Katalog podatności CVE

Podatność niewystarczającej walidacji danych wejściowych w funkcji blokowania stron (Block Sites) w wymienionych modelach routerów NETGEAR pozwala atakującemu z sąsiednim dostępem sieciowym (np. posiadającemu dane logowania WiFi) na uruchomienie nieautoryzowanych poleceń na routerze. Podatność występuje tylko gdy funkcja Block Sites jest włączona.

Podatność obejścia uwierzytelniania w wymienionych modelach NETGEAR serii RAX pozwala nieuwierzytelnionemu atakującemu z sąsiednim dostępem do usługi zarządzania urządzeniem na dostęp do niektórych informacji o urządzeniu lub modyfikację ustawień administracyjnych.

Wykryto podatność typu SQL injection w systemie Online-Appointment-Booking-System (girishsaraf) w pliku Admin/getclinic.php, w komponencie AJAX Endpoint. Manipulacja argumentem city/cid pozwala na zdalne wykonanie ataku, a exploit został publicznie ujawniony. Projekt używa modelu rolling release, więc informacje o wersjach nie są dostępne, a zgłoszenie problemu pozostało bez odpowiedzi.

Wykryto podatność typu SQL injection w systemie Online-Appointment-Booking-System (girishsaraf) w pliku Admin/deleteclinic.php, w komponencie Admin CRUD Endpoint. Manipulacja argumentem cid/did pozwala na zdalne wykonanie ataku, a exploit został publicznie ujawniony. Projekt stosuje model rolling release, więc szczegóły wersji nie są podane, a zgłoszenie problemu pozostało bez odpowiedzi.

Wykryto podatność typu SQL injection w systemie Online-Appointment-Booking-System (girishsaraf) w pliku changebookingstatus.php. Manipulacja argumentem dateselected pozwala na zdalne wykonanie ataku, a exploit jest publicznie dostępny. Produkt używa modelu rolling release, więc informacje o wersjach nie są dostępne, a zgłoszenie problemu pozostało bez odpowiedzi.

Nieprawidłowa walidacja certyfikatów w funkcji My Notes niektórych klientów Zoom może pozwolić nieuwierzytelnionemu użytkownikowi na ujawnienie informacji poprzez dostęp sieciowy.

Nieprawidłowa walidacja certyfikatów w niektórych klientach Zoom dla systemu Windows może pozwolić nieuwierzytelnionemu użytkownikowi na ujawnienie informacji poprzez dostęp sieciowy.

Podatność CWE-345 (niewystarczająca weryfikacja autentyczności danych) może pozwolić na wgranie zmodyfikowanego firmware, gdy autoryzowany administrator rozpoczyna procedurę aktualizacji firmware, co może skutkować przejęciem kontroli nad urządzeniem.

IBM WebSphere Application Server w wersjach 8.5 i 9.0 może pozwolić uwierzytelnionemu atakującemu na obejście autoryzacji prowadzące do podszycia się pod administratora w całej komórce (cell).

IBM WebSphere Application Server w wersjach 8.5 i 9.0 może pozwolić zdalnemu atakującemu na obejście uwierzytelniania poprzez wykorzystanie luki w mechanizmie propagacji przychodzącej CSIv2.

Wazuh w wersjach od 3.12.0 do 4.14.8 zawiera przepełnienie bufora na stercie w funkcji fim_generate_alert(), gdzie rozmiar full_log jest ustalany na podstawie danych wejściowych, ale zapis ograniczony jest przez OS_MAXSTR. Zarejestrowany agent może wysłać spreparowane zdarzenie FIM syscheck, aby uszkodzić pamięć sterty menedżera i w sposób deterministyczny zawiesić wazuh-analysisd, powodując awarię wykrywania w całej flocie.

Wazuh w wersjach od 4.0.0 do 4.14.8 nie unieważnia wydanych tokenów dla użytkowników run_as z zerową liczbą ról statycznych, ponieważ funkcja check_token nigdy nie sprawdza czarnej listy. Atakujący z odebranymi uprawnieniami administratora mogą nadal się uwierzytelniać i samodzielnie przypisać sobie rolę administratora, aby trwale zachować uprzywilejowany dostęp.

Wazuh w wersjach od 4.3.0 do 4.14.8 zawiera podatność umożliwiającą zdalne wykonanie kodu, gdzie zaufanie do polityki SCA jest ustalane na podstawie ścieżki pliku, a nie źródła konfiguracji. Atakujący kontrolujący menedżera może zapisać niepodpisane pliki polityk do var/incoming poprzez kanał aktualizacji i odwołać się do nich, aby wykonać sprawdzenia poleceń jako root na agentach.

Wazuh w wersjach od 4.6.0 do 4.14.8 zawiera podatność omijania uwierzytelniania, gdzie funkcja security.update_user umieszcza zabezpieczenie zarezerwowanego użytkownika i politykę haseł wewnątrz fałszywego sprawdzenia prawdziwości. Delegowany administrator użytkowników może wysłać puste hasło do punktu końcowego aktualizacji użytkownika, omijając zabezpieczenie zarezerwowanego użytkownika, aby przejąć konto superużytkownika wazuh i uwierzytelnić się pustymi poświadczeniami.

Wazuh w wersjach od 4.1.0 do 4.14.8 zawiera brak sprawdzania pochodzenia w wm_agent_upgrade, co pozwala zarejestrowanym agentom na wydawanie poleceń upgrade_custom z kontrolowaną przez atakującego ścieżką file_path. Atakujący mogą wstrzyknąć wiadomość upgrade_custom przez kanał agenta, aby odczytać dowolne pliki jako root, eksfiltrując /etc/shadow i client.keys.

yt-dlp-web-ui w wersjach do 4.0.0 zawiera podatność dereferencji wskaźnika NULL w metodzie JSON-RPC Service.Formats, która pozwala zdalnym nieuwierzytelnionym atakującym na zawieszenie serwera. Atakujący mogą wysłać pojedyncze żądanie z wartością url taką jak --version, powodując nieprawidłowe wyjście JSON yt-dlp i nieodwracalną panikę, która kończy proces.

Serena w wersjach przed 2.0.0 zawiera podatność nieprawidłowego rozwiązywania linków, która pozwala atakującym na dostęp do plików poza katalogiem głównym projektu poprzez zatwierdzanie dowiązań symbolicznych w repozytorium. Funkcja Project.is_path_in_project() normalizuje ścieżki leksykalnie bez rozwiązywania dowiązań symbolicznych, więc narzędzia plikowe takie jak read_file i create_text_file mogą odczytywać lub nadpisywać pliki takie jak klucze SSH lub poświadczenia chmurowe.

Froxlor w wersjach od 0.10.0 do 2.3.14 zawiera podatność wstrzykiwania nowej linii, która pozwala uwierzytelnionym klientom na wstrzyknięcie dowolnych wpisów do bazy danych grup NSS należącej do roota poprzez niezwalidowany parametr additional_members w API Ftps.add. Atakujący mogą osadzić znaki nowej linii, które cron REBUILD_NSSUSERS zapisuje bez sanityzacji do /var/lib/extrausers/group, tworząc uprzywilejowane wpisy grupowe dla lokalnej eskalacji uprawnień.

Froxlor w wersjach od 2.0.0 do 2.3.14 zawiera podatność przechowywanego skryptu krzyżowego (XSS), która pozwala uwierzytelnionym klientom na wstrzyknięcie HTML i JavaScript poprzez ustawienie złośliwej wartości motywu w customer_index.php. Skrypt wykonuje się, gdy administrator przegląda przegląd klientów z włączoną kolumną Theme, co pozwala atakującym na wykorzystanie tokenu CSRF do tworzenia kont administratorów lub zmiany ustawień serwera.

NLTK w wersjach do 3.10.3 zawiera podatność przechodzenia ścieżki w WekaClassifier, która pozwala atakującym na obejście zabezpieczenia nltk.pathsec poprzez dostarczenie niezwalidowanych ścieżek modeli. Atakujący kontrolujący argument model_filename lub model mogą zmusić JVM weka do zapisu plików poprzez -d lub sondowania plików poprzez -l poza dozwolonymi katalogami danych.