Katalog podatności CVE

Użytkownicy backendu z uprawnieniami do zapisu plików mogą przesyłać pliki definicji formularzy z rozszerzeniami mieszanymi (np. .FORM.YAML), omijając ograniczenia Form Framework. Złośliwe pliki mogą wykonać dowolne zapytania SQL, umożliwiając eskalację uprawnień poprzez tworzenie kont administracyjnych.

Nieuprzywilejowani użytkownicy backendu z dostępem do montowania plików mogą wykonywać operacje zapisu (przenoszenie, usuwanie, zmiana nazwy) na folderach reprezentujących korzeń aktywnego montowania z powodu braku autoryzacji.

Użytkownicy backendu z dostępem do Form Framework mogą używać plików niekończących się na .form.yaml jako definicji formularzy, które są przetwarzane bez odrzucania nieprawidłowego rozszerzenia. Złośliwe pliki definicji formularzy mogą wykonywać dowolne zapytania SQL, umożliwiając eskalację uprawnień i tworzenie kont administratora.

Produkt SINEC INS (wszystkie wersje przed V1.0 SP2 Update 6) używa implementacji haszowania haseł ze statyczną, zakodowaną na stałe solą, która jest taka sama dla wszystkich użytkowników i instalacji, oraz z niewystarczającą liczbą iteracji. Umożliwia to atakującemu efektywne odzyskiwanie haseł użytkowników przy użyciu ataków brute-force lub precomputed (np. tablice tęczowe).

W systemie SINEC INS przed wersją V1.0 SP2 Update 6, jeden z plików binarnych ma przypisaną zdolność cap_dac_override, co pozwala na ominięcie kontroli dostępu do systemu plików. Lokalny atakujący może eskalować uprawnienia, modyfikować dowolne pliki i uzyskać uprawnienia roota.

W aplikacji SINEC INS w wersjach starszych niż V1.0 SP2 Update 6 brakuje odpowiedniego oczyszczania danych wejściowych użytkownika w punkcie końcowym /api/sftp/uploadFiles. Umożliwia to wstrzyknięcie ładunków poleceń powłoki poprzez spreparowane nazwy katalogów, które są następnie przechowywane i wykonywane podczas pobierania list katalogów.

Podatność na trwałe Cross-Site Scripting (XSS) w Vinna Process Monitor wersja 4.0 Service Pack 1 (Build 63255) pozwala uwierzytelnionemu zdalnemu atakującemu z niskimi uprawnieniami na wstrzyknięcie złośliwego kodu JavaScript do aplikacji. Umożliwia to kradzież tokenów dostępu administracyjnego i danych sesji.

Podatność w SIMATIC WinCC Unified PC Runtime (wersje V16 do V21 przed V21 Update 2) wynika z niewystarczającej ochrony kluczowego materiału w Menedżerze Certyfikatów WinCC, co może pozwolić atakującemu na wyodrębnienie poufnych informacji.

Motyw Blocksy dla WordPress do wersji 2.1.35 jest podatny na wstrzyknięcie obiektów PHP prowadzące do zdalnego wykonania kodu. Podatność wynika z niewystarczającego oczyszczania danych w funkcji blocksy_sanitize_post_meta_options() oraz bezwarunkowej deserializacji w SearchReplacer::run_recursively() podczas migracji V200. Uwierzytelniony atakujący z dostępem na poziomie współautora może wstrzyknąć zserializowany obiekt Blocksy\RaiiPattern, który po deserializacji wykonuje dowolny kod PHP.

Wtyczka Events Calendar for GeoDirectory dla WordPress do wersji 2.3.28 zawiera lukę umożliwiającą eskalację uprawnień. Funkcja ajax_ayi_action() nie filtruje odpowiednio parametrów 'type' i 'postid', co pozwala uwierzytelnionemu atakującemu z dostępem na poziomie Subscribera na zmianę własnych uprawnień na Administratora poprzez przekazanie type=wp_capabilities i postid=administrator.

W stosie Bluetooth hosta, podczas składania SDU L2CAP LE CoC, zdalny, nieuwierzytelniony peer BLE może wywołać zapis poza zakresem o długości 2 bajtów. Dzieje się tak, gdy aplikacja włącza segmentację, a wybrany pul RX ma user_data_size mniejszy niż 2 bajty, co powoduje zapis licznika segmentacji poza dozwolony obszar w l2cap_chan_le_recv_seg.

Wersje pakietu degit przed 2.8.6 oraz od 3.0.0 przed 3.3.1 są podatne na wstrzykiwanie poleceń z powodu nieprawidłowego oczyszczania danych wejściowych użytkownika dla poleceń git shell wywoływanych bezpośrednio przez metodę exec() w funkcjach _cloneWithGit() i fetchRefs(). Atakujący może wykonać dowolne polecenia systemu operacyjnego jako użytkownik procesu, podając specjalnie spreparowaną nazwę repozytorium git.

Wtyczka Recover Exit For WooCommerce dla WordPressa jest podatna na lokalne dołączanie plików (LFI) we wszystkich wersjach do 1.0.3 włącznie. Wynika to z niewystarczającej walidacji i sanityzacji parametru POST `tpf` przed użyciem go w funkcji `include()` w `recover_exit()`. Umożliwia to nieuwierzytelnionym atakującym wykonanie path traversal i dołączenie lokalnych plików PHP, co może prowadzić do ujawnienia wrażliwych informacji, a w niektórych konfiguracjach do wykonania kodu.

Wtyczka 6Storage Rentals dla WordPressa do wersji 2.22.0 włącznie umożliwia nieuwierzytelnionym atakującym odczyt i modyfikację danych profilu najemców (w tym imienia, adresu e-mail, numeru telefonu, adresu fizycznego i numeru SSN) poprzez parametr userId w akcjach AJAX six_storage_get_user_info i six_storage_update_profile. Brak weryfikacji własności, sesji lub nonce.

W niezaufanym środowisku JMS, klasy MappingJackson2MessageConverter i JacksonJsonMessageConverter w Spring Framework umożliwiają dowolną instancję klas, co może prowadzić do nieautoryzowanych działań poprzez deserializację klas gadżetów.

Podatność w Spring Framework umożliwia atak DoS poprzez specjalnie spreparowane wyrażenia SpEL, powodujące nadmierne zużycie zasobów.

W bibliotece Spring Expression Language (SpEL) występuje podatność na przepełnienie liczb całkowitych. Atakujący może dostarczyć specjalnie spreparowane wyrażenie SpEL, które powoduje nadmierne zużycie zasobów, prowadząc do odmowy usługi (DoS).

Funkcja JavaScriptUtils.javaScriptEscape() w Spring Framework nieprawidłowo escapuje dane, co może prowadzić do wstrzyknięcia kodu JavaScript w przeglądarce i podatności na XSS. Dotyczy to wersji 7.0.0-7.0.7, 6.2.0-6.2.18, 6.1.0-6.1.27 oraz 5.3.0-5.3.48.

Aplikacje Spring MVC i WebFlux są podatne na ataki DoS podczas rozwiązywania zasobów statycznych. Podatne wersje: Spring Framework 7.0.0-7.0.7, 6.2.0-6.2.18, 6.1.0-6.1.27, 5.3.0-5.3.48.

Implementacje DirContextAuthenticationStrategy w Spring LDAP nie odrzucają żądań bind, w których niepusta nazwa użytkownika jest połączona z pustym lub nullowym hasłem. Umożliwia to uwierzytelnienie bez poprawnego hasła.