Katalog podatności CVE

Coturn przed wersją 4.17.0 ma podatność w funkcji turnports_allocate_even(), która oznacza nieużywany port nieparzysty jako TPS_TAKEN_ODD dla żądania Allocate z parzystym portem i bitem rezerwacji R=0, mimo że żaden gniazdo RTCP go nie zwolni. Uwierzytelniony klient może trwale wyczerpać pulę portów relay, powodując błędy alokacji z kodem STUN 508.

Coturn przed wersją 4.16.0 ma podatność w funkcjach dtls_server_input_handler() i create_new_connected_udp_socket(), które przechowują stan OpenSSL dtls1_reassemble_fragment() dla 35-bajtowego pofragmentowanego ClientHello deklarującego 650 000-bajtowe uzgadnianie przed walidacją ciasteczka. Nieuwierzytelniony zdalny nadawca może wyczerpać pamięć bez poświadczeń TURN, ukończonego uzgadniania, ważnego ciasteczka lub spoofingu źródła.

XAgent zawiera podatność na przechodzenie po ścieżkach w punkcie końcowym plików workspace, która pozwala samorejestrującym się użytkownikom lub użytkownikom z domyślnymi poświadczeniami na odczyt dowolnych plików na hoście poprzez podanie segmentów katalogu nadrzędnego w polu formularza `file_name` bez kontroli zawartości ścieżki. Atakujący może zarejestrować konto bez weryfikacji e-mail, a następnie wysłać spreparowane wartości `file_name` do handlera `/workspace/file`, aby odczytać pliki hosta, w tym sekrety aplikacji, poświadczenia bazy danych i pliki systemowe poza sandboxem Dockera.

ishankportfolio przed wersją 1.0.1 ma podatność związaną z nieprawidłowo zabezpieczoną konfiguracją bazy danych po stronie klienta i niewystarczającymi politykami kontroli dostępu. Aplikacje korzystające z publicznie dostępnych poświadczeń bazy danych lub zbyt liberalnych reguł mogą pozwolić nieautoryzowanym użytkownikom na odczyt, modyfikację lub nadużycie danych z formularza kontaktowego, w tym dane osobowe (PII).

TypeBot przed wersją 3.17.0 pozwala członkowi-gościowi o niskich uprawnieniach w workspace na uzyskanie aktywnego tokena dostępu OAuth Google Sheets dla tego workspace poprzez wywołanie pomocnika `getAccessToken`. Podatna ścieżka sprawdza tylko, czy wywołujący ma dostęp do odczytu workspace, deszyfruje przechowywane poświadczenia OAuth Google, odświeża lub pobiera token dostępu i zwraca go bezpośrednio wywołującemu. Goście mogą również wyliczać identyfikatory poświadczeń, co pozwala im na tworzenie i ponowne używanie tokena Google poza Typebotem.

TypeBot w wersji 3.16.1 pozwala uwierzytelnionemu użytkownikowi z dostępem do odczytu dowolnego typebota na wznowienie sesji webhooka podglądu WhatsApp należącej do innego typebota poprzez połączenie autoryzowanego `typebotId` i `blockId` z obcym numerem telefonu podglądu powiązanym z inną sesją. Handler testowego webhooka WhatsApp autoryzuje najpierw nadrzędny typebot, ale potem rozwiązuje sesję czatu podglądu tylko po `wa-preview-{phone}`. W rezultacie atakujący może wstrzyknąć dowolny JSON webhooka do sesji podglądu WhatsApp innego workspace i zaawansować jego przepływ w wersji roboczej bez dostępu do ofiary.

Lightroom Classic zawiera podatność na nieprawidłową autoryzację, która może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu, ale wymaga to interakcji użytkownika, który musi otworzyć złośliwy plik. Warunki wykorzystania są poza kontrolą atakującego, a zakres podatności jest zmieniony.

Lightroom Classic zawiera podatność na nieprawidłowe ograniczenie ścieżki do katalogu (Path Traversal), która może prowadzić do dowolnego odczytu plików. Atakujący może wykorzystać tę podatność do uzyskania dostępu do wrażliwych plików i katalogów poza zamierzonym zakresem. Wymagana jest interakcja użytkownika, który musi otworzyć złośliwy plik, a zakres podatności jest zmieniony.

Adobe Commerce zawiera podatność na nieprawidłową autoryzację, która może skutkować obejściem funkcji bezpieczeństwa. Atakujący może wykorzystać tę podatność do obejścia środków bezpieczeństwa i uzyskania nieautoryzowanego dostępu do odczytu. Wykorzystanie tej podatności nie wymaga interakcji użytkownika.

Adobe Commerce zawiera podatność na nieprawidłową autoryzację, która może skutkować obejściem funkcji bezpieczeństwa. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do obejścia środków bezpieczeństwa i uzyskania nieautoryzowanego dostępu do odczytu i zapisu, powodując ograniczone zakłócenia dostępności. Wykorzystanie tej podatności nie wymaga interakcji użytkownika.

Adobe Commerce zawiera podatność na trwały Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole, potencjalnie umożliwiając uzyskanie podwyższonego dostępu lub kontroli nad kontem lub sesją ofiary. Warunki wykorzystania są poza kontrolą atakującego, a zakres podatności jest zmieniony.

Adobe Commerce zawiera podatność na trwały Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole, potencjalnie umożliwiając uzyskanie podwyższonego dostępu lub kontroli nad kontem lub sesją ofiary. Zakres podatności jest zmieniony.

Lightroom Classic zawiera podatność na zapis poza zakresem pamięci, która może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.

Lightroom Classic zawiera podatność na zapis poza zakresem pamięci, która może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.

Lightroom Classic zawiera podatność na zapis poza zakresem pamięci, która może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.

Lightroom Classic zawiera podatność na zapis poza zakresem pamięci, która może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.

Lightroom Classic zawiera podatność zapisu poza zakresem, która może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.

Lightroom Classic zawiera podatność zapisu poza zakresem, która może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.

Lightroom Classic zawiera podatność zapisu poza zakresem, która może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.

Lightroom Classic zawiera podatność na deserializację niezaufanych danych, która może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu. Wykorzystanie wymaga interakcji użytkownika, który musi otworzyć złośliwy plik. Zakres podatności jest zmieniony.