Katalog podatności CVE

Podatność w Craft CMS, gdzie resolwery mutacji GraphQL (saveEntry, deleteEntry) odczytują siteId bezpośrednio z argumentów, bez wywołania ArgumentManager::prepareArguments(), co omija filtrowanie zakresu witryny. Atakujący z tokenem ograniczonym do witryny A może tworzyć, modyfikować lub usuwać wpisy w witrynie B.

Podatność pozwala każdemu uwierzytelnionemu użytkownikowi na zmianę własnego hasła bez podawania bieżącego hasła lub posiadania aktywnej sesji podwyższonej. Atakujący może również zmieniać hasła innych użytkowników, jeśli jego konto ma uprawnienie 'Edit users' (które nie pozwala na zmianę haseł innych) i nie ma uprawnienia 'Administrate users' (które jest wymagane do zmiany haseł innych).

Nieprawidłowa autoryzacja w Elastic Cloud on Kubernetes (ECK) umożliwia nieautoryzowaną modyfikację danych poprzez podszywanie się pod metadane. Osoba posiadająca ograniczone uprawnienia Kubernetes w jednej przestrzeni nazw może spowodować dołączenie kontrolowanego przez siebie materiału certyfikatu do pakietu zaufania klienta Elasticsearch zarządzanego przez ECK w innej przestrzeni nazw.

Nieprawidłowe przypisanie uprawnień do zasobów w Elastic Agent na systemach Windows może prowadzić do lokalnej eskalacji uprawnień. Użytkownik lokalny może wykorzystać zbyt szerokie uprawnienia dostępu do zasobów usługi, aby wykonać własny kod i uzyskać uprawnienia SYSTEM.

Podatność typu Path Traversal w Elastic Maps Server umożliwia nieautoryzowanemu atakującemu dostęp do plików poza katalogiem przeznaczonym do serwowania treści. Atakujący może spowodować zwrócenie zawartości plików czytelnych dla procesu serwera.

Brak autoryzacji w Kibana przy operacji konfiguracji Entity Store umożliwia uwierzytelnionemu użytkownikowi z podwyższonymi uprawnieniami Kibana pośrednie odczytanie indeksów Elasticsearch, do których nie ma uprawnień. Dane pochodne z tych indeksów są następnie ujawniane przez wyjście entity store.

Niekompletne czyszczenie (CWE-459) w Elastic Cloud on Kubernetes (ECK) może prowadzić do nieautoryzowanego dostępu poprzez nadużycie uprawnień (CAPEC-122). Poświadczenia uwierzytelniające pozostają po odmowie skojarzenia między przestrzeniami nazw przez egzekwowanie RBAC, umożliwiając użytkownikowi o niskich uprawnieniach zachowanie nieautoryzowanego dostępu do powiązanego klastra Elasticsearch.

Podatność typu Path Traversal w funkcji Fleet w Kibana umożliwia nieautoryzowane usunięcie wewnętrznych zasobów. Użytkownik z niskimi uprawnieniami i dostępem do zapisu Fleet może spowodować, że późniejsza akcja administracyjna usunie nieprzeznaczone zasoby wewnętrzne. Wymaga to interakcji administratora z interfejsem Fleet.

Nieprawidłowa autoryzacja w funkcji uczenia maszynowego w Kibana umożliwia ujawnienie informacji. Uwierzytelniony użytkownik z uprawnieniami do zarządzania zadaniami ML w jednej przestrzeni Kibana może spowodować, że zapisany obiekt zadania stanie się dostępny we wszystkich przestrzeniach, bez posiadania do nich uprawnień.

Nieprawidłowe obsługiwanie wysoko skompresowanych danych w APM Server może prowadzić do trwałej odmowy usługi. Uwierzytelniony użytkownik z prawem zapisu do treści source map może przechowywać specjalnie spreparowaną, wysoko skompresowaną treść, która podczas późniejszego przetwarzania wyczerpuje pamięć APM Server, powodując zakończenie procesu. Stan powtarza się po każdym restarcie, dopóki treść nie zostanie usunięta.

Podatność typu Path Traversal w funkcji Fleet w Kibana umożliwia nieautoryzowane usunięcie zasobów. Użytkownik z niskimi uprawnieniami może spowodować, że późniejsza akcja użytkownika z wyższymi uprawnieniami w interfejsie administracyjnym Fleet zadziała na nieprzeznaczony cel, prowadząc do usunięcia zasobów, w tym kont z podwyższonymi uprawnieniami.

Podatność typu Path Traversal w funkcji Fleet w Kibana umożliwia nieautoryzowane usunięcie uprzywilejowanych zasobów. Użytkownik z niskimi uprawnieniami i dostępem do zapisu ustawień Fleet może spowodować, że działania administratora wpłyną na nieprzeznaczone zasoby wewnętrzne, takie jak konta użytkowników.

Nieograniczona alokacja zasobów w Filebeat może prowadzić do odmowy usługi. Atakujący, który może dotrzeć do punktu końcowego HTTP ingest, może wysłać specjalnie spreparowane skompresowane żądania, które wyczerpują pamięć procesu Filebeat.

Nieprawidłowa autoryzacja (CWE-863) w Fleet Server może prowadzić do odmowy usługi operacji przesyłania danych agentów poprzez nadużycie uprawnień (CAPEC-122). Fleet Server nie weryfikuje poprawnie własności sesji podczas operacji przesyłania wieloczęściowego, umożliwiając dowolnemu uwierzytelnionemu agentowi ingerencję w aktywne sesje przesyłania należące do innych zarejestrowanych agentów.

Nieograniczona alokacja zasobów w Kibana może prowadzić do odmowy usługi. Uwierzytelniony użytkownik z niskimi uprawnieniami może wysłać specjalnie spreparowane żądanie, które powoduje, że Kibana zużywa nieograniczoną ilość pamięci, czyniąc ją niedostępną dla wszystkich użytkowników.

Obserwowalna różnica odpowiedzi w funkcji Osquery w Kibana umożliwia ujawnienie informacji. Uwierzytelniony użytkownik z uprawnieniami do zapytań na żywo Osquery może określić, czy identyfikator zaplanowanego zapytania istnieje w przestrzeni Kibana, do której nie ma uprawnień.

Wtyczka Restrict User Access dla WordPressa przed wersją 2.8.1 nie normalizuje ścieżki API REST przed sprawdzeniem jej z trasami objętymi ochroną treści, co pozwala nieuwierzytelnionym użytkownikom ominąć tę ochronę i czytać zastrzeżone treści oraz enumerować użytkowników.

Wtyczka RegistrationMagic dla WordPressa przed wersją 6.0.9.9 nie weryfikuje dostarczonego przez klienta mnożnika ilości przy obliczaniu całkowitej ceny płatnej rejestracji, co pozwala nieuwierzytelnionym użytkownikom zarejestrować się bez płacenia i uzyskać aktywowane konto z rolą nadaną przez formularz.

Wtyczka RegistrationMagic dla WordPressa przed wersją 6.0.9.9 nie weryfikuje całkowitej ceny płatnej rejestracji po stronie serwera, co pozwala nieuwierzytelnionym użytkownikom ukończyć płatną rejestrację bez płacenia i uzyskać aktywowane konto.

Wtyczka WatchMan-Site7 do WordPressa do wersji 4.2.0 nie ogranicza dostępu do konsoli debugowania, która wykonuje kod PHP dostarczony przez użytkownika. Umożliwia to każdemu uwierzytelnionemu użytkownikowi, np. subskrybentowi, wykonanie dowolnego kodu na serwerze.