Katalog podatności CVE

Isotope eCommerce do wersji 2.9.10 wyprowadza identyfikatory zamówień z funkcji uniqid() zamiast z kryptograficznie bezpiecznego źródła, co pozwala nieuwierzytelnionym atakującym na zgadywanie identyfikatorów. Zamówienia gości nie mają weryfikacji własności, co umożliwia atakującym dostęp do szczegółów zamówienia, w tym adresu rozliczeniowego, danych klienta i zakupionych plików, poprzez podanie zgadniętego parametru uid.

Jeśli złośliwy kontener SDK deklaruje punkt rozszerzenia z spreparowaną ścieżką `directory`, a programista uruchomi `flatpak build-init --writable-sdk --sdk-extension` z tym SDK, pliki wybrane przez atakującego mogą zostać zapisane poza katalogiem roboczym, ponieważ ścieżka docelowa jest rozwiązywana przez funkcję, która pozwala na przejście `..`.

Złośliwe lub przejęte repozytorium Flatpak może zapisać treści kontrolowane przez atakującego w dowolnych lokalizacjach w systemie plików hosta poprzez extract_extra_data(). W instalacjach systemowych zapis odbywa się jako root. Łączą się dwa problemy: `files/extra` jest rozwiązywane przez operacje na ścieżkach, które podążają za dowiązaniami symbolicznymi, a nazwy blobów z `xa.extra-data-sources` nie są sanityzowane pod kątem traversal `..`.

WEBCON BPS jest podatny na Insecure Direct Object Reference (IDOR) w punkcie końcowym /api/vacations/{path}. Parametr selectedPeople w API wykresu Gantta urlopów nie sprawdza, czy żądający użytkownik jest upoważniony do dostępu do danych żądanych użytkowników. Uwierzytelniony atakujący może podać dowolne loginy użytkowników w parametrze selectedPeople, aby przeglądać grafiki urlopów innych pracowników, w tym menedżerów i pracowników z innych biur, niezależnie od ograniczeń dostępu logiki biznesowej, co prowadzi do nieautoryzowanego ujawnienia wrażliwych informacji o harmonogramach. Podatność została naprawiona w wersjach: 2025.2.1.177 i 2026.1.1.20.

Streamlink to narzędzie CLI, które przesyła strumienie wideo z różnych usług do odtwarzacza wideo. Przed wersją 8.6.0, HTTPSession montuje FileAdapter dla schematu file i dziedziczy obsługę przekierowań z requests.Session bez odrzucania przekierowań między protokołami. Zdalny serwer kontrolujący adres URL HTTP lub HTTPS osiągnięty przez Streamlink może zwrócić przekierowanie na lokalny adres URL pliku, powodując, że HTTPSession odczyta lokalny plik i zwróci jego zawartość konsumentowi odpowiedzi. To omija bezpośrednie sprawdzanie adresów URL plików dodane dla treści HLS i DASH, ponieważ manifest zawiera zwykły adres URL sieciowy, a zmiana schematu następuje później podczas pobierania. Wada dotyczy każdego żądania przechodzącego przez HTTPSession, a pobranie segmentu może umieścić zawartość lokalnego pliku w strumieniu wyjściowym. Problem został naprawiony w wersji 8.6.0.

Wtyczka WPGraphQL dla WordPressa przed wersją 2.22.2 nie egzekwuje uprawnień na poziomie obiektu w mutacji updatePost. Uwierzytelniony użytkownik z rolą Contributor może publikować własne szkice bez zatwierdzenia redakcyjnego lub modyfikować własne już opublikowane wpisy, mimo braku uprawnienia edit_published_posts.

Wtyczka Solspace Freeform dla Craft CMS 5.x w wersjach od 5.0.0 do 5.10.13 pozwala na ocenę wartości przesłanych z publicznych formularzy przez izolowany renderer Twig, gdy są wstawiane do atrybutów HTML. Nieuwierzytelniony atakujący może umieścić wyrażenia Twig w wartościach pól i otrzymać w odpowiedzi stałe PHP, systemu operacyjnego lub ścieżek Craft.

Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność polegającą na umieszczeniu wrażliwych informacji w kodzie źródłowym. Zdalny, nieuwierzytelniony atakujący może ją wykorzystać, prowadząc do ujawnienia informacji.

Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 i przed 5.36 zawiera podatność słabego kodowania hasła. Nisko uprzywilejowany atakujący z dostępem lokalnym może wykorzystać tę podatność, prowadząc do ujawnienia i modyfikacji informacji, obejścia mechanizmów ochrony oraz nieautoryzowanego dostępu.

Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność polegającą na braku uwierzytelnienia dla krytycznych funkcji. Zdalny, nieuwierzytelniony atakujący może ją wykorzystać, prowadząc do nieautoryzowanego dostępu.

Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność nieprawidłowej walidacji certyfikatu. Nieuwierzytelniony atakujący z dostępem do sieci sąsiedniej może wykorzystać tę podatność, prowadząc do ujawnienia i modyfikacji informacji oraz obejścia mechanizmów ochrony.

Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność niewystarczającego wygasania sesji. Nisko uprzywilejowany atakujący z dostępem do sieci sąsiedniej może wykorzystać tę podatność, prowadząc do podniesienia uprawnień, obejścia mechanizmów ochrony oraz nieautoryzowanego dostępu.

Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność związaną z użyciem niekanonicznych ścieżek URL do decyzji autoryzacyjnych. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.

Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność nieprawidłowego ograniczenia warstw interfejsu lub ramek (clickjacking). Nisko uprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę podatność, prowadząc do podniesienia uprawnień i kradzieży sesji.

REDAXO przed wersją 5.21.2 w pliku sync.php wstawia nazwy plików z systemu plików mediów do strony synchronizacji Mediapool bez użycia rex_escape(). Atakujący mogący umieścić niezarejestrowany plik ze znakami metaznaków HTML w katalogu mediów może wykonać skrypt w przeglądarce użytkownika backendu z uprawnieniem media[sync].

REDAXO przed wersją 5.21.2 w funkcji mediaIsInUse() w media_manager.php wstawia nazwę typu Media Manager do surowego HTML ostrzeżenia backendu bez escapowania. Administrator z dostępem do Media Manager może zapisać HTML w nazwie typu, a ładunek wykonuje się w przeglądarce innego administratora próbującego usunąć media powiązane z efektami tego typu.

REDAXO przed wersją 5.21.2 w funkcji rex_api_install_package_update w api_package_update.php dziedziczy domyślną wartość false z rex_api_function::requiresCsrfProtection() zamiast wymagać tokenu CSRF. Nieuwierzytelniony atakujący może spowodować, że przeglądarka zalogowanego administratora zażąda aktualizacji wybranego pakietu z serwera pakietów REDAXO, zmieniając kod zainstalowanego dodatku lub zakłócając działanie strony.

REDAXO przed wersją 5.21.2 w rex_list::getSortColumn() w list.php akceptuje parametr sort bez sprawdzenia, czy setColumnSortable() zarejestrowało żądaną kolumnę. Uwierzytelniony użytkownik backendu może spowodować, że prepareQuery() doda escapowany, ale nieautoryzowany identyfikator ORDER BY, umożliwiając enumerację kolumn w tabelach połączonych i sortowanie po niejawnych polach wrażliwych, takich jak rex_user.password.

Biblioteka scim-patch przed wersją 0.9.2 zawiera podatność polegającą na tym, że funkcje navigate() i assign() nieprawidłowo obsługują dziedziczone właściwości podczas przetwarzania ścieżek SCIM PATCH. Atakujący może wykorzystać właściwości takie jak toString, aby zmutować globalne obiekty procesu, co wpływa na logikę aplikacji.

Dell Secure Connect Gateway (SCG) Policy Manager przed wersją 5.34.00.16 zawiera podatność niewłaściwego zarządzania uprawnieniami. Atakujący z niskimi uprawnieniami i dostępem zdalnym może uzyskać nieautoryzowany dostęp.