Katalog podatności CVE

Komponent Crash Reporter (crash_reporter.php) w OPNsense Community Edition przed wersją 23.7 oraz Business Edition przed wersją 23.4.2 niewłaściwie obsługuje sanitizację danych wejściowych.

W OPNsense Community Edition przed wersją 23.7 oraz Business Edition przed wersją 23.4.2 występuje podatność typu cross-site scripting (XSS) w parametrze act pliku system_certmanager.php, która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML za pomocą spreparowanego ładunku.

W OPNsense Community Edition przed wersją 23.7 oraz Business Edition przed wersją 23.4.2 występuje podatność na odzwierciedlone ataki XSS w komponencie /ui/diagnostics/log/core/. Umożliwia to atakującym wstrzykiwanie dowolnego kodu JavaScript za pomocą ścieżki URL.

W OPNsense Community Edition przed wersją 23.7 oraz Business Edition przed wersją 23.4.2 występuje podatność typu Cross-Site Request Forgery (CSRF) w API System Halt (/system/halt), która pozwala atakującym na wywołanie Denial of Service (DoS) za pomocą spreparowanego żądania GET.

W OPNsense Community Edition przed wersją 23.7 oraz Business Edition przed wersją 23.4.2 występuje podatność na otwarte przekierowanie na stronie logowania, co pozwala atakującym na przekierowanie ofiary na dowolną stronę internetową za pomocą spreparowanego URL.

W Sentry, platformie do śledzenia błędów i monitorowania wydajności, występuje podatność, która pozwala atakującemu na uzyskanie ważnego tokena dostępu innego użytkownika podczas wymiany tokenów OAuth. Problem dotyczy wersji od 10.0.0 do przed 23.7.2 z powodu nieprawidłowej walidacji poświadczeń.

Biblioteka uthenticode przed wersją 2.x nie sprawdzała rozszerzonych zastosowań kluczy (EKU) w certyfikatach, co narusza profil certyfikatu X.509 Authenticode. Umożliwia to złośliwemu użytkownikowi stworzenie 'podpisanego' pliku PE, który uthenticode uzna za ważny, używając certyfikatu, który nie ma uprawnień do podpisywania kodu.

W systemie Linux znaleziono lukę w sterowniku exFAT, która dotyczy funkcji rekonstrukcji nazw plików. Luka ta pozwala na przepełnienie stosu jądra przez lokalnego atakującego z uprawnieniami, co może prowadzić do eskalacji uprawnień.

Istnieje podatność CWE-119: Niewłaściwe ograniczenie operacji w granicach bufora pamięci, która może prowadzić do uszkodzenia pamięci, gdy uwierzytelniony użytkownik otworzy zmodyfikowany plik dziennika w GP-Pro EX.

Wersja 3.4.9 programu Adobe Dimension jest podatna na lukę typu out-of-bounds read, która może prowadzić do ujawnienia wrażliwej pamięci. Atakujący może wykorzystać tę podatność do obejścia zabezpieczeń, takich jak ASLR.

Wersje Adobe Commerce 2.4.6-p1 (i wcześniejsze), 2.4.5-p3 (i wcześniejsze) oraz 2.4.4-p4 (i wcześniejsze) są podatne na lukę związaną z nieprawidłową autoryzacją, co może prowadzić do obejścia funkcji zabezpieczeń. Atakujący o niskich uprawnieniach może wykorzystać tę podatność do uzyskania dostępu do danych innych użytkowników.

W panelach internetowych serii WP 6xxx firmy PHOENIX CONTACT w wersjach przed 4.0.10, uwierzytelniony zdalny atakujący z uprawnieniami administratora może odczytać zakodowane klucze kryptograficzne, co pozwala na odszyfrowanie hasła logowania do aplikacji internetowej.

W panelach internetowych serii WP 6xxx firmy PHOENIX CONTACT w wersjach przed 4.0.10, zdalny atakujący z niskimi uprawnieniami może uzyskać ograniczony dostęp do systemu plików urządzenia poprzez dialog konfiguracyjny w wbudowanej przeglądarce Qt.

W panelach internetowych serii WP 6xxx firmy PHOENIX CONTACT w wersjach przed 4.0.10, zdalny atakujący o niskich uprawnieniach może uzyskać ograniczony dostęp do systemu plików urządzenia wbudowanej przeglądarki Qt.

Wtyczka FULL - Customer dla WordPressa jest podatna na ujawnienie informacji poprzez trasę REST /health w wersjach do 2.2.3 włącznie, z powodu niewłaściwej autoryzacji. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie subskrybenta i wyżej uzyskanie wrażliwych informacji o konfiguracji witryny.

W podatności CVE-2023-38752 występuje niewłaściwa autoryzacja w systemie Special Interest Group Network for Analysis and Liaison w wersjach od 4.4.0 do 4.7.7, co pozwala autoryzowanym użytkownikom API na przeglądanie informacji o atrybutach posterów oznaczonych jako 'niedostępne'.

W podatności CVE-2023-38751 występuje niewłaściwa autoryzacja w wersjach 4.4.0 do 4.7.7 Special Interest Group Network for Analysis and Liaison, co pozwala autoryzowanym użytkownikom API na przeglądanie informacji o organizacji, która została ustawiona jako 'niedostępna' w operacji udostępniania informacji.

OpenTelemetry Java Instrumentation przed wersją 1.28.0 ma problem z instrumentacją aplikacji Java korzystających z AWS SDK v2 i Amazon Simple Email Service (SES) v1 API. W przypadku instrumentacji żądań POST do SES, parametry zapytania są wstawiane do pola `url.path`, co prowadzi do ujawnienia treści e-maila w metadanych telemetrycznych.

W SDK klienta Zoom dla systemu Windows przed wersją 5.15.0 występuje przechowywanie w postaci niezaszyfrowanej wrażliwych informacji, co może umożliwić uwierzytelnionemu użytkownikowi ujawnienie informacji poprzez lokalny dostęp.

Nieprawidłowa walidacja danych wejściowych w kliencie Zoom Desktop dla systemu Windows przed wersją 5.15.5 może umożliwić uwierzytelnionemu użytkownikowi ujawnienie informacji poprzez dostęp do sieci.