Katalog podatności CVE

Znaleziono błąd w zarządzaniu sesjami uwierzytelniania w Keycloak. Gdy administrator wymusza silniejszy przepływ uwierzytelniania, np. obowiązkowe skonfigurowanie dwuskładnikowego uwierzytelniania (2FA), użytkownik może ominąć ten wymóg, ręcznie odwiedzając konkretny link restartu sesji podczas logowania. To działanie czyści wewnętrzne znaczniki śledzące wymagane kroki bezpieczeństwa, umożliwiając zalogowanie się tylko hasłem bez ukończenia wymaganego 2FA.

Znaleziono błąd w implementacji User-Managed Access (UMA) w Keycloak. Problem występuje w punkcie końcowym tokenów autoryzacji podczas przetwarzania biletów uprawnień. Jeśli dwóch różnych użytkowników posiada zasoby o tej samej nazwie, system błędnie scala uprawnienia z obu zasobów, gdy jeden użytkownik żąda tokena autoryzacji. Pozwala to atakującemu uzyskać zakresy dostępu do zasobu ofiary, które nigdy nie były przeznaczone do udostępnienia.

Znaleziono podatność w xuxueli xxl-job do wersji 3.4.2/3.5.0. Podatność dotyczy nieznanego kodu w pliku JobInfoController.java w komponencie Task Management Interface. Manipulacja argumentem name/author prowadzi do cross site scripting. Atak może być przeprowadzony zdalnie. Exploit został ujawniony publicznie i może być wykorzystany. Producent został poinformowany, ale nie odpowiedział.

Zidentyfikowano podatność w Hangzhou Shunwang Technology shzh 10.7.2.693 w funkcji sub_180004AC0 pliku shdrv_x64.sys (IRP_MJ_DEVICE_CONTROL Handler). Manipulacja argumentem PID prowadzi do odmowy usługi. Atak musi być przeprowadzony lokalnie.

W aplikacji newbee-mall (do wersji 1.0.0) wykryto podatność typu cross-site scripting (XSS) w pliku controller/common/UploadController.java, w komponencie odpowiedzialnym za zapis towarów. Manipulacja argumentem goodsName pozwala na zdalne wstrzyknięcie złośliwego kodu. Exploit został publicznie ujawniony i może być wykorzystany do ataków.

W systemie SourceCodester Drug Recommendation System 1.0 znaleziono podatność. Problem dotyczy nieznanego przetwarzania w pliku /drug_recommender/Admin/change_password komponentu Zmiana hasła. Manipulacja argumentami txtoldpassword/txtnewpassword prowadzi do cross site scripting. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być użyty.

W systemie SourceCodester Drug Recommendation System 1.0 wykryto podatność. Podatność dotyczy nieznanego kodu w pliku /drug_recommender/Admin/add_user komponentu Zarządzanie użytkownikami. Manipulacja argumentami txtname/txtemail/txtpassword prowadzi do cross site scripting. Atak może być przeprowadzony zdalnie. Exploit został ujawniony publicznie i może być użyty.

Wykryto podatność bezpieczeństwa w SerenityOS do wersji 3d83e4509fd20d7438e1ae8470ffe668c136229c. Podatność dotyczy funkcji decode_bmp_pixel_data w pliku Userland/Libraries/LibGfx/ImageFormats/BMPLoader.cpp komponentu LibGfx. Manipulacja argumentem height prowadzi do przepełnienia liczby całkowitej. Atak może być przeprowadzony zdalnie, ale jego złożoność jest wysoka, a wykorzystanie wydaje się trudne. Exploit został publicznie ujawniony i może być użyty. Produkt stosuje strategię ciągłego wydawania, więc szczegóły wersji nie są określone. Identyfikator poprawki to 007041bb2dd6d140c9e707caddfb0a49ecf96469. Zalecane jest zastosowanie poprawki.

W systemie SourceCodester Drug Recommendation System 1.0 wykryto podatność bezpieczeństwa. Podatność dotyczy nieznanej funkcji w pliku /drug_recommender/Admin/add_symptom. Manipulacja argumentem txtname prowadzi do cross site scripting. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być użyty do ataków.

W oprogramowaniu code-projects Assessment Management 1.0 wykryto podatność w nieznanej funkcjonalności pliku lecturer/add-single-mark.php. Manipulacja argumentem mark prowadzi do cross site scripting, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

W oprogramowaniu code-projects Assessment Management 1.0 wykryto podatność w nieznanej funkcji pliku admin/add-user.php. Manipulacja argumentem level prowadzi do cross site scripting, a atak można przeprowadzić zdalnie. Exploit został upubliczniony i może być wykorzystany.

W oprogramowaniu code-projects Assessment Management 1.0 wykryto podatność w nieznanej funkcji pliku admin/edit-user.php (komponent User Editing). Manipulacja argumentami name/sname/email/username/password/id prowadzi do cross site scripting, a atak można przeprowadzić zdalnie. Exploit został ujawniony publicznie i może być wykorzystany.

W oprogramowaniu SxDevOps w wersjach 1.0/1.1 wykryto podatność w funkcji update w pliku backend/rbac/serializers.py, w komponencie UserSerializer. Manipulacja danymi wejściowymi może prowadzić do nieprawidłowego zarządzania uprawnieniami, a atak można przeprowadzić zdalnie. Producent został powiadomiony i szybko wydał poprawioną wersję (patch 2b4bf8585c3e731e7a8af30801ea46680bc783f9).

Wtyczka TikTok dla WordPressa w wersji przed 1.4.2 nie sprawdza autoryzacji żądania przed użyciem kodu logowania podanego w adresie URL. Każdy odwiedzający może zmusić witrynę do wykorzystania wybranego przez siebie kodu wobec platformy reklamowej, używając poświadczeń witryny. Dopasowanie kodu jest nieprecyzyjne, więc adresy URL jedynie przypominające oczekiwany również wywołują akcję, a funkcja zwrotna uruchamia się przy każdym żądaniu do witryny, nie tylko podczas logowania administratora.

Wtyczka Meow Gallery dla WordPressa w wersji przed 5.5.5 nie wykonuje prawidłowej kontroli uprawnień ani nie ogranicza wyników do własnych wpisów użytkownika przed zwróceniem danych wpisów. Umożliwia to uwierzytelnionym użytkownikom z poziomem dostępu Author i wyższym ujawnienie tytułów, autorów, dat i statusów szkiców oraz prywatnych wpisów innych użytkowników.

Wtyczka WordPress Photo Gallery, Sliders, Proofing and przed wersją 4.5.0 nie sprawdza, czy użytkownik posiada uprawnienie do opcji, przed zapisaniem ustawień rozmiaru obrazów. Pozwala to użytkownikom, którym administrator przyznał jedynie uprawnienie do zarządzania galerią, zmieniać ustawienia obowiązujące w całej witrynie.

Wtyczka WordPress Photo Gallery, Sliders, Proofing and przed wersją 4.5.0 nie weryfikuje, czy żądający użytkownik jest uprawniony do danego rekordu obrazu, przed jego zwróceniem. Pozwala to użytkownikom z rolą współpracownika i wyższą czytać przechowywane metadane dowolnego obrazu w witrynie, w tym obrazów w galeriach należących do innych użytkowników. Ujawniane dane obejmują przechowywany podzbiór EXIF (producent i model aparatu, znacznik czasu wykonania) oraz wewnętrzne sumy kontrolne i identyfikatory, które ścieżka odczytu wtyczki zastrzeżona jest dla administratorów.

Wtyczka WordPress Photo Gallery, Sliders, Proofing and przed wersją 4.5.0 nie weryfikuje, czy użytkownik zapisujący galerię jest jej właścicielem. Pozwala to dowolnemu użytkownikowi, któremu administrator przyznał uprawnienie do zarządzania galerią, nadpisać przechowywane ustawienia dowolnej galerii w witrynie, w tym jej ścieżkę w systemie plików, oraz galerii należących do innych użytkowników.

Produkt Z80Ultra (NX741J) zawiera podatność, w której programy bez uprawnień mogą odczytać adres MAC Wi-Fi poprzez zapytanie do pola tylko do odczytu factory_mac_address w bazie Settings.Secure. Pole to nie jest odpowiednio chronione przed dostępem nieuprzywilejowanych aplikacji.

Exim w wersjach przed 4.100.1 zawiera podatność typu use-after-free, która występuje gdy używane są pewne nie-domyślne ustawienia TLS w połączeniu z biblioteką GnuTLS.