Katalog podatności CVE

HCL BigFix Service Management jest dotknięty podatnością polegającą na błędnej konfiguracji CORS z powodu nieprawidłowo walidowanych nagłówków origin, co może pozwolić atakującemu na stworzenie złośliwej strony internetowej wchodzącej w interakcję z podatną aplikacją, umożliwiając nieautoryzowany dostęp do chronionych zasobów i zastrzeżonych interfejsów API w imieniu ofiary.

Podatność w funkcji Auto block w Synology DiskStation Manager (DSM) przed wersjami 7.2.1-69057-10, 7.2.2-72806-7 i 7.3.2-86009-2 pozwala zdalnym atakującym na odczyt ograniczonych plików poprzez ataki brute-force. Problem wynika z nieprawidłowego ograniczenia liczby prób uwierzytelnienia.

Podatność SQL Injection w API EventScheduler w Synology DiskStation Manager (DSM) przed wersjami 7.2.1-69057-12, 7.2.2-72806-9, 7.3.2-86009-4 i 7.4-90075 pozwala zdalnym uwierzytelnionym użytkownikom z uprawnieniami administratora na uzyskanie nieistotnych informacji.

Podatność CRLF Injection w API Sharing w Synology DiskStation Manager (DSM) przed wersjami 7.2.1-69057-12, 7.2.2-72806-9, 7.3.2-86009-4 i 7.4-90075 pozwala zdalnym uwierzytelnionym użytkownikom na zapis ograniczonych plików, gdy ofiara kliknie w link udostępniania.

Wtyczka WordPress Bookit — Booking & Appointment Calendar przed wersją 2.6.0.5 nie wykonuje kontroli autoryzacji w jednej z akcji pobierania wizyt. Umożliwia to użytkownikom z niskouprzywilejowaną rolą Bookit odczyt danych wizyt innych użytkowników, w tym imion, adresów e-mail, numerów telefonów i prywatnych komentarzy.

Wtyczka WordPress Bookit — Booking & Appointment Calendar przed wersją 2.6.0.5 nie wykonuje kontroli uprawnień w jednej z funkcji usuwania wizyt. Umożliwia to użytkownikom z niskouprzywilejowaną rolą Staff usuwanie dowolnych wizyt.

Wtyczka WordPress MasterStudy LMS przed wersją 3.7.50 nie weryfikuje, czy żądający użytkownik jest właścicielem kursu, przed zwróceniem danych zapisanych studentów. Umożliwia to użytkownikom z rolą Instructor ujawnienie imion i adresów e-mail studentów zapisanych na kursy innych instruktorów.

Wtyczka King Addons for Elementor dla WordPressa przed wersją 51.1.81 nie przeprowadza kontroli autoryzacji per obiekt dla grupy akcji optymalizacji obrazów, opierając się tylko na ogólnej zdolności, którą mają również użytkownicy o niższych uprawnieniach, i nie potwierdza własności docelowego obiektu, co pozwala uwierzytelnionym użytkownikom z dostępem na poziomie autora i wyżej na ujawnianie bezwzględnych ścieżek plików, nadpisywanie bajtów oraz ponowne odwoływanie się w całej witrynie do multimediów należących do innych użytkowników, w tym administratorów.

Wtyczka King Addons for Elementor dla WordPressa przed wersją 51.1.81 nie przeprowadza żadnych kontroli uprawnień, statusu wpisu ani hasła przed renderowaniem treści wpisu dostarczonego przez użytkownika, co pozwala użytkownikom z dostępem na poziomie współautora i wyżej na czytanie treści prywatnych, szkiców, oczekujących i chronionych hasłem wpisów, do których nie są upoważnieni.

Wtyczka MasterStudy LMS WordPress Plugin przed wersją 3.7.50 nie przeprowadza kontroli własności lub uprawnień per obiekt podczas aktualizacji zamówień przez REST API, co pozwala użytkownikom z rolą Instruktora na modyfikowanie dowolnych zamówień na stronie, umożliwiając darmowe zapisy na kursy, cofanie płatnych zapisów innych użytkowników oraz manipulowanie notatkami zamówień.

Po odgadnięciu złożonego unikalnego identyfikatora o długości 62^15, złośliwy zalogowany użytkownik był w stanie pobrać listę członkostw dla kręgu, do którego nie należy.

Błąd w implementacji uwierzytelniania SCRAM w bibliotece libmongoc powoduje, że klient kontynuuje uzgadnianie i wysyła dowód klienta nawet po wykryciu niezgodności nonce w pierwszej wiadomości serwera. Atakujący w pozycji man-in-the-middle może wstrzyknąć spreparowaną wiadomość serwera z kontrolowaną solą i niską liczbą iteracji, a następnie przechwycić dowód klienta do przeprowadzenia ataku słownikowego offline. Podatność jest ograniczana przez TLS, standardowo stosowany w środowiskach produkcyjnych.

Podatność typu server-side request forgery (SSRF) w komponencie Omnibox w Google Chrome na Androidzie przed wersją 153.0.8010.52 pozwalała zdalnemu atakującemu wykorzystać inżynierię społeczną do obejścia ograniczeń dostępu systemowego poprzez spreparowany ruch sieciowy. Podatność została sklasyfikowana przez Chromium jako o średniej wadze.

Warunek wyścigu (race condition) w komponencie FileSystem w Google Chrome przed wersją 153.0.8010.52 pozwalał zdalnemu atakującemu, który przejął proces renderowania i wykorzystał inżynierię społeczną, obejść ograniczenia dostępu systemowego poprzez spreparowaną stronę HTML. Podatność została sklasyfikowana przez Chromium jako o średniej wadze.

Brak autoryzacji w komponencie Storage w Google Chrome przed wersją 153.0.8010.52 pozwalał zdalnemu atakującemu, który przejął proces renderowania, obejść izolację witryn (site isolation) poprzez spreparowany plik PDF. Podatność została sklasyfikowana przez Chromium jako o średniej wadze.

W Omni przed wersjami 1.6.6 i 1.7.3 funkcja managementServer.CreateSchematic w pliku internal/backend/grpc/schematics.go przekazuje kontrolowane przez wywołującego pole TalosVersion do imageFactoryClient.OverlaysVersions bez walidacji jako wersji. Uwierzytelniony Operator może przesłać segmenty przejścia ścieżki w TalosVersion, które url.URL.JoinPath normalizuje do nieoczekiwanych ścieżek na hoście image-factory. Omni wykonuje żądania HTTP GET do tych ścieżek i odzwierciedla treść błędów, umożliwiając sondowanie punktów końcowych na tym samym hoście i możliwe ujawnienie wewnętrznych informacji diagnostycznych.

W uniget przed wersją 0.27.6 polecenie hooks edit w pliku cmd/uniget/hooks.go parsuje zmienną UNIGET_EDITOR lub EDITOR za pomocą strings.Split(editor, " ") i przekazuje każdy sufiks oddzielony spacją jako argument do wybranego edytora. Atakujący mogący wpłynąć na środowisko edytora i spowodować edycję hooka może dostarczyć nieoczekiwane argumenty edytora, potencjalnie powodując niezamierzone działania z uprawnieniami konta procesu uniget. Go os/exec nie interpretuje operatorów powłoki w tych argumentach.

W punchin-email przed wersją 1.5.0 funkcja handleInbound dostarcza przychodzącą pocztę aliasową za pomocą message.forward(), co po cichu usuwa dodany nagłówek Reply-To mający kierować odpowiedzi przez przekaźnik. Gdy korespondent wysyła wiadomość na alias, a operator odpowiada, klient poczty może wysłać wiadomość bezpośrednio do korespondenta z prywatnego adresu FORWARD_TO, ujawniając ten adres. Ujawnienie ogranicza się do własnego adresu e-mail operatora i nie ujawnia danych stron trzecich ani nie zapewnia wykonania kodu czy obejścia uwierzytelniania.

Biblioteka AsyncHttpClient (AHC) w wersjach od 3.0.8 do 3.0.12 nie wymusza weryfikacji wyników uwierzytelniania SCRAM ServerSignature oraz Digest rspauth. W przypadku niezabezpieczonego lub skompromitowanego transportu atakujący może zostać zaakceptowany jako serwer bez znajomości wspólnego sekretu. Luka została naprawiona w wersji 3.0.12.

Menedżer pakietów MidnightBSD mport w wersjach przed 2.7.8 nie waliduje pól icmp_id i icmp_seq w odpowiedziach ICMP oraz używa stałego przesunięcia nagłówka IP zamiast ip_hl. Atakujący w sieci może wpływać na wybór opóźnienia lustra lub wywołać odczyt poza zakresem bufora poprzez zniekształcony pakiet. Luka została naprawiona w wersji 2.7.8.