Katalog podatności CVE

W systemie itsourcecode Online Medicine Delivery System 1.0 wykryto podatność na wstrzykiwanie SQL w funkcji addwishlist pliku /customer/controller.php?action=addwish. Manipulacja argumentem proid umożliwia zdalne wykonanie ataku.

Tworzenie pliku tymczasowego w katalogu z niebezpiecznymi uprawnieniami w komponencie instalacyjnym narzędzia FPGA w AWS FPGA Development Kit (aws-fpga) przed wersją 2.3.4 może pozwolić lokalnym użytkownikom na wykonanie dowolnego kodu z uprawnieniami roota poprzez spreparowaną zawartość powłoki umieszczoną w przewidywalnej ścieżce w światowo zapisywalnym katalogu tymczasowym, którą krok instalacyjny odczytuje po podniesieniu swoich uprawnień. Aby zaradzić temu problemowi, użytkownicy powinni zaktualizować do wersji 2.3.4.

R2R do wersji 3.6.6 zawiera podatność na złożone wstrzyknięcie SQL, która pozwala nieuwierzytelnionym atakującym na wykonanie dowolnych zapytań SQL poprzez manipulację parametrem nazwy indeksu w punkcie końcowym tworzenia indeksu wektorowego. Nazwa indeksu jest interpolowana bezpośrednio do instrukcji CREATE INDEX przez formatowanie stringów bez cytowania identyfikatorów ani walidacji listy dozwolonych, co umożliwia wykonanie dowolnych DDL i DML przez instrukcje rozdzielone średnikami na koncie superużytkownika PostgreSQL.

Nieprawidłowa autoryzacja w Kibana może umożliwić nieautoryzowaną modyfikację konfiguracji poprzez wykorzystanie błędnie skonfigurowanych poziomów bezpieczeństwa kontroli dostępu.

W Kibanie występuje podatność nieprawidłowej autoryzacji (CWE-863), która może prowadzić do ujawnienia informacji poprzez wykorzystanie nieprawidłowo skonfigurowanych poziomów zabezpieczeń kontroli dostępu (CAPEC-180).

W Kibanie występuje podatność nieprawidłowej autoryzacji (CWE-863), która może prowadzić do odmowy usługi poprzez wykorzystanie nieprawidłowo skonfigurowanych poziomów zabezpieczeń kontroli dostępu (CAPEC-180).

W Kibanie występuje brak autoryzacji (CWE-862), który może prowadzić do nieautoryzowanej modyfikacji danych poprzez nadużycie uprawnień (CAPEC-122). Uwierzytelniony użytkownik z dostępem tylko do odczytu w jednej przestrzeni Kibana może wywołać operacje migracji Entity Analytics, które wykonują uprzywilejowane zapisy we wszystkich przestrzeniach Kibana, niezależnie od faktycznego zakresu dostępu użytkownika.

W Kibanie, w funkcji Fleet, występuje brak autoryzacji (CWE-862), który może prowadzić do ujawnienia informacji poprzez nadużycie uprawnień (CAPEC-122). Uwierzytelniony użytkownik z uprawnieniami odczytu agentów Fleet w jednej przestrzeni Kibana może wyliczyć metadane agentów i uzyskać dostęp do treści diagnostycznych agentów zarejestrowanych w innych przestrzeniach Kibana.

Niewystarczająco zweryfikowane pole konfiguracyjne w integracji Cribl w Kibanie pozwala uwierzytelnionemu użytkownikowi z uprawnieniami zarządzania Fleet na wstrzyknięcie wyrażeń kontrolowanych przez atakującego do szablonu skryptu po stronie serwera, co skutkuje zapisaniem potoku przetwarzania Elasticsearch poza dozwolonymi uprawnieniami Elasticsearch wywołującego.

Nieprawidłowa autoryzacja w Kibana może prowadzić do eskalacji uprawnień poprzez manipulację danymi wejściowymi. Deklaracje uprawnień klastra Elasticsearch pochodzące z pakietów integracyjnych nie były weryfikowane przed użyciem do tworzenia poświadczeń dla zarejestrowanych agentów Elastic.

W frameworku Waku (minimalny framework React) przed wersją 1.0.0-beta.1 funkcja unstable_redirect() z waku/router/server przyjmuje dowolny ciąg znaków i odzwierciedla go bez zmian w nagłówku Location odpowiedzi HTTP, bez walidacji URL, ograniczeń schematu ani wymogu ścieżki. Aplikacje przekazujące dane użytkownika do tej funkcji są podatne na ataki typu open redirect.

W frameworku Waku (minimalny framework React) przed wersją 1.0.0-beta.1, dyspozytor żądań RSC wywołuje akcje serwera bez weryfikacji nagłówka Origin (lub Sec-Fetch-Site). Atakujący z innego originu może spowodować, że przeglądarka ofiary wyśle uwierzytelnione żądanie POST do zarejestrowanego endpointu akcji serwera z typem treści dozwolonym przez CORS (text/plain), co nie wywołuje preflight. Każda akcja serwera zmieniająca stan, wystawiona przez aplikację za pomocą 'use server', może zostać wywołana z ciasteczkami ofiary.

c-ares to biblioteka asynchronicznego resolwera. Od wersji 1.32.3 do 1.34.7 występuje use-after-free / double-free w obsłudze zakończenia zapytań. Ten sam błąd – wywołanie callbacku zapytania, gdy zapytanie jest nadal powiązane z wewnętrznymi strukturami wyszukiwania kanału – występuje w wielu miejscach ścieżki ponownego wysyłania/kończenia.

Potencjalna luka bezpieczeństwa w HP Support Assistant w wersjach przed 9.53.2.0 może pozwolić lokalnemu atakującemu na eskalację uprawnień z powodu niewystarczających kontroli dostępu.

W systemie itsourcecode Online Medicine Delivery System 1.0 wykryto podatność na wstrzykiwanie SQL w funkcji Order::pupdate w pliku /rider/orders/controller.php?action=edit&actions=confirm. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

Niewłaściwa neutralizacja specjalnych elementów w poleceniu systemu operacyjnego (CWE-78) w frameworku resyntezy blueprintów w Amazon Web Services codecatalyst-blueprints przed wersją 0.3.156 może pozwolić użytkownikowi z uprawnieniami do commitowania w repozytorium na wykonanie dowolnych poleceń w środowisku resyntezy blueprintów przez metaznaki powłoki w polu owner wpisu strategii scalania [local] w spreparowanym pliku .ownership-file.

W sterowniku MongoDB PHP wykryto odczyt poza zakresem w komponencie dekodowania BSON, który może pozwolić nieuwierzytelnionej stronie dostarczającej specjalnie spreparowane dane na skopiowanie niewielkiej ilości przyległej pamięci procesu do komunikatu o błędzie zwracanego do kodu aplikacji. Może to prowadzić do niezamierzonego ujawnienia ograniczonej zawartości pamięci.

Substance3D - Sampler jest dotknięty podatnością przepełnienia bufora na stercie, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.

Wtyczka LearnPress dla WordPressa przed wersją 4.4.6 zawiera podatność na trwały atak XSS, która pozwala uwierzytelnionym atakującym z rolą Instruktora na wstrzyknięcie złośliwych ładunków poprzez przesłanie niesanityzowanych danych w polach tytułów odpowiedzi w pytaniach quizów. Atakujący mogą przechowywać dowolny kod JavaScript w parametrze tytułu odpowiedzi, który jest renderowany przez nieucieczkowy sink HTML i wykonuje się w przeglądarkach każdego użytkownika przeglądającego dane pytanie quizu, w tym studentów, innych instruktorów i administratorów.

Wtyczka LearnPress dla WordPressa przed wersją 4.4.6 zawiera podatność na złamanie autoryzacji na poziomie obiektu, która pozwala uwierzytelnionym atakującym z rolą Instruktora na dodawanie odpowiedzi do pytań quizów należących do innych instruktorów. Brakuje sprawdzenia własności na ścieżce dodawania odpowiedzi, co umożliwia podanie dowolnych identyfikatorów pytań i ominięcie ograniczeń między instruktorami.