazy danych konfiguracyjnych przez API debugowania (np. hashe haseł użytkowników).

Funkcja Parse w pewnym komponencie (prawdopodobnie w Go) pozwala na umieszczanie w nawiasach kwadratowych w części hosta adresu URL wartości innych niż adresy IPv6. Zgodnie z RFC 3986 tylko adresy IPv6 mogą być umieszczane w nawiasach kwadratowych, a adresy IPv4 i nazwy hostów nie powinny tam występować. Funkcja Parse nie egzekwuje tego wymagania.

Podatność lokalnej eskalacji uprawnień w kliencie WatchGuard Mobile VPN with SSL dla systemu Windows umożliwia lokalnemu użytkownikowi wykonanie dowolnych poleceń z podwyższonymi uprawnieniami. Jest to dodatkowa niezałatana ścieżka ataku dla CVE-2024-4944. Podatność została naprawiona w wersji 12.11.5 klienta.

W Halo CMS 2.21 w punkcie końcowym Thumbnail via-uri występuje nieuwierzytelniona podatność na fałszowanie żądań po stronie serwera (SSRF). Zdalny atakujący może zmusić serwer do wykonania żądań HTTP do kontrolowanych przez siebie adresów URL, w tym wewnętrznych adresów sieciowych.

W Search Guard FLX w wersjach 3.1.1 i wcześniejszych reguły Field-Level Security (FLS) są nieprawidłowo egzekwowane dla pól o wartościach obiektowych. Gdy reguła wykluczająca FLS (np. ~field) jest zastosowana do pola zawierającego obiekt, obiekt jest usuwany z _source, ale jego elementy podrzędne pozostają dostępne w zapytaniach wyszukiwania, co pozwala na rekonstrukcję oryginalnej zawartości.

W Rancher Manager zidentyfikowano podatność, w której wrażliwe informacje, w tym dane sekretne, URL-e importu klastrów i tokeny rejestracji, są ujawniane każdemu podmiotowi mającemu dostęp do logów audytowych Rancher.

Wtyczka Premmerce Product Search for WooCommerce (wersje do 2.2.7 włącznie) jest podatna na trwałe skrypty krzyżowe (Stored XSS) z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania strony.

Wtyczka WordPress Blog Designer PRO w wersjach do 3.4.8 włącznie ma lukę braku autoryzacji, która pozwala na dostęp do funkcjonalności nieodpowiednio ograniczonej przez listy kontroli dostępu (ACL). Może to umożliwić nieautoryzowane działania.

Wtyczka Doppler Forms dla WordPressa do wersji 2.5.1 rejestruje akcję AJAX 'install_extension' bez weryfikacji uprawnień użytkownika i bez użycia nonce. W rezultacie każdy uwierzytelniony użytkownik — w tym z rolą Subscriber — może instalować i aktywować dodatkowe wtyczki Doppler Forms (ograniczone do tych z białej listy głównej wtyczki Doppler Forms).

Sharp to framework do zarządzania treścią zbudowany dla Laravela jako pakiet. Przed wersją 9.11.1 odkryto podatność Cross-Site Scripting (XSS) w code16/sharp podczas renderowania treści za pomocą komponentu SharpShowTextField. W podatnych wersjach wyrażenia owinięte w {{ & }} były ewaluowane przez Vue, co pozwalało atakującym wstrzyknąć dowolny JavaScript lub HTML wykonujący się w przeglądarce podczas wyświetlania pola. Problem został naprawiony w wersji 9.11.1.

IBM Concert w wersjach od 1.0.0 do 2.0.0 jest podatny na server-side request forgery (SSRF). Uwierzytelniony atakujący może wysyłać nieautoryzowane żądania z systemu, co może prowadzić do enumeracji sieci lub ułatwiać inne ataki.

IBM Concert Software w wersjach od 1.0.0 do 2.0.0 może pozwolić lokalnemu użytkownikowi na uzyskanie poufnych informacji z buforów z powodu nieprawidłowego czyszczenia pamięci sterty przed zwolnieniem.

IBM Concert Software 1.0.0 do 2.0.0 może pozwolić użytkownikowi na modyfikację logów systemowych z powodu nieprawidłowej neutralizacji danych wejściowych logów.

W wersjach IPFire przed 2.29 (Core Update 198) występuje podatność typu stored XSS, która pozwala uwierzytelnionemu atakującemu na wstrzyknięcie dowolnego kodu JavaScript poprzez parametry TLS_HOSTNAME, UPSTREAM_USER, UPSTREAM_PASSWORD, ADMIN_MAIL_ADDRESS i ADMIN_PASSWORD podczas dodawania nowego wpisu DNS. Wartości są przechowywane i renderowane w interfejsie webowym bez odpowiedniej sanityzacji lub kodowania.

W IPFire przed wersją 2.29 (Core Update 198) występuje przechowywany XSS, który pozwala uwierzytelnionemu atakującemu wstrzyknąć dowolny kod JavaScript przez parametry txt_mailuser i txt_mailpass podczas aktualizacji ustawień serwera pocztowego. Wartości są przechowywane i renderowane bez odpowiedniego kodowania.

W IPFire przed wersją 2.29 (Core Update 198) występuje przechowywany XSS, który pozwala uwierzytelnionemu atakującemu wstrzyknąć dowolny kod JavaScript przez parametr REMOTELOG_ADDR podczas aktualizacji adresu zdalnego serwera syslog. Wartość jest przechowywana i renderowana bez odpowiedniego kodowania.

W Red Hat Openshift AI Service wykryto podatność w komponencie TrustyAI. Przyznaje on wszystkim kontom usług i użytkownikom w klastrze uprawnienia do pobierania, wyświetlania i monitorowania dowolnych podów w dowolnej przestrzeni nazw. Dodatkowo umożliwia dostęp do wszystkich trwałych woluminów i zadań LMEval.