Katalog podatności CVE

Podatność w Microsoft Azure Active Directory B2C umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień w sieci poprzez obejście autoryzacji za pomocą klucza kontrolowanego przez użytkownika.

Nieprawidłowa weryfikacja podpisu kryptograficznego w Copilot Studio umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień w sieci.

Brak uwierzytelniania dla krytycznej funkcji w Azure AI Language umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień w sieci.

Obejście uwierzytelniania przy użyciu alternatywnej ścieżki lub kanału w Microsoft Entra ID umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień w sieci.

Podatność w D-Link DNS-320 ShareCenter w wersji 2.06B01 dotyczy pliku /cgi/file_sharing.cgi w komponencie File Sharing. Manipulacja argumentem fileurl prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Podatność w D-Link DNS-340L w wersji 1.01B04 dotyczy pliku /cgi-bin/dropbox.cgi w komponencie CGI Handler. Manipulacja argumentami callback_url/sync_interval prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Podatność w D-Link DNS-340L w wersji 1.01B04 dotyczy pliku /cgi-bin/addon_center.cgi w komponencie Add-On Center. Manipulacja argumentami f_name/f_url/f_flag/f_login_user prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

MapLibre GL JS przed wersją 6.4.1 zawiera podatność w funkcji DOM.sanitize() w src/util/dom.ts, która iteruje elem.attributes jako żywą NamedNodeMap, podczas gdy removeAttributes() usuwa atrybuty z tej samej kolekcji, przesuwając indeksy i pomijając niebezpieczny atrybut. Atakujący kontrolujący nieufane ciągi atrybucji lub niestandardowe atrybucje może dostarczyć kolejne niebezpieczne atrybuty, takie jak onload lub ontoggle, które przetrwają sanityzację i wykonają się po wstawieniu do innerHTML. Ofiara musi wyrenderować mapę, aby skrypt się wykonał. Problem naprawiono w wersji 6.4.1.

Podatność typu out-of-bounds write w WebGL w Google Chrome na Androidzie przed wersją 152.0.7977.82 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. (Wysoka dotkliwość wg Chromium).

Nieprawidłowa walidacja danych wejściowych w platformie transakcji w Google Chrome na iOS przed wersją 152.0.7977.82 pozwalała zdalnemu atakującemu na potencjalne wykonanie dowolnego kodu poza piaskownicą przez spreparowaną stronę HTML. (Waga według Chromium: średnia)

W Google Chrome przed wersją 152.0.7977.82 występuje podatność na niepełne czyszczenie (incomplete cleanup) w komponencie Network. Zdalny atakujący może ominąć ograniczenia dostępu do systemu za pomocą spreparowanego ruchu sieciowego. (Wysoka dotkliwość wg Chromium)

Użycie po zwolnieniu (use-after-free) w DevTools w Google Chrome przed wersją 152.0.7977.82 pozwalało zdalnemu atakującemu na wykonanie dowolnego kodu poza piaskownicą przez spreparowaną stronę HTML. (Waga według Chromium: wysoka)

python-jose do wersji 3.5.0 nieprawidłowo waliduje klucze asymetryczne w inicjalizacji HMAC, akceptując klucze publiczne w formacie DER bez otoczki PEM lub prefiksów SSH. Atakujący posiadający klucz publiczny usługi może sfałszować tokeny HS256, które przejdą weryfikację, gdy algorytmy nie są jawnie ograniczone. Jest to niepełna poprawka dla CVE-2024-33663.

Peppermint do wersji 0.5.5 zawiera zakodowany na stałe sekret podpisywania JWT w pliku docker-compose.yml, co pozwala nieuwierzytelnionym atakującym na fałszowanie tokenów sesji dla dowolnego konta. Atakujący mogą użyć opublikowanego sekretu do generowania ważnych tokenów dla dowolnych identyfikatorów użytkowników i uzyskać dostęp do chronionych punktów końcowych bez poświadczeń.

R2R do wersji 3.6.6 zawiera podatność na złożone wstrzyknięcie SQL, która pozwala nieuwierzytelnionym atakującym na wykonanie dowolnych zapytań SQL poprzez manipulację parametrem nazwy indeksu w punkcie końcowym tworzenia indeksu wektorowego. Nazwa indeksu jest interpolowana bezpośrednio do instrukcji CREATE INDEX przez formatowanie stringów bez cytowania identyfikatorów ani walidacji listy dozwolonych, co umożliwia wykonanie dowolnych DDL i DML przez instrukcje rozdzielone średnikami na koncie superużytkownika PostgreSQL.

GeoNetwork to aplikacja katalogowa do zarządzania zasobami przestrzennymi. Przed wersjami 4.4.12 i 4.2.17 procesor XSLT Saxon używany do renderowania formaterów jest skonfigurowany bez bezpiecznego przetwarzania (FEATURE_SECURE_PROCESSING) i bez wyłączenia funkcji rozszerzeń Javy (ALLOW_EXTERNAL_FUNCTIONS). Każdy arkusz stylów załadowany przez GeoNetwork może więc wywołać java.lang.Runtime.exec() lub java.lang.ProcessBuilder bezpośrednio, osiągając wykonanie dowolnych poleceń jako użytkownik procesu GeoNetwork. Użytkownik z wystarczającymi uprawnieniami do przesłania formatera może dostarczyć plik .xsl zawierający wywołania rozszerzeń Javy, które wykonują dowolne polecenia systemu operacyjnego z uprawnieniami procesu GeoNetwork. Problem jest naprawiony w wersjach GeoNetwork 4.4.12 i 4.2.17.

Podatność PHP Object Injection w wtyczce JobSearch w wersjach do 3.2.0, która może być wykorzystana bez uwierzytelnienia. Atakujący może wstrzyknąć złośliwe obiekty PHP, co może prowadzić do wykonania dowolnego kodu.

Podatność eskalacji uprawnień w wtyczce Bricksforge w wersjach do 3.1.8.8, która pozwala użytkownikowi z rolą subskrybenta na podniesienie swoich uprawnień.

Podatność SQL Injection w wtyczce GeoDirectory w wersjach do 2.8.174, która może być wykorzystana bez uwierzytelnienia. Atakujący może wstrzyknąć zapytania SQL, co może prowadzić do nieautoryzowanego dostępu do bazy danych.

Podatność SQL Injection w wtyczce VikAppointments Services Booking Calendar w wersjach do 1.2.20, która może być wykorzystana bez uwierzytelnienia. Atakujący może wstrzyknąć zapytania SQL, co może prowadzić do nieautoryzowanego dostępu do bazy danych.