Katalog podatności CVE

Wykryto podatność w NodCMS 3.4.1, która dotyczy nieznanej funkcjonalności pliku /en/blog-comment-4 w komponencie POST Request Handler. Manipulacja argumentami comment_name/comment_content prowadzi do ataków typu cross site scripting.

W oprogramowaniu Palo Alto Networks PAN-OS występuje podatność, która pozwala uwierzytelnionemu administratorowi z odpowiednimi uprawnieniami do wprowadzenia specjalnie przygotowanej konfiguracji na odczyt lokalnych plików i zasobów z systemu.

System Zarządzania Hodowlą Świń w wersji 1.0 jest podatny na ataki typu Cross Site Scripting (XSS). Nieautoryzowany użytkownik może wysłać kod JavaScript do pliku 'manage-breed.php', co prowadzi do trwałego XSS.

Brak weryfikacji uprawnień w wtyczce Jenkins Benchmark Evaluator w wersji 1.0.1 i wcześniejszych umożliwia atakującym z uprawnieniami Overall/Read łączenie się z określonym przez atakującego adresem URL oraz sprawdzanie istnienia katalogów oraz plików `.csv` i `.ycsb` w systemie plików kontrolera Jenkins.

Wtyczka MathWorks Polyspace dla Jenkins w wersji 1.0.5 i wcześniejszych pozwala atakującym z uprawnieniami Item/Configure na wysyłanie e-maili z dowolnymi plikami z systemu plików kontrolera Jenkins.

Brak weryfikacji uprawnień w wtyczce Sumologic Publisher Plugin dla Jenkins w wersji 2.2.1 i wcześniejszych umożliwia atakującym z uprawnieniami Overall/Read połączenie z URL wskazanym przez atakującego.

Brak weryfikacji uprawnień w wtyczce Jenkins Test Results Aggregator w wersji 1.2.13 i wcześniejszych umożliwia atakującym z uprawnieniami Overall/Read połączenie z URL określonym przez atakującego, używając podanych przez niego poświadczeń.

Wtyczka Jenkins Test Results Aggregator w wersji 1.2.13 i wcześniejszych zawiera podatność typu cross-site request forgery (CSRF), która umożliwia atakującym łączenie się z określonym przez nich adresem URL przy użyciu podanych przez nich poświadczeń.

Wtyczka Rebuilder w Jenkinsie w wersji 320.v5a_0933a_e7d61 i wcześniejszych zawiera podatność typu cross-site request forgery (CSRF), która umożliwia atakującym odbudowę wcześniejszego buildu.

Brak weryfikacji uprawnień w wtyczce mabl dla Jenkins w wersji 0.0.46 i wcześniejszych umożliwia atakującym z uprawnieniami Overall/Read połączenie z URL określonym przez atakującego, używając identyfikatorów poświadczeń uzyskanych inną metodą, co pozwala na przechwycenie poświadczeń przechowywanych w Jenkins.

Wtyczka mabl w Jenkinsie w wersji 0.0.46 i wcześniejszych zawiera podatność typu cross-site request forgery (CSRF), która pozwala atakującym na połączenie się z określonym przez nich adresem URL, używając danych uwierzytelniających uzyskanych w inny sposób.

Wtyczka mabl dla Jenkins w wersji 0.0.46 i wcześniejszych nie ustawia odpowiedniego kontekstu dla wyszukiwania poświadczeń, co pozwala atakującym z uprawnieniami Item/Configure na dostęp do poświadczeń, do których nie mają prawa.

Brak weryfikacji uprawnień w wtyczce mabl dla Jenkins w wersji 0.0.46 i wcześniejszych umożliwia atakującym z uprawnieniami Overall/Read enumerację identyfikatorów poświadczeń przechowywanych w Jenkins.

Wtyczka Jenkins OpenShift Login w wersji 1.1.0.227.v27e08dfb_1a_20 i wcześniejszych niewłaściwie określa, czy adres URL przekierowania po zalogowaniu rzeczywiście wskazuje na Jenkins, co umożliwia ataki phishingowe.

Brak weryfikacji uprawnień w wtyczce Jenkins SAML Single Sign On (SSO) w wersjach od 2.1.0 do 2.3.0 umożliwia atakującym z uprawnieniami Overall/Read pobranie reprezentacji tekstowej aktualnego obszaru bezpieczeństwa.

Brak weryfikacji uprawnień w wtyczce Datadog dla Jenkins w wersji 5.4.1 i wcześniejszych umożliwia atakującym z uprawnieniami Overall/Read połączenie z URL określonym przez atakującego, używając identyfikatorów poświadczeń uzyskanych inną metodą, co pozwala na przechwycenie poświadczeń przechowywanych w Jenkins.

Wtyczka Active Directory dla Jenkins w wersji 2.30 i wcześniejszych ignoruje opcje 'Wymagaj TLS' oraz 'StartTls', co skutkuje zawsze niezaszyfrowanym testem połączenia z serwerami Active Directory.

Wtyczka Jenkins External Monitor Job Type w wersji 206.v9a_94ff0b_4a_10 i wcześniejszych nie konfiguruje swojego parsera XML w sposób zapobiegający atakom typu XML external entity (XXE).

W Keeper Password Manager dla systemu Desktop w wersji 16.10.2 oraz w rozszerzeniach przeglądarki KeeperFill w wersji 16.5.4 zidentyfikowano problem, który pozwala lokalnym atakującym na uzyskanie wrażliwych informacji poprzez przechowywanie haseł w postaci niezaszyfrowanej w pamięci po zalogowaniu. Problem ten został naprawiony w wersji 17.2.

W bibliotece libtiff znaleziono lukę, która może prowadzić do błędu segmentacji z powodu przepełnienia bufora w funkcji Fax3Encode. Specjalnie przygotowany plik TIFF może spowodować awarię usługi.