Katalog podatności CVE

Dell OpenManage Server Administrator w wersjach przed 11.1.0.3 zawiera podatność przepełnienia bufora na stercie. Atakujący z niskimi uprawnieniami i dostępem lokalnym może potencjalnie wykorzystać tę podatność.

Dell OpenManage Server Administrator w wersjach przed 11.1.0.3 zawiera podatność Incorrect Authorization. Nisko uprzywilejowany atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do obejścia mechanizmu ochrony.

Dell OpenManage Server Administrator w wersjach przed 11.1.0.3 zawiera podatność Use of a Broken or Risky Cryptographic Algorithm. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia informacji.

Dell OpenManage Server Administrator w wersjach przed 11.1.0.3 zawiera podatność typu 'Unsafe Reflection' polegającą na użyciu danych kontrolowanych zewnętrznie do wyboru klas lub kodu. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność.

Wada w API wartości nadpisań Ansible wtyczki foreman_ansible. Akcja usuwania rozwiązuje docelowy rekord LookupValue po ID bez weryfikacji, czy należy on do AnsibleVariable, którą wywołujący jest uprawniony edytować. Uwierzytelniony użytkownik z uprawnieniem edit_ansible_variables może usunąć dowolny LookupValue po ID, w tym wartości nadpisań dla zmiennych Ansible poza zakresem filtra uprawnień oraz wartości nadpisań należące do parametrów klasy inteligentnej Puppet.

W przypadku użytkowników uwierzytelnianych przez SAML lub OpenID Connect (OIDC) podatność może spowodować, że jeden użytkownik otrzyma uwierzytelnioną sesję innego użytkownika, gdy wystąpi wiele równoczesnych prób logowania SSO.

Webhook dopuszczenia NeuVector po cichu wyklucza kontenery z oceny polityk, gdy ich ścieżka obrazu pasuje do jednego z trzech zakodowanych na stałe obrazów sidecar mesh. Ponieważ ścieżka obrazu jest w pełni kontrolowana przez autora workloadu, każdy użytkownik mogący wdrażać workloady może ominąć reguły odmowy dopuszczenia, po prostu nazywając swoją ścieżkę obrazu tak jak jeden z tych obrazów sidecar.

Weryfikator JWT w NeuVector akceptuje niekanoniczne kodowania Base64URL tego samego pola podpisu RSA. Atakujący posiadający ważny, nieprzeterminowany token JWT, który został wylogowany z NeuVector, może nadal używać tego tokenu z równoważnym zapisem pola podpisu RSA aż do wygaśnięcia ważności tokenu.

Użytkownicy autoryzowani w zewnętrznych aplikacjach za tym samym korporacyjnym dostawcą tożsamości (IdP), np. wiki, systemie zgłoszeń czy narzędziu wydatków, mogą logować się do swoich systemów przez SAML SSO. Jeśli asercja wystawiona dla innej aplikacji zostanie przedstawiona NeuVector, jest ona akceptowana, ponieważ jedynym rozróżnieniem jest element, a ostrzeżenie NotInAudience o niezgodności nie jest odczytywane.

W komponencie Acer System Monitoring dołączonym do NitroSense i PredatorSense wykryto podatność wynikającą z niewystarczających kontroli dostępu w usłudze uprzywilejowanej. Uwierzytelniony użytkownik lokalny może uzyskać dostęp do usługi i dokonać nieautoryzowanych modyfikacji rejestru.

W komponencie Acer System Monitoring dołączonym do NitroSense i PredatorSense wykryto podatność wynikającą z niewystarczających kontroli dostępu w uprzywilejowanej usłudze Named Pipe. Uwierzytelniony użytkownik lokalny może wykonywać nieautoryzowane operacje na rejestrze.

Zidentyfikowano podatność w komponencie Acer System Monitoring dołączonym do NitroSense i PredatorSense. Proces uzgadniania WebSocket nie wymaga prawidłowego uwierzytelnienia przed zezwoleniem na połączenia z usługą. W pewnych okolicznościach możliwy jest nieautoryzowany dostęp do funkcji usługi.

Podatność w Mitsubishi Electric GX Works3 i Motion Control Setting wynika z nieprawidłowej implementacji algorytmu uwierzytelniania. Lokalny atakujący może pomyślnie się uwierzytelnić mimo nieprawidłowego hasła bloku, modyfikując część modułu wykonywalnego w pamięci.

Wtyczka Checkout Field Manager (Checkout Manager) dla WooCommerce przed wersją 7.9.7 nie weryfikuje poprawnie własności załącznika przed jego usunięciem, co pozwala każdemu uwierzytelnionemu użytkownikowi, takiemu jak klient, na usunięcie dowolnych załączników mediów należących do innych użytkowników.

Wtyczka WordPress Checkout Field Manager (Checkout Manager) dla WooCommerce w wersjach przed 7.9.7 nie weryfikuje prawa własności załącznika przed jego usunięciem. Umożliwia to każdemu uwierzytelnionemu użytkownikowi, np. klientowi, usunięcie dowolnych załączników multimedialnych należących do innych użytkowników.

W flatpak-builder wykryto błąd polegający na tym, że hooki Git nie są wyłączane podczas stosowania źródeł poprawek z opcją use-git-am: true. Atakujący mogący dostarczyć złośliwe źródło zawierające hook Git post-applypatch może spowodować jego wykonanie na hoście podczas procesu budowania.

Zidentyfikowano podatność w komponencie Acer System Monitoring dołączonym do NitroSense i PredatorSense. Usługa WebSocket została skonfigurowana do nasłuchiwania na wszystkich interfejsach sieciowych, co może narazić usługę na niezamierzony dostęp sieciowy.

Zidentyfikowano podatność w komponencie Acer System Monitoring dołączonym do NitroSense i PredatorSense. Podatność wynika z użycia wbudowanego, stałego klucza szyfrowania AES w oprogramowaniu. W pewnych okolicznościach lokalny atakujący może użyć osadzonego klucza do uzyskania dostępu do chronionych informacji lub wykonania nieautoryzowanych działań.

W komponencie Acer Agent Service dołączonym do NitroSense i PredatorSense wykryto podatność wynikającą z niewystarczających kontroli dostępu w usłudze uprzywilejowanej. Uwierzytelniony użytkownik lokalny może wykonywać nieautoryzowane operacje na rejestrze.

Wtyczka Robokassa payment gateway dla WooCommerce w wersji przed 1.8.9 nie weryfikuje autentyczności przychodzących powiadomień o płatności, gdy włączona jest jej niedomyślna funkcja odroczonej płatności. Umożliwia to nieuwierzytelnionym atakującym sfałszowanie powiadomienia i oznaczenie dowolnych zamówień WooCommerce jako opłaconych lub wstrzymanych bez dokonania płatności i bez ważnego podpisu.