Katalog podatności CVE

Dotknięte wersje MISP nie egzekwują widoczności zdarzenia nadrzędnego podczas udostępniania kluczy kryptograficznych przez CryptographicKeysController::view(). Podatny handler zapytuje CryptographicKey bezpośrednio na podstawie podanego ID klucza i wybiera wrażliwe pola, takie jak type, key_data i fingerprint, ale nie pobiera ani nie autoryzuje powiązanego zdarzenia nadrzędnego. Poprawka dodaje parent_id i parent_type do wyszukiwania i egzekwuje autoryzację przez powiązane zdarzenie za pomocą fetchSimpleEvent($user, parent_id). Jeśli rodzic nie jest zdarzeniem, dostęp jest ograniczony do administratorów witryny.

W systemie light0011 cms wykryto słabość w pliku App/Home/Model/UserModel.class.php komponentu Cookie Helper. Manipulacja argumentem Username prowadzi do nieprawidłowego uwierzytelnienia. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie light0011 cms wykryto lukę w funkcji Upload::upload w pliku ThinkPHP/Library/Think/Upload.class.php. Manipulacja prowadzi do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W projekcie 92181 markdown do wersji 058cab0cb7fb245a0ccc6b8446963ff8d573558f wykryto podatność w funkcji lds pliku md.c. Manipulacja prowadzi do odczytu poza zakresem pamięci. Atak może być wykonany zdalnie. Dostępna jest poprawka o nazwie c000d2f9cf390c315378d3717cf20911cf3e80a6.

W systemie Hospital Information System 1.0 od code-projects znaleziono podatność w pliku /HIS/his.sql, dotyczącą komponentu SQL Database Backup File Handler. Manipulacja tym plikiem prowadzi do ujawnienia informacji. Atak zdalny jest możliwy, a exploit został publicznie udostępniony.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na wykonanie z niepotrzebnymi przywilejami. Nieuwierzytelniony atakujący z lokalnym dostępem może wykorzystać tę podatność, prowadząc do obejścia mechanizmów ochronnych. Operator o niskich uprawnieniach z dostępem SSH do hosta SCG może uzyskać dostęp na poziomie roota bez hasła, wykorzystując wystawiony socket Dockera. Dodatkowo atakujący, który skompromituje usługę w kontenerze orkiestratora, może uzyskać dostęp do tego samego socketu i uciec z kontenera, aby uzyskać kontrolę nad hostem.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność niewłaściwego zarządzania uprawnieniami. Osoba atakująca z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność do podniesienia swoich uprawnień.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na nieprawidłowe sprawdzanie lub obsługę wyjątkowych warunków. Nieuwierzytelniony atakujący ze zdalnym dostępem może wykorzystać tę lukę, prowadząc do obejścia mechanizmów ochronnych.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na użycie twardo zakodowanych poświadczeń. Nieuwierzytelniony atakujący ze zdalnym dostępem może wykorzystać tę lukę, prowadząc do nieautoryzowanego dostępu.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na względne przechodzenie po ścieżce (Relative Path Traversal). Nieuwierzytelniony atakujący ze zdalnym dostępem może wykorzystać tę lukę, prowadząc do zdalnego wykonania kodu.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na brak uwierzytelnienia dla krytycznych funkcji. Nieuwierzytelniony atakujący ze zdalnym dostępem może wykorzystać tę lukę, prowadząc do nieautoryzowanego dostępu.

W FreeIPA w poleceniu idp-add stwierdzono, że niewystarczająco zweryfikowane dane wejściowe --organization/--base-url trafiają do ograniczonego wywołania eval() przed sprawdzeniem kontroli dostępu LDAP. Pozwala to każdemu uwierzytelnionemu podmiotowi IPA, niezależnie od poziomu uprawnień, na odczyt zmiennych środowiskowych procesu serwera oraz na spowodowanie odmowy usługi poprzez wyczerpanie pamięci.

W FreeIPA znaleziono wadę. Samozarządzany ACI tokenów OTP nie wymaga uwierzytelniania i nie ogranicza, które atrybuty mogą być dodawane wraz z wpisem tokena. Nieuwierzytelniony klient LDAP może to wykorzystać, w połączeniu z powiązaną wadą w ocenie ACI w serwerze katalogowym (śledzoną osobno), do utworzenia dowolnej jednostki Kerberos kontrolowanej przez atakującego i dodania jej do grupy administratorów. Pozwala to zdalnemu, nieuwierzytelnionemu atakującemu uzyskać prawdziwe członkostwo w grupie administratorów FreeIPA i wykonywać operacje administracyjne na katalogu oraz, we wdrożeniach z włączonym SID, na innych usługach IdM.

Wtyczka User Profile Builder dla WordPressa do wersji 3.15.7 włącznie jest podatna na przechowywany atak XSS przez pole meta 'Biographical Info'. Brak odpowiedniej sanityzacji wejścia i escapingu wyjścia umożliwia nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów, które wykonają się przy dostępie do zainfekowanej strony.

W aplikacji BiHayat App gminy Bahçelievler występuje podatność polegająca na nieprawidłowym ograniczeniu nadmiernych prób uwierzytelniania, co umożliwia obejście uwierzytelniania. Problem dotyczy wersji od 2.1.7 do przed 2.3.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na brak autoryzacji. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę podatność, prowadząc do zdalnego wykonania kodu. Atakujący może wykonać polecenia zdalnie na systemie docelowym, wysyłając specjalnie spreparowane żądanie do aplikacji, omijając zamierzone ograniczenia dotyczące wykonywania kodu.

Dell Secure Connect Gateway (SCG) 5.0 Application przed wersją 5.36.00.00 zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego (OS Command Injection). Nieuwierzytelniony atakujący ze zdalnym dostępem może wykorzystać tę lukę, prowadząc do zdalnego wykonania kodu.

Wtyczka Otter Blocks dla WordPressa, we wszystkich wersjach do 3.1.7 włącznie, jest podatna na niebezpieczne bezpośrednie odwołania do obiektów (IDOR) w funkcji 'watch_checkout' z powodu braku walidacji klucza kontrolowanego przez użytkownika. Umożliwia to nieuwierzytelnionym atakującym zapłatę za produkt o niższej cenie, podczas gdy uzyskują uprawnienia do produktu premium, manipulując parametrem product_id niezależnie od price_id w adresie URL płatności Stripe.

Wtyczka Flamingo dla WordPressa, we wszystkich wersjach do 2.6.2 włącznie, zawiera podatność polegającą na obejściu autoryzacji. Dzieje się tak, ponieważ wtyczka nie weryfikuje poprawnie, czy użytkownik jest uprawniony do wykonania danej akcji. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora i wyższym, wyliczanie terminów taksonomii, w tym nazw kanałów pochodzących z tytułów formularzy Contact Form 7, co może ujawnić wewnętrzne cele formularzy, nazwy działów lub identyfikatory przepływów pracy, a także liczbę zgłoszeń na kanał i nazwy tagów kontaktowych. Filtr flamingo_map_meta_cap() ogranicza dostęp do interfejsu administracyjnego Flamingo, ale nie obejmuje podstawowych interfejsów API WordPressa, takich jak XML-RPC wp.getTerms i admin-ajax ajax-tag-search.

PocketMine-MP przed wersją 3.26.5 oraz w wersjach 4.0.x przed 4.0.5 nie ogranicza długości tekstu strony książki, liczby stron ani długości autora/tytułu. Gracz, który zdobędzie książkę do pisania, może stworzyć nadmiernie duże NBT (tzw. 'book bombs'), powodując nadmierne zużycie pasma i awarie serwera (przekroczenie limitu 1 MB dla rozmiaru chunku przy zapisie światów opartych na regionach w PM3 lub przekroczenie limitu 32 KiB dla TAG_String w PM4).