Katalog podatności CVE

FreeScout to darmowy, samodzielnie hostowany system pomocy technicznej i wspólnej skrzynki odbiorczej. W wersjach przed 1.8.215, gdy włączona jest opcja `APP_SHOW_ONLY_ASSIGNED_CONVERSATIONS`, widok bezpośrednich rozmów poprawnie blokuje użytkowników, którzy nie są ani przypisanymi, ani twórcami. Ścieżka AJAX `save_draft` jest słabsza, co pozwala na tworzenie szkiców rozmów, które są ukryte w interfejsie użytkownika.

FreeScout to darmowy, samodzielnie hostowany system pomocy technicznej i wspólnej skrzynki pocztowej. Przed wersją 1.8.215, edytowanie wątków klientów było autoryzowane przez `ThreadPolicy::edit()`, co sprawdzało dostęp do skrzynki pocztowej, ale nie stosowało ograniczenia przypisanego tylko do `ConversationPolicy`. Użytkownik, który nie może zobaczyć rozmowy, nadal może załadować i edytować wątki stworzone przez klientów w jej obrębie.

FreeScout to darmowy, samodzielnie hostowany system pomocy technicznej i wspólnej skrzynki pocztowej. W wersjach przed 1.8.214 proces tworzenia rozmowy telefonicznej akceptował wartości kontrolowane przez atakującego, co pozwalało na powiązanie rozmowy z ukrytym klientem z innej skrzynki pocztowej.

FreeScout to darmowy, samodzielnie hostowany system pomocy technicznej i wspólna skrzynka pocztowa. Przed wersją 1.8.214, agent o niskich uprawnieniach mógł edytować widocznego klienta i dodać adres e-mail już przypisany do ukrytego klienta w innej skrzynce pocztowej, co prowadziło do ujawnienia danych ukrytego klienta.

blueprintUE to narzędzie wspierające deweloperów Unreal Engine. W wersjach przed 4.2.0, obsługa formularza logowania nie wprowadzała żadnego ograniczenia prędkości, co pozwalało atakującym na nieskrępowane próby logowania bez żadnych zabezpieczeń takich jak limitowanie prób czy CAPTCHA.

blueprintUE to narzędzie wspierające deweloperów Unreal Engine. Przed wersją 4.2.0, po zainicjowaniu resetu hasła, generowany był 128-znakowy token CSPRNG, który był przechowywany obok znacznika czasu password_reset_at. Funkcja redeemująca token nie sprawdzała, czy znacznik czasu upłynął, co pozwalało na nieograniczone wykorzystanie tokena resetującego.

RansomLook to narzędzie do monitorowania grup i rynków ransomware oraz wyodrębniania ich ofiar. W wersjach przed 1.9.0 API w aplikacji niewłaściwie filtruje prywatne wpisy lokalizacji, co może prowadzić do nieautoryzowanego ujawnienia informacji o lokalizacji.

UltraDAG to minimalny blockchain DAG-BFT napisany w Rust. W wersji 0.1, atakujący spoza rady może przesłać podpisaną transakcję SmartOp::Vote, która przechodzi wstępne kontrole podpisu, nonce i salda, ale nie przechodzi autoryzacji dopiero po dokonaniu mutacji stanu.

FreeScout to darmowy, samodzielnie hostowany system pomocy technicznej i wspólnej skrzynki pocztowej. Wersje przed 1.8.213 mają podatność na przechowywane skrypty międzywitrynowe (XSS) w funkcji podpisu skrzynki pocztowej, ponieważ funkcja sanitizacji nie usuwa wszystkich niebezpiecznych atrybutów HTML.

W projekcie Tekton Pipelines, w wersjach od 1.0.0 do 1.0.1 oraz 1.3.4, 1.6.2, 1.9.3, 1.11.1, resolver Git w trybie API wysyła skonfigurowany token API Git do kontrolowanego przez użytkownika adresu serverURL, gdy parametr token jest pomijany. Użytkownik z uprawnieniami do tworzenia TaskRun lub PipelineRun może wyeksportować wspólny token API.

W urządzeniu Tenda W30E V2.0 w wersji V16.01.0.21 zidentyfikowano podatność na wstrzykiwanie poleceń w funkcji do_ping_action poprzez parametr hostName. Ta podatność umożliwia atakującym wykonywanie dowolnych poleceń za pomocą odpowiednio skonstruowanego żądania.

NVIDIA CUDA-Q zawiera podatność w punkcie końcowym, która pozwala nieautoryzowanemu atakującemu na wywołanie odczytu poza zakresem poprzez wysłanie złośliwie skonstruowanego żądania. Udany atak może prowadzić do odmowy usługi oraz ujawnienia informacji.

NVIDIA KAI Scheduler zawiera podatność, która pozwala atakującemu na dostęp do punktów końcowych API bez autoryzacji. Udany atak może prowadzić do ujawnienia informacji.

Bamboo Data Center zawiera krytyczną podatność na wstrzykiwanie poleceń systemu operacyjnego (RCE) z CVSS 9.4. Uwierzytelniony atakujący może wykonać polecenia na zdalnym systemie, co ma wysoki wpływ na poufność, integralność i dostępność. Podatność dotyczy wersji 9.6.0, 10.0.0, 10.1.0, 10.2.0, 11.0.0, 11.1.0, 12.0.0 i 12.1.0.

System Zarządzania Wizytami 1.0 autorstwa sanjay1313 jest podatny na nieograniczone przesyłanie plików w plikach vms/php/admin_user_insert.php oraz vms/php/update_1.php. Funkcja move_uploaded_file() jest wywoływana bez jakiejkolwiek walidacji typu MIME, rozszerzenia lub zawartości, co pozwala uwierzytelnionemu administratorowi na przesłanie skryptu PHP i uzyskanie zdalnego wykonania kodu na serwerze.

Podatność związana z niecytowaną ścieżką wyszukiwania w CivetWeb v1.16. Umożliwia lokalnemu atakującemu wykonanie dowolnego kodu z podwyższonymi uprawnieniami poprzez umieszczenie złośliwego pliku wykonywalnego w katalogu skanowanym przed zamierzonym ścieżką aplikacji.

Metoda sock_recvfrom_into() w asyncio.ProactorEventLoop (tylko Windows) nie sprawdzała granic bufora danych przy użyciu parametru nbytes, co umożliwiało zapis poza buforem, jeśli dane były większe niż rozmiar bufora.

W module Strony (Website) systemu Dolibarr ERP & CRM w wersji 22.0.4 i niższych zastosowano filtrowanie oparte na czarnej liście w celu ograniczenia niebezpiecznych funkcji PHP związanych z wykonywaniem poleceń systemowych. Uwierzytelniony użytkownik z uprawnieniami do edycji treści PHP może ominąć to filtrowanie, co prowadzi do pełnego zdalnego wykonania kodu z możliwością wykonywania dowolnych poleceń systemu operacyjnego na serwerze.

W Dolibarr ERP & CRM w wersji 22.0.4 i wcześniejszych, mechanizm wykrywania kodu PHP oraz egzekwowania uprawnień edycji w module Strona internetowa nie jest stosowany spójnie do wszystkich parametrów wejściowych. Umożliwia to uwierzytelnionemu użytkownikowi, ograniczonemu do edycji HTML/JavaScript, wstrzyknięcie kodu PHP przez niezabezpieczone pola podczas tworzenia strony internetowej.

Usługa SFTP w Fortra's GoAnywhere MFT przed wersją 7.10.0 nie egzekwuje limitu logowania, gdy użytkownik internetowy jest skonfigurowany do logowania za pomocą klucza SSH. To sprawia, że klucz SSH jest podatny na ataki typu brute force.