Katalog podatności CVE

react-admin w wersjach przed 5.15.5 zawiera podatność typu stored cross-site scripting (XSS). Atakujący mogą wstrzykiwać skrypty, zapisując identyfikatory URI javascript: w polach rekordów renderowanych przez UrlField i FileField, co prowadzi do wykonania JavaScriptu w uwierzytelnionej sesji administratora po kliknięciu linku.

OpenCATS w wersjach przed 0.10.0 zawiera podatność braku autoryzacji w metodach CalendarUI::onEditEvent() i onDeleteEvent(). Uwierzytelnieni użytkownicy mogą modyfikować lub usuwać wydarzenia kalendarza innych użytkowników, podając dowolne wartości eventID, w tym wydarzenia niepubliczne zastrzeżone dla właściciela.

OpenCATS w wersjach przed 0.10.0 zawiera podatność braku autoryzacji w ReportsUI::handleRequest(). Uwierzytelnieni użytkownicy mogą przeglądać raporty demograficzne EEO bez uprawnienia canSeeEEOInfo, wywołując akcje customizeEEOReport i generateEEOReportPreview w celu uzyskania zagregowanych statystyk dotyczących pochodzenia etnicznego, statusu weterana, płci i niepełnosprawności.

OpenCATS w wersjach przed 0.10.0 zawiera podatność braku autoryzacji w ImportUI::handleRequest(). Użytkownicy z niskimi uprawnieniami (poziom READ) mogą wycofać import danych, żądając akcji revert z importID, co powoduje masowe usunięcie zaimportowanych rekordów kandydatów, firm i kontaktów.

OpenCATS w wersjach przed 0.10.0 zawiera podatność braku autoryzacji, która pozwala użytkownikom z poziomem READ tworzyć, zmieniać nazwy, usuwać i wypełniać zapisane listy poprzez endpointy AJAX. Uwierzytelnieni atakujący mogą wysyłać żądania do newList.php, editListName.php, deleteList.php lub addToLists.php z dowolnym savedListID, aby zmieniać lub usuwać dowolne zapisane listy w całym serwisie.

OpenCATS w wersjach przed 0.10.0 zawiera podatność braku autoryzacji w ajax/testEmailSettings.php, która pozwala każdemu uwierzytelnionemu użytkownikowi wysyłać pocztę przez skonfigurowany relay SMTP. Użytkownicy z poziomem READ mogą podać parametry testEmailAddress i fromAddress, aby wysłać stałą wiadomość testową do dowolnego odbiorcy ze sfałszowanym adresem nadawcy.

OpenCATS w wersjach przed 0.10.0 zawiera podatność braku autoryzacji w ajax/deleteActivity.php i ajax/editActivity.php, która pozwala użytkownikom z poziomem READ edytować i usuwać wpisy aktywności. Uwierzytelnieni atakujący mogą podać dowolny activityID poprzez GET lub POST, aby zmodyfikować lub usunąć historię aktywności i pipeline dla kandydatów, kontaktów i firm.

Wykrywanie OIDC i pobieranie JWKS przed uwierzytelnieniem są wykonywane synchronicznie w pętli zdarzeń asyncio, przez co jedno nieuwierzytelnione żądanie blokuje całą usługę.

Weryfikacja tokenów PIA (verify_token w pia/oidc.py) pobiera dokument wykrywania OIDC z dozwolonego wystawcy, a następnie podąża za zawartym w odpowiedzi jwks_uri bez parsowania go jako URL, porównania z originem zatwierdzonego wystawcy ani wymagania HTTPS. Zatwierdzony dostawca tożsamości może skierować PIA do wysłania żądania GET do dowolnego hosta i portu, w tym przez zwykły HTTP, z pozycji sieciowej PIA, zanim jakikolwiek podpis zostanie zweryfikowany.

Podatność umożliwia atakującemu posiadającemu dostęp do zaszyfrowanego pliku projektu odzyskanie danych uwierzytelniających administratora dla urządzeń obsługujących EdgeLink.

Podatność polegająca na odczycie pamięci sterty może umożliwić atakującemu eksfiltrację poufnych danych.

Endpoint powiadomień płatności PayPal przyjmuje dane bez weryfikacji, że pochodzą od dostawcy płatności. Każdy odwiedzający stronę może nadpisać zapisane powiadomienie płatności dla zamówienia oczekującego na zapłatę dowolną treścią; wymaga to strony zawierającej wtyczkę zamówień sklepu. Zamówienia już opłacone nie są zagrożone.

Wartości wprowadzane przez odwiedzających były umieszczane w podsumowującym e-mailu HTML bez escapowania. Nieuwierzytelniony atakujący może wstrzyknąć HTML do wiadomości e-mail wyświetlanej odbiorcy.

W mcollina mcp-ripgrep do wersji 0.4.0 wykryto lukę w zabezpieczeniach w nieznanej funkcji pliku src/index.ts komponentu Advanced Search Tool. Manipulacja argumentem fileType prowadzi do wstrzyknięcia poleceń systemu operacyjnego; atak wymaga podejścia lokalnego. Exploit został publicznie udostępniony, a rzeczywiste istnienie podatności jest nadal kwestionowane.

Link do pobrania plików przesłanych przez formularz opierał się na tokenie, który można było przewidzieć, a nazwa pliku w żądaniu nie była weryfikowana w sposób odporny na zgadywanie. Nieuwierzytelniony atakujący może uzyskać dostęp do plików przesłanych przez innych odwiedzających; token był też widoczny w postaci jawnej w tekstowej wersji e-maila powiadomienia.

Rozszerzenie udostępnia publiczny endpoint proxy, który pobiera URL w imieniu odwiedzającego. Dla jednej metody żądania HTTP endpoint nie stosuje kontroli autoryzacji chroniącej inne metody, więc pobierany URL jest w pełni kontrolowany przez żądającego. Nieuwierzytelniony atakujący może zmusić serwer do wysyłania żądań do dowolnych wewnętrznych lub zewnętrznych hostów i otrzymuje kod statusu oraz wybrane nagłówki odpowiedzi, co umożliwia sondowanie hostów i portów; treść odpowiedzi nie jest ujawniana.

Funkcja anulowania zamówienia przyjmuje identyfikator zamówienia z żądania i działa na nim bez sprawdzenia, czy wywołujący jest jego właścicielem. Każdy odwiedzający stronę może ustawić zamówienia oczekujące na zapłatę na „anulowane”; wymaga to strony zawierającej wtyczkę zamówień sklepu. Zamówienia już opłacone nie są zagrożone.

Trasy AJAX rozszerzenia nie sprawdzają, czy użytkownik backendu ma dostęp do powiązanego modułu lub widżetu pulpitu. Każdy użytkownik backendu może zatem pobierać dane analityczne witryn, do których ma dostęp stron.

Rozszerzenie nie stosowało już swojej ochrony dostępu do plików w magazynach plików używających nie domyślnej względnej ścieżki bazowej. Pliki te były serwowane bezpośrednio przez serwer WWW, bez uwierzytelniania ani sprawdzania uprawnień. Problem jest wykorzystywalny tylko wtedy, gdy rozszerzenie jest używane w witrynie działającej na TYPO3 14.3.

Moduł backendu nie sprawdza, czy użytkownik backendu ma dostęp do żądanego serwisu. Użytkownicy mający dostęp do modułu mogą otworzyć pulpit analityczny dowolnego serwisu.