Katalog podatności CVE

Podatność PHP Object Injection w wtyczce Mail Mint w wersjach do 1.31.0, która może być wykorzystana bez uwierzytelnienia. Atakujący może wstrzyknąć złośliwe obiekty PHP, co może prowadzić do wykonania dowolnego kodu.

Podatność Broken Access Control w wtyczce YITH Request a Quote for WooCommerce Premium w wersjach przed 4.46.0, która może być wykorzystana bez uwierzytelnienia. Atakujący może uzyskać dostęp do funkcji, do których nie powinien mieć uprawnień.

MISP zawiera podatność polegającą na nieprawidłowej walidacji certyfikatów TLS w klasie CurlClient. Właściwość CurlClient::$verifyPeer nie była jawnie inicjalizowana i domyślnie przyjmowała wartość null, co po przekazaniu do cURL skutecznie wyłączało weryfikację certyfikatu serwera, o ile kod wywołujący nie włączył jej jawnie. W efekcie połączenia HTTPS mogły akceptować certyfikaty niepochodzące od zaufanego urzędu certyfikacji.

MISP zawiera podatność polegającą na obejściu uwierzytelniania w komponentach LDAP i LinOTP z powodu niewystarczającej walidacji danych uwierzytelniających. Atakujący, znając adres e-mail użytkownika katalogowego, może wysłać puste hasło, które w przypadku serwera LDAP akceptującego nieuwierzytelnione wiązania może zostać zaakceptowane. Ponadto w komponencie LinOTP puste hasło mogło być sprawdzane względem lokalnego hasła MISP, a konta provisionowane przez LDAP mogły być tworzone z pustym hasłem lokalnym.

Taipy konfiguruje swój serwer socket.io z wildcard CORS origin i włączoną flagą poświadczeń, co pozwala dowolnej stronie internetowej na nawiązywanie poświadczonych połączeń WebSocket z aplikacjami ofiar. Atakujący mogą otwierać sesje socket.io z dowolnych domen i wywoływać modyfikacje zmiennych stanu oraz wywołania zwrotne akcji bez ochrony CSRF.

CAT używa Java String.hashCode jako jedynej kontroli integralności dla ciasteczek sesji bez kluczowania po stronie serwera, co pozwala atakującym na fałszowanie poprawnych sum kontrolnych offline. Atakujący mogą ustawić nagłówek x-forwarded-for, aby ominąć walidację powiązania IP i tworzyć sesje administratora z pełnym dostępem do konfiguracji.

Podatność w Tenda HG10 300001138 dotyczy funkcji formLogin w pliku /boaform/formLogin komponentu Boa Web Server. Manipulacja argumentem Username może prowadzić do przepełnienia bufora. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

W Eclipse Arrowhead w wersjach od 5.0.0 do 5.2.1, gdy API MQTT jest włączone z polityką uwierzytelniania certyfikatów, CertificateMqttFilter parsuje certyfikat X.509 wysyłany przez klienta w ładunku wiadomości MQTT i traktuje jego Subject DN jako uwierzytelnioną tożsamość. Podpis certyfikatu nie jest weryfikowany, a łańcuch wystawcy nie jest sprawdzany względem żadnego magazynu zaufania. Atakujący, który może publikować do brokera MQTT, może wygenerować samopodpisany certyfikat z CN=Sysop.<cloud>.<org>.arrowhead.eu i dnQualifier=op, aby uzyskać pełny dostęp zarządczy przez MQTT.

n8n w wersjach przed 2.36.2 zawiera podatność obejścia piaskownicy wyrażeń, gdzie wolne identyfikatory w pozycjach spread, computed-key, switch-case lub class-extension są rozwiązywane względem globali procesu. Uwierzytelnieni użytkownicy z uprawnieniami do edycji przepływów pracy mogą mutować obiekty hosta poprzez ocenę wyrażeń, a zmiany utrzymują się w całym procesie aż do restartu.

WWBN AVideo zawiera podatność uwierzytelniania, gdzie poświadczenie video_id_hash jest nie wygasającym, nieodwołalnym tokenem typu bearer, który przyznaje pełny dostęp do sesji administratora na koncie właściciela wideo. Atakujący, którzy zdobędą video_id_hash, mogą go odtwarzać w nieskończoność, aby uwierzytelnić się jako właściciel wideo z pełnymi uprawnieniami, a poświadczenie pozostaje ważne nawet po zmianie hasła przez właściciela.

W TOTOLINK CP450 w wersji 4.1.0 znaleziono podatność w nieznanej funkcji pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem topicurl powoduje przepełnienie bufora. Atak może być przeprowadzony zdalnie.

W jądrze Linux w podsystemie KVM (x86 MMU) wykryto podatność prowadzącą do użycia po zwolnieniu (use-after-free). Problem wynika z naruszenia niezmiennika, że nieprawidłowe strony cienia nie znajdują się na liście aktywnych stron MMU, co przy przetwarzaniu nieprawidłowej strony prowadzi do błędnego użycia list_add() zamiast list_move(). Poprawka dodaje jawne czyszczenie flagi role.invalid przy tworzeniu strony dziecka oraz ostrzeżenie (WARN) w przypadku nieprawidłowego rodzica.

Rozszerzenie Joomla - feenders.de - Nieuwierzytelniona iniekcja SQL w JooDatabase Lite < 5.1.0 - Parametr cid jest używany w zapytaniach bez walidacji, co umożliwia wektory SQLi.

Rozszerzenie Joomla - j2commerce.com - Brak autoryzacji w łańcuchu delegacji kontrolera Apps w J2Store 1.0.0-3.3.21, 4.0.0-4.0.21, 4.1.0-4.1.6 - Ścieżka delegacji appTask w J2StoreControllerApps tworzy kontrolery wtyczek bez żadnej kontroli ACL. Ponadto applocalizationdata::getInstallerTool() używa nazwy tabeli zależnej od wywołującego bez listy dozwolonych, co umożliwia odczyt/wykonanie plików z możliwością path traversal.

Podatność na trwały Cross-Site Scripting (XSS) w funkcji szablonów powiadomień w punkcie końcowym /ocsreports/?function=notification. Użytkownik z uprawnieniami administratora może wprowadzić złośliwą treść HTML, która jest następnie przechowywana i wyświetlana bez odpowiedniej sanityzacji, gdy inni administratorzy uzyskują dostęp do widoku dostosowywania szablonów, co pozwala na wykonanie kodu JavaScript w kontekście bezpieczeństwa aplikacji i potencjalnie naruszenie sesji innych użytkowników z uprawnieniami administracyjnymi.

Podatność nieograniczonego przesyłania plików w funkcji przesyłania plików CSV w punkcie końcowym admin_info w Ocsreports. Aplikacja weryfikuje pliki wyłącznie na podstawie nazwy podanej przez klienta, bez sprawdzania ich zawartości i bez odpowiedniego ograniczania dozwolonych typów plików. Użytkownik z uprawnieniami administratora może przesłać pliki PHP do katalogu dostępnego przez interfejs webowy, co może umożliwić wykonanie dowolnego kodu.

W określonych warunkach atakujący może zarejestrować kontrolowany przez siebie klucz FIDO2 dla konta ofiary, a następnie uwierzytelnić się jako ten użytkownik. Podatność dotyczy wyłącznie wdrożeń lokalnych (on-premises).

W Submariner w trybie cert-auth konfiguracja połączenia jest budowana z niesprawdzonych ciągów znaków z definicji CRD. Złośliwy klaster może opublikować CableName zawierający znaki nowej linii i dyrektywy ipsec.conf, co pozwala na wstrzyknięcie dowolnych parametrów konfiguracyjnych lub wykonanie poleceń przez hooki leftupdown, prowadząc do zdalnego wykonania kodu jako root na węźle bramy.

W weryfikatorze eBPF PREVAIL przed wersją 0.2.4 abstrakcyjny transformer traktuje zapisy przez rejestr bazowy typu T_CTX jako cichą operację no-op. Atakujący może stworzyć program eBPF, który nadpisuje pole kontekstu (np. ctx->data), przeładowuje je jako T_PACKET i dereferencjonuje adres kontrolowany przez atakującego, a PREVAIL uzna program za bezpieczny.

W weryfikatorze eBPF PREVAIL przed wersją 0.2.4 funkcja EbpfTransformer::add() pomija aktualizacje offsetu, gdy rejestr docelowy ma niejednoznaczny zestaw typów. Kolejne sprawdzenia granic używają nieaktualnego offsetu i akceptują dostęp do pamięci poza zakresem, przez co spreparowany program BPF przechodzi weryfikację, mimo że w czasie wykonania uszkodziłby pamięć.