Katalog podatności CVE

W sterowniku chmurowym ionic dla VMWare ESXi występuje dereferencja wskaźnika, która nie jest zaufana, co może umożliwić atakującemu z nieuprzywilejowaną maszyną wirtualną odczyt pamięci jądra lub pamięci współlokalizowanej maszyny wirtualnej gościa.

Występuje przepełnienie bufora oparte na stercie w sterowniku chmurowym Ionic dla VMware ESXi, co może umożliwić atakującemu eskalację uprawnień, co potencjalnie prowadzi do wykonania dowolnego kodu.

Występuje przepełnienie bufora oparte na stercie w sterowniku chmurowym Ionic dla VMware ESXi, co może umożliwić atakującemu eskalację uprawnień, co potencjalnie prowadzi do wykonania dowolnego kodu.

Brak ochrony bitu blokady dla rejestrów NBIO może pozwolić lokalnemu atakującemu z uprawnieniami administratora na uzyskanie dowolnego dostępu do System Management Network (SMN), co może prowadzić do wykonania dowolnego kodu w AMD Secure Processor (ASP) oraz utraty poufności i integralności gościa SEV-SNP.

Instalacja Fuji Tellus dodaje sterownik jądra, który przyznaje wszystkim użytkownikom uprawnienia do odczytu i zapisu. Oznacza to, że każdy użytkownik systemu może uzyskać nieautoryzowany dostęp do krytycznych zasobów jądra.

Wtyczka MonsterInsights – Google Analytics Dashboard dla WordPressa jest podatna na nieautoryzowany dostęp i modyfikację danych z powodu braku sprawdzenia uprawnień w funkcjach get_ads_access_token() oraz reset_experience(). Atakujący z poziomem dostępu Subskrybenta i wyżej mogą uzyskać dostęp do tokenów OAuth Google oraz zresetować integrację Google Ads wtyczki.

ChurchCRM to system zarządzania kościołem typu open-source. Przed wersją 7.3.2, atakujący mógł wykorzystać nawigację GET z zewnętrznej strony do FundRaiserDelete.php, PropertyTypeDelete.php lub NoteDelete.php, co pozwalało na ciche usunięcie rekordów przez zalogowanego użytkownika z odpowiednią rolą.

W Claris FileMaker Cloud występuje podatność na zdalne wykonanie kodu, która pozwala użytkownikowi z uprawnieniami konsoli administracyjnej na wstrzykiwanie dowolnych poleceń systemowych poprzez niesanitowane dane wejściowe w funkcji testowania połączenia z zewnętrznym źródłem danych ODBC.

W Claris FileMaker Cloud występuje podatność na zdalne wykonanie kodu, która pozwala użytkownikowi z uprawnieniami konsoli administracyjnej na ominięcie ograniczenia dotyczącego typów harmonogramów skryptów OS i wykonanie dowolnych poleceń systemowych na hosta.

ChurchCRM to system zarządzania kościołem typu open-source. W wersjach przed 7.3.2, plik UserEditor.php przetwarzał tworzenie kont użytkowników i aktualizacje uprawnień wyłącznie za pomocą parametrów $_POST bez walidacji tokena CSRF.

Flowsint to narzędzie typu OSINT do eksploracji grafów, które przed wersją 1.2.3 pozwalało zdalnemu atakującemu na stworzenie węzła z złośliwym typem, co mogło prowadzić do ucieczki z istniejącego zapytania Cypher i wykonania dowolnego zapytania Cypher.

Wtyczka Court Reservation – Manage Your Court Bookings Online dla WordPress jest podatna na ogólną injekcję SQL poprzez parametr 'id' we wszystkich wersjach do 1.10.11 włącznie, z powodu niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Heym przed wersją 0.0.21 zawiera podatność umożliwiającą ucieczkę z piaskownicy w niestandardowym wykonawcy narzędzi Python. Uwierzytelnieni autorzy przepływów pracy mogą ominąć ograniczenia piaskownicy, używając prymitywów introspekcji grafu obiektów.

Heym przed wersją 0.0.21 zawiera podatność polegającą na obejściu autoryzacji w wykonywaniu przepływów pracy. Uwierzytelniony atakujący może wykonać dowolne przepływy pracy, odwołując się do identyfikatorów UUID ofiary bez odpowiedniej walidacji dostępu.

Podatność typu path traversal w Heym przed wersją 0.0.21 pozwala uwierzytelnionym użytkownikom na zapisywanie plików w dowolnych lokalizacjach poprzez spreparowaną nazwę pliku zawierającą sekwencje nawigacyjne. Luka występuje w punkcie końcowym przesyłania plików, gdzie parametr filename nie jest odpowiednio walidowany.

W systemach operacyjnych AOS-8 i AOS-10 występują podatności na wstrzykiwanie poleceń w interfejsie wiersza poleceń (CLI) dostępnym przez protokół PAPI. Umożliwia to uwierzytelnionemu zdalnemu atakującemu wykonanie dowolnych poleceń na systemie operacyjnym.

Mako to biblioteka szablonów napisana w Pythonie. W wersjach przed 1.3.12, na systemie Windows, URI wykorzystujące przejście przez katalogi (np. \..\..\ secret.txt) omijało sprawdzenie przejścia katalogu w Template.__init__ oraz normalizację opartą na posixpath w TemplateLookup.get_template(), co pozwalało na odczyt plików poza skonfigurowanym katalogiem szablonów.

Lemur zarządza tworzeniem certyfikatów TLS. W wersjach przed 1.9.0 moduł uwierzytelniania LDAP w Lemurze konstruuje filtry wyszukiwania LDAP przy użyciu niesanitowanych danych wejściowych użytkownika, co pozwala na wstrzykiwanie metacharakterów LDAP przez uwierzytelnionego użytkownika LDAP.

Snappier to wydajna implementacja algorytmu kompresji Snappy w C#. Przed wersją 1.3.1, Snappier.SnappyStream wchodził w nieuchwytną nieskończoną pętlę podczas dekompresji uszkodzonego strumienia Snappy o formacie ramki, nawet o wielkości 15 bajtów.

Hugo, generator statycznych stron, miał lukę w wersjach od 0.43 do przed 0.161.0, która pozwalała na nieograniczony dostęp do systemu plików podczas budowy stron korzystających z Node-based asset pipelines. Wykonanie polecenia hugo na niezaufanej stronie mogło umożliwić odczyt lub zapis plików poza katalogiem roboczym projektu.