Katalog podatności CVE

InvoiceShelf przed wersją 2.4.1 w instalacjach wielofirmowych pozwala właścicielowi jednej firmy na odczyt i nadpisanie kont użytkowników w innych firmach. Podatność wynika z braku weryfikacji przynależności docelowego użytkownika do firmy właściciela, co umożliwia przejęcie konta.

LightLLM do wersji 1.2.0 zawiera podatność na zdalne wykonanie kodu w workerze KV-transfer, gdy jest uruchomiony z --pd_trans_mode nccl, co wystawia nieuwierzytelniony kanał kontrolny RPyC, który deserializuje dane dostarczone przez atakującego. Atakujący mogą wysyłać złośliwe obiekty pickle do wystawionego ThreadedServer RPyC, aby wykonać dowolny kod z uprawnieniami konta usługi LightLLM.

Ten identyfikator CVE został odrzucony — był przeznaczony wyłącznie do celów testowych i nie opisuje rzeczywistej podatności.

W sudo stwierdzono podatność związaną z regułami sudoers używającymi ograniczeń czasowych NOTBEFORE lub NOTAFTER, gdy znaczniki czasu nie zawierają końcowego 'Z'. Ocena czasu zależy od zmiennej środowiskowej TZ, którą nieuprzywilejowany użytkownik może ustawić na ekstremalną strefę czasową, przesuwając okno autoryzacji o około 25 godzin, co pozwala na wykonanie poleceń poza zamierzonym przedziałem czasu.

ZohoCorp ManageEngine Applications Manager w wersjach 182200 i niższych był podatny na ujawnienie prywatnego klucza konta usługi Google Cloud w instalatorze Applications Manager, co mogło pozwolić nieuwierzytelnionemu atakującemu na podszycie się pod konto usługi i dostęp lub modyfikację powiązanych zasobów chmurowych.

ZohoCorp ManageEngine Applications Manager w wersjach 182000 i niższych umożliwiał użytkownikowi z niskimi uprawnieniami zmianę ustawień proxy.

ZohoCorp ManageEngine Applications Manager w wersjach 182200 i niższych był podatny na problem walidacji uprawnień, który pozwalał użytkownikom z niskimi uprawnieniami na wykonywanie akcji MBean skonfigurowanych przez administratora na monitorach spoza ich zakresu.

ZohoCorp ManageEngine Applications Manager w wersjach 182000 i niższych był podatny na problem walidacji uprawnień, który pozwalał użytkownikowi z niskimi uprawnieniami na usuwanie monitorów usług spoza ich zakresu.

ZohoCorp ManageEngine Applications Manager w wersjach 182000 i niższych pozwalał użytkownikowi z niskimi uprawnieniami na uzyskanie klucza API administratora i wykorzystanie go do wykonywania działań na poziomie administratora.

ZohoCorp ManageEngine Applications Manager w wersjach 182000 i niższych pozwalał użytkownikowi z niskimi uprawnieniami na wykonywanie nieautoryzowanych poleceń SQL, co mogło prowadzić do uzyskania dostępu administratora i zdalnego wykonania kodu.

SunEditor to lekki i wydajny edytor WYSIWYG w czystym JavaScript bez zależności. Przed wersją 2.47.11, sanityzer w src/lib/core.js nie odrzuca konsekwentnie elementów HTML z przestrzenią nazw lub niestandardowych, co pozwala na pozostawienie atrybutów obsługi zdarzeń na spreparowanych elementach. Gdy aplikacja renderuje treść edytora kontrolowaną przez atakującego, a użytkownik wchodzi w interakcję z elementem, zachowany handler może wykonać skrypt w kontekście przeglądarki aplikacji, umożliwiając trwały cross-site scripting, ujawnienie danych lub nieautoryzowane działania w kontekście przeglądarki. Problem został naprawiony w wersji 2.47.11.

IBM Financial Transaction Manager (FTM) dla RedHat OpenShift ma podatność związaną z niewłaściwą autoryzacją, która pozwala zdalnemu atakującemu na czyszczenie aktywnych sesji czatu.

IBM Financial Transaction Manager (FTM) dla RedHat OpenShift może pozwolić zdalnemu atakującemu na wykonywanie nieautoryzowanych działań płatniczych z powodu braku kontroli autoryzacji.

Podatność polegająca na obejściu polityki bezpieczeństwa w silniku bezpieczeństwa Forcepoint (NGFW). Dotyczy wersji od 7.1.0 do 7.1.13, od 7.3.0 do 7.3.1, 7.3.3, od 7.4.0 do 7.4.1 oraz 7.5.0.

Brak lub nieprawidłowe uwierzytelnianie w pierwszym czynniku uwierzytelniania LDAP Sync w WatchGuard AuthPoint Gateway pozwala zdalnemu atakującemu ominąć weryfikację hasła jednoczynnikowego w niestandardowych warunkach działania. Dodatkowe czynniki uwierzytelniania nadal obowiązują.

Podatność typu wyścig (race condition) w Apache Tomcat Native umożliwia obniżenie wymagań weryfikacji certyfikatu klienta w niektórych konfiguracjach. Dotyczy wersji od 2.0.0 do 2.0.15 oraz od 1.3.0 do 1.3.8.

Podatność polegająca na inicjalizacji zasobu z niebezpiecznym domyślnym ustawieniem w Apache Tomcat Native włączała niebezpieczne opcje domyślnie, w tym ALLOW_CLIENT_RENEGOTIATION, NO_EXTENDED_MASTER_SECRET, IGNORE_UNEXPECTED_EOF i ALLOW_NO_DHE_KEX. Problem dotyczy Apache Tomcat Native od 2.0.0 do 2.0.15 oraz od 1.3.0 do 1.3.8. Zaleca się aktualizację do wersji 2.0.16 lub 1.3.9.

Podatność nadmiernego odczytu bufora (buffer over-read) w Apache Tomcat Native podczas uzgadniania TLS pozwala złośliwemu użytkownikowi wywołać DoS poprzez awarię JVM. Dotyczy wersji od 2.0.0 do 2.0.15 oraz od 1.3.0 do 1.3.8.

Wtyczka SUMIT Payment Gateway dla WooCommerce przed wersją 4.0.0 nie weryfikuje autentyczności powiadomień o płatności od dostawcy płatności. Pozwala to nieuwierzytelnionym użytkownikom oznaczyć oczekujące zamówienie jako opłacone bez dokonania płatności.

Podatność SSRF (Server-Side Request Forgery) w Weoll przed wersją 3.2.45.44. Umożliwia atakującemu wysyłanie żądań z serwera do wewnętrznych zasobów.