Katalog podatności CVE

Podatność w PAVO Pay umożliwia ominięcie autoryzacji poprzez kontrolowany przez użytkownika klucz, co pozwala na wykorzystanie zaufanych identyfikatorów. Problem dotyczy wersji do 09072026. Producent nie odpowiedział na zgłoszenie.

Wtyczka Popup Maker dla WordPressa do wersji 1.22.0 zawiera podatność polegającą na pominięciu autoryzacji. Umożliwia ona uwierzytelnionym atakującym z dostępem na poziomie edytora lub wyższym zainstalowanie i aktywowanie dowolnej wtyczki z zewnętrznego URL, co prowadzi do zdalnego wykonania kodu.

Podatność w REST API Apache Helix (helix-rest) do wersji 2.0.0 włącznie polega na nadmiernie liberalnej polityce CORS. Filtr CORSFilter nieprawidłowo ustawia nagłówki Access-Control-Allow-Origin: * oraz Access-Control-Allow-Credentials: true, co pozwala atakującemu na wykonanie żądań międzyoriginowych do wrażliwych endpointów administracyjnych z dowolnego źródła.

W funkcji synchronizacji wykryto podatność polegającą na nieprawidłowym przypisaniu uprawnień, przez co czujniki Arc otrzymują uprawnienia CLI. Uwierzytelniony użytkownik z ograniczonymi uprawnieniami może za pomocą synchronizacji przesyłać administracyjne polecenia CLI, zmieniając konfigurację urządzenia i/lub wpływając na jego dostępność.

Podatność w Remote Collectorze umożliwia atak typu man-in-the-middle, ponieważ konfiguracja generowana przez n2os-tui wyłącza weryfikację certyfikatu TLS dla połączeń z Guardianem lub CMC. Brak opcji włączenia weryfikacji pozwala atakującemu na przechwycenie komunikacji.

W funkcjonalności rejestrowania audytu odkryto podatność na atak typu „odmowa usługi” (DoS) spowodowaną nieograniczoną alokacją zasobów. Brak limitu rozmiaru danych wejściowych zapisywanych w wpisach audytu pozwala nieuwierzytelnionemu atakującemu na wysyłanie żądań z bardzo dużymi danymi, co może wyczerpać dostępne miejsce na dysku i unieruchomić system.

W funkcjonalności SAML Single Sign-On wykryto podatność na otwarte przekierowanie spowodowaną niewystarczającą walidacją parametru przekierowania kontrolowanego przez użytkownika. Nieuwierzytelniony atakujący może spreparować żądanie do punktu końcowego logowania SAML i zatruć buforowane przekierowanie SAML dla innych użytkowników, którzy następnie inicjują logowanie SAML, co umożliwia ataki phishingowe i kradzież poświadczeń, a także zakłóca uwierzytelnianie SAML dla wszystkich dotkniętych użytkowników.

Wtyczka Connect Contact Form 7 and Mailchimp dla WordPressa w wersjach do 0.9.78.06 zawiera podatność na przechowywany atak XSS poprzez wartości pól scalania Mailchimp. Brak odpowiedniej sanitacji wejścia i eskejpowania wyjścia umożliwia nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów, które wykonują się po uzyskaniu dostępu do zainfekowanej strony przez administratora.

Podatność w UAA umożliwia atakującemu sieciowemu, znajdującemu się pomiędzy UAA a serwerem LDAP, podszycie się pod katalog LDAP przy użyciu dowolnego certyfikatu z zaufanego urzędu certyfikacji. Atakujący może przechwycić hasło bindowania LDAP oraz wszystkie hasła użytkowników końcowych przesyłane podczas uwierzytelniania simple-bind, a także zwrócić sfałszowane członkostwa w grupach, przyznając sobie uprawnienia administracyjne.

W funkcji GenerateRandomPassword w bosh-windows-stemcell-builder użyto kryptograficznie słabego generatora liczb losowych, co umożliwia zdalnemu atakującemu odgadnięcie hasła SSH przez brute-force na porcie TCP/22. Podatność dotyczy wersji przed v2019.98.

Podatność w skrypcie BOSH.Utils.psm1 w bosh-windows-stemcell-builder umożliwia niskouprzywilejowanym, uwierzytelnionym użytkownikom nadpisanie plików C:\bosh\service_wrapper.exe lub C:\bosh\bosh-agent.exe. Po ponownym uruchomieniu usługi lub systemu atakujący może uzyskać uprawnienia NT AUTHORITY\SYSTEM, co prowadzi do pełnej kontroli nad hostem.

Podatność typu wstrzykiwanie argumentów w bosh-cli umożliwia skompromitowanemu BOSH Directorowi wstrzyknięcie dowolnych opcji OpenSSH do lokalnie uruchomionego procesu SSH, gdy operator wykonuje polecenia takie jak bosh ssh -c, bosh logs -f lub inne nieinteraktywne ścieżki SSH. Prowadzi to do lokalnego wykonania poleceń na stacji roboczej operatora.

Podatność w BOSH CLI (wersje przed 7.10.4) powoduje, że podczas operacji create-env i delete-env klient nie weryfikuje certyfikatu serwera DAV blobstore, co umożliwia atakującemu w sieci przechwycenie poświadczeń Basic-auth i odczytanie archiwum z bootstrapowymi sekretami nowego BOSH Directora.

Wtyczka Everest Forms dla WordPressa przed wersją 3.5.0 nie usuwa niezawodnie tymczasowych plików CSV generowanych podczas przetwarzania powiadomień e-mail, pozostawiając je publicznie dostępne w katalogu uploads. Umożliwia to nieuwierzytelnionym atakującym odczytanie rekordów formularzy innych użytkowników poprzez przewidywalne, możliwe do wyliczenia nazwy plików.

Wtyczka Divi Form Builder dla WordPressa do wersji 5.1.8 włącznie zawiera lukę braku autoryzacji. Funkcja update_user() akceptuje identyfikator użytkownika z przesłanego formularza bez weryfikacji uprawnień, a handle_register_submission() sprawdza tylko czy użytkownik jest zalogowany, a nie czy ma uprawnienia do edycji konkretnego konta. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie subskrybenta i wyższym zmianę adresu e-mail oraz hasła dowolnego konta, w tym administratora, prowadząc do całkowitego przejęcia konta.

Podatność w BOSH CLI pozwala skompromitowanemu lub złośliwemu BOSH Directorowi na wykonanie dowolnych poleceń powłoki na stacji roboczej operatora podczas uruchamiania poleceń bosh ssh, bosh scp lub bosh logs -f z domyślnymi flagami. Problem dotyczy wersji BOSH CLI wcześniejszych niż 7.10.5.

W systemie Interview Management System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku \inc\classes\View.php poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie Online Food Order System 1.0 wykryto podatność SQL Injection w pliku /edit_food_items.php. Atakujący może zdalnie manipulować argumentem update, co prowadzi do wstrzyknięcia kodu SQL. Exploit został opublikowany publicznie.

W systemie CodeAstro Simple Online Leave Management System 1.0 wykryto podatność SQL Injection w pliku /SimpleOnlineLeave/index.php. Atakujący może zdalnie manipulować argumentem email, co prowadzi do wstrzyknięcia SQL. Exploit został publicznie ujawniony.

Podatność w Cline Hub dashboard server przed wersją 3.0.30 pozwala atakującemu na wysyłanie ramek desktopCommand przez WebSocket bez walidacji nagłówka Origin. Gdy ROOM_SECRET nie jest ustawiony dla lokalnych bindów 127.0.0.1, funkcja isAuthorizedBrowserRequest() umożliwia kontrolowanym przez atakującego stronom internetowym odczyt stanu workspace, modyfikację ustawień MCP i providera oraz wywołanie komend.