Katalog podatności CVE

Potencjalna podatność w walidacji konfiguracji źródła JDBC w Apache Kylin. Problem dotyczy wersji od 4.0.0 do 5.0.4 i ma niewielki wpływ, o ile usługi backendu Kylin nie są wystawione do sieci publicznej.

Podatność typu SQL Injection w Apache Kylin wynikająca z niewłaściwej neutralizacji specjalnych elementów w poleceniach SQL. Problem dotyczy wersji od 4.0.0 do 5.0.4, a jego wpływ jest umiarkowany w domyślnym trybie tylko do zapytań.

Podatność w Apache Kylin polegająca na braku autoryzacji przy aktualizacji konfiguracji źródła JDBC. Problem dotyczy wersji od 4.0.0 do 5.0.4 i wpływa głównie na usługi wystawione bezpośrednio do sieci publicznej.

Podatność Server-Side Request Forgery (SSRF) w Apache Kylin. Problem dotyczy wersji od 4.0.0 do 5.0.4 i wpływa głównie na usługę zadań Kylin wystawioną bezpośrednio do sieci publicznej.

MISP w wersjach poniżej 2.5.48 zawiera błąd integralności danych w logice usuwania zdarzeń — powiązane rekordy (tagi raportów, wpisy grafów, korelacje propozycji, fragmenty ssdeep, wyniki skanów załączników) nie są usuwane i pozostają jako osierocone. Mogą one zawierać wrażliwe dane threat intelligence i zostać ujawnione przez inne ścieżki dostępu.

W MISP w wersjach poniżej 2.5.48 proces synchronizacji zdarzeń zawiera błąd logiczny w przygotowaniu raportów do zdalnego push — filtrowanie tagów nieeksportowalnych zastosowano tylko raz po iteracji, a nie do każdego raportu. W rezultacie wszystkie raporty poza ostatnim są wysyłane z nieeksportowalnymi tagami, ujawniając zastrzeżone informacje, a przy pustym ostatnim raporcie wysyłany jest null, co powoduje błąd zapisu na zdalnej instancji.

W DeepPavlov do wersji 1.7.0 wykryto podatność w funkcji resolve w pliku deeppavlov/core/common/params.py, w komponencie Config Reference Resolver. Manipulacja prowadzi do wstrzyknięcia kodu, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony, a projekt nie odpowiedział jeszcze na zgłoszenie.

W openGauss-server w pliku src/common/backend/libpq/hba.cpp występuje obejście kontroli dostępu przy uwierzytelnianiu połączeń replikacyjnych. Funkcja hba_getauthmethod() dla nadawcy replikacji HADR/SW nie wymaga is_node_internal_connection() i wywołuje check_hba_replication(), która wykonuje tylko słabe dopasowanie po znaczniku replication, pomijając pełne reguły pg_hba (w tym zakaz zaufania zdalnego). Umożliwia to zewnętrznym połączeniom replikacyjnym obejście ograniczeń i odczyt danych backupu oraz logów przez protokół replikacji.

W bibliotece mxml w wersjach 4.0.5 i 4.0.6 wykryto podatność use-after-free w funkcji mxml_load_data w pliku mxml-file.c. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony. Projekt nie odpowiedział jeszcze na zgłoszenie.

W aplikacji online-clinic-management-system (subhajitkhan) w pliku feedback.php wykryto podatność typu cross-site scripting (XSS). Manipulacja argumentem msg pozwala na zdalne wstrzyknięcie złośliwego skryptu. Exploit został publicznie ujawniony i może być wykorzystany.

W komponencie Doctor Registration aplikacji online-clinic-management-system (subhajitkhan) w pliku doctorregistration.php wykryto podatność cross-site scripting (XSS). Manipulacja argumentem doc_name w funkcji echo pozwala na zdalne wykonanie złośliwego skryptu. Exploit został opublikowany i może być wykorzystany.

W systemie dairy-management-system (Dav-ee) w pliku delivery/checkfarmer.json.php, w komponencie AJAX Endpoint, wykryto podatność ujawnienia informacji. Manipulacja argumentem fname pozwala na zdalne ujawnienie danych. Exploit został opublikowany i może być wykorzystany.

W systemie dairy-management-system (Dav-ee) w pliku payment/pay.php wykryto podatność SQL injection. Manipulacja argumentami f_no/farmer w funkcji mysqli_real_escape_string pozwala na zdalne wykonanie zapytań SQL. Exploit jest publiczny i może być wykorzystany.

W openGauss-server w module src/common/backend/utils/adt/genfile.cpp wbudowana funkcja pg_read_binary_file_blocks() ma wadę weryfikacji uprawnień. Funkcja sprawdza jedynie zakres parametrów startBlockNum i blockCount, a następnie wywołuje ReadBinaryFileBlocksFirstCall(), która nie weryfikuje uprawnień SELECT użytkownika. Każdy użytkownik z zwykłym dostępem do bazy może odczytać bloki binarne danych tabeli bez uprawnień SELECT, jeśli zna ścieżkę pliku relacji.

Wtyczka WordPress App Builder przed wersją 5.7.1 nie wymaga uwierzytelnienia ani autoryzacji przed zapisaniem danych dostarczonych przez atakującego do jednej z opcji, a następnie w osobnym nieuwierzytelnionym żądaniu przekierowuje przeglądarkę użytkownika na adres URL zbudowany z tych danych. Może to prowadzić do otwartego przekierowania lub innych ataków.

Wtyczka WordPress Snap Finance przed wersją 3.12.0 nie weryfikuje, czy żądanie zmiany statusu zamówienia WooCommerce pochodzi z autoryzowanego źródła. Umożliwia to nieuwierzytelnionym atakującym zmianę dowolnego zamówienia na status opłaconego lub wymuszenie jego niepowodzenia.

Wtyczka WordPress TrueBooker przed wersją 1.3.0 nie ma kontroli autoryzacji w niektórych funkcjonalnościach. Umożliwia to nieuwierzytelnionym użytkownikom tworzenie i modyfikowanie usług rezerwacji oraz kategorii, w tym ich cen.

Wtyczka WordPress TrueBooker przed wersją 1.3.0 nie ma kontroli autoryzacji w niektórych akcjach AJAX i nie waliduje po stronie serwera ceny usługi. Umożliwia to nieuwierzytelnionym użytkownikom tworzenie rezerwacji po dowolnej cenie i przypisywanie ich do dowolnych kont klientów.

Wtyczka WordPress TrueBooker przed wersją 1.3.0 nie weryfikuje, czy osoba żądająca jest właścicielem rezerwacji, przed wyświetleniem jej podsumowania potwierdzenia. Umożliwia to nieuwierzytelnionym atakującym wyliczanie identyfikatorów rezerwacji i uzyskiwanie danych osobowych klientów, a także unieważnianie linków potwierdzających.

Wtyczka WordPress TrueBooker przed wersją 1.3.0 nie sprawdza uprawnień w jednym z handlerów konfiguracji, a token, który weryfikuje, jest wydawany niezalogowanym odwiedzającym. Pozwala to każdemu nadpisać całą konfigurację wtyczki i usunąć dowolne ustawienia, których nie dostarczy.